【翻译】R4ndom破解教程全文翻译（For新手）：第十四章
本帖最后由 yysniper 于 2015-5-25 15:54 编辑翻译说明：
1、本教程在52破解论坛及看雪论坛全球同步首发！
2、本教程翻译自国外的The Legend of Random的系列教程，英文原文地址：http://thelegendofrandom.com/blog/sample-page。本翻译教程只是为了给不愿看英文教程以及英文水平不好的人提供方便，同时也是自己的学习过程。该教程对英文水平要求不是很高，不过个人水平有限，有些地方翻译不准的请批评指正。
3、本翻译教程请勿用于商业用途。另，转载请注明！！！
4、感谢The Legend of Random！
发帖说明：
根据译者的时间安排，快的话2-3天会上传一章，慢的话就不造了。如果有段时间没更新请勿怪，因为译者的工作性质，有时是接触不到网络的。
其他章节：
全系列章节导航帖
第十四章：NAG窗口（我不是在说你妈）注①
一、简介Nags，或者叫Nag 窗口，是普通的消息对话框。它弹出来是提醒你你的试用结束了、你需要注册、关于访问网站的提醒...。基本上任何事它都要唠叨，而且还是不必要的（像大多数的boss一样）。许多免费软件之所以免费，是因为它们充满了nag（广告、限时试用、重定向）。商业软件通常也有这些玩意儿，提醒你“你只剩下18天来使用此产品”等等。在逆向工程领域，除掉nag窗口是一个中心主题，有时候也提出了很多挑战。本章我[注①：标题中的“我不是在说你妈”可不是骂人的，因为nag有“唠叨”的意思，而英文的标题就是“Nags”，没有其他多余的字，所以你懂的。]们将会研究两个有nag的程序。我们将会绕过它们，之后它们就再也不会显示了，然后再打上补丁，这样它们就永远不会回来了。我也会介绍一个新的Olly插件，叫IDAFicator。它有许多特点和设置。你可以在工具页下载该插件。因为它有如此多的特性，我也在下载中包含了IDAFicator作者写的教程。我强烈推荐你看看教程，因为该插件有许多非常酷的特性。你可以在教程页下载相关文件以及本文的PDF版。二、第一个应用程序我们将要研究的第一个二进制文件是Nag1.exe。程序一运行就会弹出nag：(p1)它明摆着告诉你这就是一个cracker写的。不管怎么样，点了OK就可以看到主窗口：(p2)注意，它说“Nag not removed!”。我情不自禁的就点了那个“Hints”按钮，然后给了一些非常详细的信息（译者注：我咱们没觉得很详细）：(p3)Gee，谢谢。Olly载入应用，咱们试试老方法——搜索字符串：(p4)运气还不错。你可以在4010AE处看到nag窗口中的文本。双击它，咱们就跳到了nag窗口被创建的地方：(p5)嗯，它上面有一个有趣的字符串，不过咱们现在先不管。咱们看看4010A7处，也就是调用MessageBoxA函数的第一行，看看哪里调用了它：(p6)我们能看到40108B处的JE指令调用了它，而且刚好在一个比较指令的后面。好吧，这个场景我们已经很属性了。咱们在JE指令那设置一个BP：(p7)运行程序。然后我们断在了那个BP，能够看到我们将跳转到nag窗口那，所以不能让它跳：(p8)接着运行程序：(p9)这就是“Dirty crack!”的出处，显然咱们的补丁打的还不够。重启应用，Olly断在了BP那。再次将0标志位清零：(p10)咱们单步执行两次到下一个跳转那。你可能已经猜出来了，这个跳转应该是跳到好消息那的，而不是到坏消息那：(p11)咱们打个补丁，让它直接跳：(p12)运行程序，可以看到咱们弄对了：(p13)很明显，现在这个补丁就可以解决这个程序，咱们回到40108B那（咱们原来将0标志位清零的地方）给它打上补丁让它永远不会跳转。保存这两个补丁程序就会很好的运行。不过我也想向你展示（我以前提到过，如果我没有提到的话，那我应该提到的），通常总是有别的方法来给程序打补丁。重启应用，在我们的BP处断下来：(p14)这些指令与下面这些（用高级语言表示）类似：if (contents of 4032B0 == 3) jump “Dirty Crack”else if( contents of 4032B0 == 2) jump to “Show Nag Screenelse if (contents of 4032B0 == 1) jump to Good Boy Msgelse Display “Dirty Crack”我们知道nag窗口默认是要显示的，4032B0处内存总是等于2，因为跳转得实现才行。如果我们跳过整个 if/then 语句，直接跳到好消息怎么样？所以如果我们将最开始的第一个跳转替换成跳到好消息的跳转，那么我们就只需要一个补丁就行。试试看：(p15)运行下程序：(p16)可以看到结果是一样的。另外，可以思想下更加优雅的方法，“4032B0中的内容总是等于2，不过要显示好消息的话它就需要等于1，那么为什么不在内存中就放一个1呢，那样的话就会一直显示好消息了呀？”你应该试试这个。重启应用，点一下数据窗口，转到4032B0，用二进制编辑将它改成1。起作用了没？需要记住的另一件事是，总是有别的方法可以找到我们正在寻找的代码块。比如，如果本例中我们不能用字符串，我们就可以用 搜索模块间调用 （译者注：相关内容在第九章）：(p17)注意有四个对MessageBoxA的调用。右键其中一个，选择“Place a breakpoint on every call to MessageBoxA”。当你运行程序时，在显示任何东西之前，我们会停在下面这行代码：(p18)是不是很熟悉？它就是nag消息框！！所以要记住总是有不只一种方法可以完成一些事情。不久我们将会学习其他的技术（像窗口消息处理），会给你更大包的技巧。三、第二个应用程序现在咱们来看看Nag2.exe。看起来差不多，不过我们将用不同的方法来解决它。启动程序的时候，我们看到了意料中的nag：(p19)在点了OK后，我们看到了主窗口：(p20)此时我关了程序，将其载入到Olly中：(p21)首先，咱们来看看有没有字符串。这里我想提的一件事是IDAFicator插件。在众多的添加功能中，它在程序顶部提供了一组按钮，让搜索字符串变得更加的简单。当点击字符串按钮（Str）时，它会显示ASCII和Unicode两种字符串，并自动的将光标移到顶部，这样你就不用自己滚动到顶部了。下面是那些按钮的样子：(p22)第一个按钮（有左右箭头的那个）是向前和往后。比如，你点击一个CALL，然后按一下enter键转到该CALL，点一下第一个图标你会回到CALL指令那。右击你就会前进一步。第二个按钮会尝试找出当前函数的开头，右击则会尝试找到结尾。下一个就是字符串按钮。再下一个是硬件断点按钮。它会弹出一个很漂亮的对话框来显示你设置的所有硬件断点。非常的便利。十字图标打开你的应用程序所在的文件夹，列表图标会弹出一个对话框以便于你输入多行汇编代码，如果你打算修改exe文件的大部分代码时可以用这个。你会注意到一个叫“Breakpoints”的新的菜单项，它会弹出一个下拉菜单，里面是许多用到的API，你可以自动对它们设置断点：(p23)最后，有一个上下文菜单可以让你恢复隐藏的菜单，我们会在后面的章节中讨论。咱们继续，点击新的按钮栏中的字符串（“Str”）按钮：(p24)在第七行，我们看到了nag上面的文本，双击该行：(p25)看到了nag的实现方法。是一个自包含的方法（在它的上面和下面各有一个RETN指令），所以我们知道它是在某个地方被调用的。点击401074那行，也就是该自包含方法的第一行，看看它是从哪被调用：(p26)可以看到是被401012的JE指令调用。咱们在这里设置一个断点，运行程序：(p27)咱们断在了JE指令处。注意它没有调用我们的nag窗口代码。原来是我们刚好在windows的处理的中间。我们会在另一章深入讨论消息处理，不过目前我们只需要知道所有的GUI Windows程序都有一个消息处理程序，并且Windows通过它来发送各种消息。根据到达的消息，我们可以添加自己的代码来覆盖Windows的普通处理流程。例如，当我们点击窗口上的“X”时，Ｗindows就会通过消息处理程序发送一个消息说“嘿，用户想要关闭这个窗口”。我们可以让消息通过，这样的话Ｗindows就会处理它并关闭窗口，或者我们可以“捕获”这个消息，做任何我们想做的（可能弹出一个对话框说“你还未保存，确定退出？”）。我们的断点刚好在这个的中间，所以已经来到的第一个消息与应用程序想要覆盖的以便于显示nag窗口的消息不匹配：(p28)咱们继续，按F9运行程序，然后断在同一个BP，不过这一次跳转会实现，将显示nag窗口。咱们让Olly别显示它：(p29)现在，如果我们留着这个断点，通过这个消息处理程序将会发送超过34个消息。你可以留着这个BP然后运行34次（这种情况下，在某一刻你会看到有窗口出现，按钮被绘制等），你也可以删除断点然后就运行一次。这样的话，对nag窗口的调用就不会再次执行，所以删除断点再运行程序比较好：(p30)然后就看到了主窗口：(p31)注意初始的nag窗口已经消失了。四、给程序打补丁通常我们所要做的是给跳转到nag的JE指令打补丁，将其NOP掉。这样的话，它就是再也不会跳了，不过我想告诉你另一个种方法也可以实现。我们知道当正确的消息来到消息处理程序时（这里指的是第二个消息），我们的nag代码将会被调用。好吧，如果我们允许跳到nag那，但是将nag改成再跳回去会怎么样？(p32)这里，将会跳转到401074的nag指令，但是我们让它又立即跳回了初始跳转的后面那行（401014）。基本上，我们的程序会跳转，然后又跳回到下一行：(p33)将401012处的JE指令NOP掉与添加一个跳回到401074的跳转真的没啥不同，不过我想让你开始注意到总是有多个打补丁的方法，有时候NOP掉一个CALL并不是最好的方法。记住，这个二进制文件是你的，你可以添加任何你想添加的代码，所以别害怕修改它，尤其是在学习的时候。运行程序，可以看到nag窗口同样被绕过了：(p34)现在保存补丁。选中修改的代码（如果你选多了也没事。译者注：就是说你选中了那些没有修改的也没关系。），选择“Copy to executable” -> “Selection”：(p35)在新窗口上右键，选择“Save file”：(p36)我将它保存为不同名字的文件，这里是Nag2_partial.exe。等会你会明白我为什么把它取名为partial：(p37)OK。咱们继续，Olly载入这个打过补丁的程序试试看。我们直接跳到了主窗口，所以我们知道那个补丁起作用了。现在点击exit，但是弹出了这个：(p38)噢。我才这里作者是真的很确定（译者注：确定你没有干掉这个nag）。咱们来找找这第二个nag。回到字符串窗口那，可以发现这个nag的文本也在那：(p39)许多许多许多应用程序会这么干。它们启动的时候有个nag，关闭了之后又来一个。大部分时候，你在搜索第一个nag的文本字符串时，你也应该自动找找其他的。在该文本上双击：(p40)我们在这里看到了该nag的方法。点击该方法的第一行，我们能够看到第二个nag正是在第一个nag被调用之后调用的。但是它用了一个不同的消息来触发它（很可能是窗口销毁消息）。所以当这个消息到达时，发出用户选择“Exit”的信号，第二个nag就会被调用。你可能首先会想到“我们为什么不能像上一个那样，放置一个跳转让它再跳回去呢。”好吧，你再仔细看看这个方法，我们能看到它调用了第二个nag，但是然后它立即调用了EndDialog。所以跳回去不会起作用，因为我们的对话框永远不会被关闭：(p41)所以接下来你可能会想“咱们就把401026的JE指令修改成跳到EndDialog，跳过显示nag的MessageBoxA的指令”。这个想法不错，咱们来试试：(p42)将401026的JE指令修改成跳转到401062，也就是跳到EndDialog的第一行：(p43)运行程序：(p44)看起来前途灰暗呐。我们明显做错了什么。下面是我们准备做的：运行没有补丁的程序，单步执行它，看看是什么情况。然后再运行带补丁的程序，再看看两者之间有什么不同。重启应用并点击“Exit”，我们会断在打补丁的地方（因为我们重启了应用，所以补丁消失了）：(p45)单步运行几行，当你单步步过对MessageBoxA的调用时，你就会看到nag窗口：(p46)再单步两次，直到对EndDialog调用的那个CALL：(p47)咱们来看看堆栈。在堆栈中我们看到四个项目：我们窗口的句柄、对话框的返回值、指向第一行代码（401000）的指针、返回到user32的地址。(p48)重启应用，当我们来到打补丁的地方后将其激活（打开补丁窗口，选中后按一下空格键）：(p49)现在我们将跳过nag消息框。单步执行直到来到对EndDialog的调用处：(p50)看看堆栈，有窗口的句柄、返回值、返回到user32，但是没有了指向代码的第一行也就是401000的指针！！！(p51)如果你向上滚动看看第二个nag的CALL，你会发现在消息框被创建之前，ESI被压栈了。这是一个指向我们代码的指针。在调用消息框前，它刚好被压入堆栈，虽然它也可以在这之后被压栈。所以我们丢失了一个重要的push操作，为了正确的运行EndDialog程序需要它。问题是，我们有一些想要的初始化代码，然后是一个我们不想要的对nag窗口的CALL，之后又是一个我们想要的对EndDialog调用的CALL：(p52)好吧，那咱们就去除掉不想要的代码。选中MessageBoxA指令（从40104F到40105C）然后右键，选择“Binary” -> “fill with NOPs”：(p53)然后，砰！再也没有对nag的CALL了：(p54)现在当你在运行程序的时候，会发现程序可以正常关闭了。你可以保存补丁，并且没有nag窗口了。
注①：标题中的“我不是在说你妈”可不是骂人的，因为nag有“唠叨”的意思，而英文的标题就是“Nags”，没有其他多余的字，所以你懂的。
本文PDF文件下载（已排版）：本文相关附件下载地址（国外链接，不是一直好用）：包含IDAFicator教程、Nag1.exe、Nag2.exe、Nag2_partial.exe、本文的英文版PDF 支持一下，抢沙发 看到楼上的签名我吓一大跳。。。。 先关注以后有时间从第一章开始慢啊慢看{:301_1001:} 我们这个论坛需要清理了。。真正来学习的真的不多啊 。。今天好困。。。。看的 有点晕。。。。 两个程序都改了，教程中第一个没有点re-check，这里还有一个nag，我也去掉了。第二个我是直接跳到第二个EndDialog结束的
页:
[1]