软件破解实战：基于API定位的破解技术详解

引言

软件破解是一项需要深入理解程序运行机制的技术，主要可以通过以下方法进行：

• 字符串定位方法
• 相关API定位
• 逆向算法

本文档将详细讲解通过API定位进行软件破解的技术和工具使用，以WinRAR广告去除为例。

破解实例：去除WinRAR广告

初始分析

未破解版的WinRAR会显示广告窗口，我们可以合理推测它可能调用了以下API来创建广告窗口：

• CreateWindow
• CreateDialog
• DialogBox
• 第三方库的创建窗体API

排除第三方库

1. 使用导入表查看工具检查
2. 确认没有MFC和QT的导入表
3. 结论：只使用了标准库API

定位关键API

收集可能的标准库API：

• CreateWindowExA
• CreateWindowExW
• CreateDialogA
• CreateDialogW
• DialogBoxA
• DialogBoxW

精确定位方法：

方法一：导入表或x64dbg符号窗口查看

1. 使用x64dbg调试器的符号窗口查看具体调用的API
2. 排除未使用的API

方法二：调试器断点法

1. 在符号地址下断点
2. 查看调试器返回的信息

通过以上方法，最终确定关键API为：CreateWindowExW

逆向过程

工具准备：

• x64dbg
• 64位WinRAR

详细步骤：

1. 设置断点

   • 在CreateWindowExW上下断点
   • F9运行到断点位置
   • 跳过第一个停在入口点的断点

2. 栈回溯分析

   • 查看调用栈（堆栈窗口）
   • 系统模块调用可以忽略（从符号窗口识别）
   • 继续F9直到看到用户模块调用

   堆栈调用说明：最上层是正在执行的调用，下面是外层。例如函数a调用b，b调用c，执行c的代码时，c在最上层，b在第二层，a在第三层。

3. 等待主窗口创建

   • 广告窗口通常是第二个打开的
   • 先让WinRAR主窗口成功创建
   • 关注后续的CreateWindowExW调用

4. 定位调用位置

   • 双击调用栈中的用户模块行
   • 跟随到调用CreateWindowExW后的下一条指令地址
   • 进入CPU视图查看具体调用位置

5. 修改代码

   • 复制调用API的16进制指令（备份用）
   • 在API调用处F2下断点
   • 删除CreateWindowExW处的断点
   • Ctrl+F2重新运行到新断点
   • 使用NOP填充选中的行
   • F9继续运行验证广告是否消失

6. 保存修改

   • 右键 -> 补丁 -> 修补文件
   • 选择位置保存修改后的文件
   • 替换原exe文件
   • 验证广告已移除

编辑个人Log（可选）

使用Resource Hacker：

1. 通过字符串搜索目标字符串
2. 手动修改内容
3. 编译保存

关键技术点

栈回溯方法

• 通过调用栈分析程序执行流程
• 区分系统调用和用户调用
• 定位关键函数调用位置

调试技巧

• 断点设置与管理
• 代码修改与验证
• 程序重新运行技巧（Ctrl+F2）

软件破解思路

1. 分析目标功能（如广告窗口）
2. 推测可能使用的API
3. 排除无关API
4. 定位关键调用点
5. 修改代码验证
6. 保存修改

经验总结与改进

常见问题

• API不熟悉：对CreateWindowExA和CreateWindowExW等API的区别不了解会导致时间浪费
• 调用流程不清晰：难以区分系统调用和用户调用

改进建议

1. API学习：

   • 编写测试程序调用各种API
   • 观察程序执行流程和API调用关系

2. 调试技巧提升：

   • 熟练使用栈回溯分析
   • 掌握符号窗口的使用
   • 学习条件断点设置

3. 逆向工程基础：

   • 理解PE文件结构
   • 学习汇编语言
   • 掌握常见反编译技术

附录：常用工具列表

1. 调试器：

   • x64dbg/x32dbg
   • OllyDbg
   • WinDbg

2. 逆向分析：

   • IDA Pro
   • Ghidra
   • Binary Ninja

3. 资源编辑：

   • Resource Hacker
   • Restorator

4. 导入表分析：

   • Dependency Walker
   • PE Explorer

通过系统学习和实践这些技术，可以逐步掌握软件破解的核心方法，从简单的广告去除到更复杂的软件保护机制分析。