1、OD使用教程,今天小甲魚給大家演示使用OD破解解密系列里邊的小程序的過程。 解密系列里固然破解過程說明，但是看過此書的朋友無不說太簡單帶過了，書中僅提到破解該程序的簡要步驟。 但是我們強調(diào)一定要知其然且知其所以然！所以在今天的演示中，小甲魚會用一樣的程序講出更全面的內(nèi)容！ 雞凍吧？那上課就別睡覺了哦,準備工作,拆解一個Windows程序要比拆解一個DOS程序容易得多，因為在Windows中，只要API函數(shù)被使用，想對尋找蛛絲馬跡的人隱藏一些東西是比較困難的。 因此分析一個程序，用什么API函數(shù)作為切入點就顯得比較關鍵了。這也正是小甲魚常跟大家說破解靠的是耐心和經(jīng)驗的道理！ 為了便于大家理解，我

2、們先把TraceMe這個序列號驗證程序流程圖給大家展示出來：,TraceMe序列號驗證程序流程圖,加載目標文件調(diào)試,設置OllyDbg中斷在程序的入口點。 名詞注釋 System breakpoint:系統(tǒng)斷點，OllyDbg用CreateProcessA加載DEBUG_ONLY_THIS_PROCESS參數(shù)執(zhí)行，程序運行之后會觸發(fā)一個INT13，在系統(tǒng)空間里。 Entry point of main module:主模塊的入口點，即文件的入口點。 WinMain:程序的WinMain()函數(shù)入口點。,加載目標文件調(diào)試,1.虛擬地址:一般情況下，同一程序的同一條指令在不同系統(tǒng)環(huán)境下此值相同。

3、2.機器碼:這就是CPU執(zhí)行的機器代碼。 3.匯編指令:和機器碼對應的程序代碼。,容易犯錯的調(diào)試方法,我們來試著用上節(jié)課的方法自行來摸索一下！ 演示中 死循環(huán)的原因,正確的破解方式,演示中 ,調(diào)試技巧總結,1.F2下斷點，Alt+b打開斷點編輯器，可編輯所有下過的斷點，空格鍵可快速切換斷點狀態(tài)。 2.當位于某個CALL中，這時想返回到調(diào)用這個CALL的地方時，可以按“Ctrl+F9”快捷鍵執(zhí)行返回功能。這樣OD就會停在遇到的第一個返回命令（如RET、RETF或IRET）。 3.如果跟進系統(tǒng)DLL提供的API函數(shù)中，此時想返回到應用程序領空里，可以按快捷鍵“Alt+F9”執(zhí)行返回到用戶代碼命令。

4、,調(diào)試技巧總結,4.所謂領空，實際上就是指在某一時刻，CPU執(zhí)行的指令所在的某段代碼的所有者。 5.如004013F7這類地址一般是可執(zhí)行文件領空，7C8114AB這類大地址一般是系統(tǒng)DLL所在的地址空間。 6.程序通常讀取文本框內(nèi)容的字符串用的是以下兩個函數(shù)： GetDlgItemTextA（GetDlgItemTextW） GetWindowTextA（GetWindowTextW）,調(diào)試技巧總結,7.一般我們要結合經(jīng)驗通過猜測的方式多嘗試幾遍設陷阱，找出相關的函數(shù)。 8.按“Ctrl+G”鍵打開跟隨表達式的窗口。 9.也可以通過“Ctrl+N”鍵打開應用程序的導入表（輸入表），然后查看應用程序總共導入了哪些函數(shù)來以此推斷需要在哪里挖坑下陷阱！ 10.關于返回值，匯編代碼的返回值約定