📄 chap3-1.htm
字号:
<html>
<head>
<title>Crack Tutorial</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<link rel="stylesheet" href="style/css.css" type="text/css">
<link rel="stylesheet" href="../STYLE/Css.css" type="text/css">
</head>
<body bgcolor="white" text="#000000" link="#004080" vlink="#004080" background="../image/Back.gif">
<p><a href="../Catalog.htm">目录</a>＞＞第3章<a name="top"></a> <script src="Image/fubiao.js"></script>
</p><p align="center" class="shadow1Copy"><b class="p3">第3章 动态分析技术</b></p><table width="80%" border="0" cellspacing="0" cellpadding="3" align="center" bgcolor="#bcbcbc" bordercolor="#111111" class="shadow1">
<tr> <td class="shadow1" width="25%"> <div align="center"><span class="p9">第一节<font color="#FFFFFF">
</font><a href="Chap3-1.htm"><font color="#FFFFFF"> 安装与配制 </font></a></span></div></td><td class="shadow1" width="25%">
<div align="center"><span class="p9">第二节<font color="#FFFFFF"> <font color="#000000"><a href="Chap3-2.htm"><font color="#FFFFFF">操作入门</font></a></font></font></span></div></td><td class="shadow1" width="25%">
<div align="center"><span class="p9">第三节 <a href="Chap3-3.htm"><font color="#FFFFFF">API函数简介</font></a></span></div></td><td class="shadow1" width="25%">
<div align="center"><span class="p9">第四节 <a href="Chap3-4.htm"><font color="#FFFFFF">拆解教程</font></a>
</span></div></td></tr> </table><blockquote> <p align="center"><span class="p9"><b>第一节
SoftICE与TRW2000安装安装与配制</b></span></p></blockquote><p class="p9">SOFTICE有几个平台的版本，DOS,WINDOWS
3.0,Windows 95/98,WINDOWS NT,等。 由于现在最普及的操作系统是 Windows 95/98、Windows NT、Windows
Millennium、Windows2000因此就讲讲SOFTICE在这几个平台安装时的一些注意事项。</p><p class="p9">一、SOFTICE
for win9x安装与配制 <br> <br> 1、<a href="#1">显卡安装</a><br> 2、<a href="#2">鼠标安装</a><br>
<font color="#000000"> 3、<a href="#3">Autoexec.bat和config.sys配制</a></font><br>
<font color="#000000"> 4、<a href="#4">Symbol Loader</a></font><br> 5、<a href="#5">winice.dat配制</a><br>
二、<a href="#a">SOFTICE for Windows Millennium</a><br> 三、<a href="#6">SOFTICE for
NT/2K安装与配制</a><br> <span class="p9">四、</span><a href="#7">TRW2000安装</a><br> </p><p class="p9">
<font color="#FF3333"> <u><b>SOFTICE的安装与配制</b></u></font><u><font color="#CC0033"><b>
</b></font></u></p><p class="p9"><b>一、SOFTICE for win9x安装与配制</b></p><p class="p9"><b><font color="#0000CC">㈠、SOFTICE安装 </font></b></p><p class="p9">1、SOFTICE目前最新版本是4.05，如你的系统是win9x,就请下载for
win9x版本的SOFTICE，建议下载SOFTICE的最新版本，这样稳定性好些。运行setup.exe开始安装，出现（图一）：</p><p class="p9" align="center"><img src="Image/les501.gif" width="479" height="280"></p><p class="p9" align="center">（图一）</p><p class="p9" align="left">2、然后点击下一步，输入安装序列号（图二）（序列号一般在安装软件的readme.txt或其它说明文件里）</p><p class="p9" align="center"><img src="Image/les502.gif" width="479" height="330"></p><p class="p9" align="center">（图二）</p><p class="p9" align="left"><a name="1"></a>3、然后下面几个画面是要求选定路径和安装组件，不久你会来到显卡配制对话框（图三）：</p><p class="p9" align="center"><img src="Image/les503.gif" width="479" height="392"></p><p class="p9" align="center">（图三）</p><p class="p9">在显卡配制里两种方法：<br>
<br> ①这种配制使SOFTICE激活状态时类似DOS全屏状态一样（也就是字符模式状态），在显卡列表选择你的显卡类型，<font color="#FF3333">Universal
Vidoe Driver</font>和<font color="#FF3333">Use monochrome card/monitor<font color="#000000">这两项不要选，然后点击<font color="#FF3333"><b>Test</b><font color="#000000">按钮，在测试过程中你能看到各种颜色的字符，说明显卡测试通过，就可点击下一步了。<br>
<br> ② 这种配制使SOFTICE在激活状态下类似windows应用程序的一个窗口那样，这样在调试时可避免显示器不停地在图形和字符模式转换，对提高显示器寿命大有好处。配制时，显卡列表一栏忽略，不用配制，只要把</font><font color="#FF3333">Universal
Vidoe Driver</font><font color="#000000">这一项选上，然后test，如跳出如（图四）对话框，测试通过。（本人强烈推荐这种方式）</font></font></font></font></p><p class="p9" align="center"><img src="Image/les504.gif" width="402" height="135"><br>
<br> （图四） </p><p class="p9"><a name="2"></a>4、再下一步是鼠标的配制（图五）：</p><p class="p9" align="center"><img src="Image/les505.gif" width="479" height="330"></p><p class="p9" align="center">（图五）</p><p class="p9" align="left">现在鼠标常见的一般是串行口或ps/2接口，你跟据自己的鼠标接口类型或位置选上合适的就可。如碰到鼠标在SOFTICE调试画面不能用或一用死机，可能是没选好正确的选项，你可在SOFTICE菜单里的，运行<font color="#FF3333">mosue
setup</font>这个菜单项重新配制鼠标。</p><p class="p9" align="left">5、最后一步是询问以何种方式装载SOFTICE的主文件winice.exe（图六）：</p><p class="p9" align="center">
<img src="Image/les506.gif" width="479" height="330"></p><p class="p9" align="center">（图六）</p><p class="p9" align="left">首先要了解SOFTICE
for 9x版本是如何装载的，在SOFTICE的安装目录下有winice.exe这个文件，windows启动到纯DOS环境下，运行winice.exe这个文件，将装载SOFTICE。<br>
安装时默认将C:\PROGRA~1\NUMEGA\SOFTIC~1\WINICE.EXE这一行放时进Autoexec.bat（自动批处理文件），这样windows以后每次都运行Autoexec.bat这个文件，自动装载SOFTICE。另外，你可根据自身需要配制启动模式，具体参考第8步。</p><p class="p9" align="left">6、然后安装程序将复制文件到硬盘里，来到最后一个对话框（图七）：</p><p class="p9" align="center"><img src="Image/les507.gif" width="479" height="330"></p><p class="p9" align="center">（图七）</p><p class="p9" align="left">最后一项是电子注册，注册成功后，以后可在线升级SOFTICE版本，这里选最后一项<font color="#FF3333">Regiter
later<font color="#000000">.</font></font></p><p class="p9" align="left"><font color="#000000">7、至此安装完成，重新启动windows，微机先到DOS下，自动或手动运行相应批处理文件，运行其内的winice.exe文件，装载windows。</font></p><p class="p9" align="left"><font color="#000000"><a name="3"></a>8、启动菜单配制：</font></p><p class="p9" align="left">通过配制启动菜单，启动时根据自己的需要选择是否装载SOFTICE。</p><p class="p9" align="left"><b><span class="p9"><span class="p9"><span class="p9">AUTOEXEC.BAT</span></span></span></b><span class="p9"><span class="p9"><span class="p9">配制样例</span></span></span><font size=2><span class="p9"><span class="p9"><span class="p9">：</span></span></span></font>
</p><table width="80%" cellspacing="0" align="center"> <tr bgcolor="#F2FFFF">
<td> <p><span class="p9">@ECHO OFF<br> </span></p><p><span class="p9">goto %config%</span></p><p><span class="p9">:SICE<br>
C:\PROGRA~1\NUMEGA\SOFTIC~1\WINICE.EXE<br> goto common</span></p><p><span class="p9">:NORM<br>
goto common</span></p><p><span class="p9">:common</span></p></td></tr> </table><p><font size=2><b><span class="p9"><span class="p9">CONFIG.SYS</span></span></b></font><span class="p9">配制样例：
</span> </p><table width="80%" cellspacing="0" align="center"> <tr bgcolor="#F2FFFF">
<td> <p><span class="p9">[MENU]<br> MENUITEM NORM,Windows 9x<br> MENUITEM SICE,Windows
9x with SoftICE<br> MENUDEFAULT NORM,2</span><span class="p9"><br> <br> [NORM]<br>
<br> </span><span class="p9">[SICE]<br> <br> </span><span class="p9">[common]<br>
</span></p></td></tr> </table><p class="p9" align="left"> </p><p class="p9" align="left"><b><font color="#0000CC">㈡、SOFTICE配制</font></b></p><p class="p9"><a name="4"></a>1、<b><font color="#000000">Symbol
Loader的使用</font></b></p><p class="p9" align="center"><img src="Image/lesson51.gif" width="454" height="509"><br>
（图八） </p><p class="p9" align="left">你在开始SOFTICE的菜单里有一项ymbol Loader快捷方式，运行后，在其菜单<i><b>EDIT</b></i>→<i><b>SOFTICE
Initialization Settings</b></i>选项，打开后如图（图八）。这里你就可配制SOFTICE了。</p><p class="p9" align="left">①<b>General选项</b></p><p class="p9" align="left">在Initialization
string里，你可填上需要SOFTICE一启动自动运行的命令。如：</p><p class="p9" align="left"><tt class="p9">WD
2; WC 14; FAULTS OFF; IXHERE OFF; IYHERE OFF; set font 2;lines 40;x;（各行以分号分开）</tt></p><p class="p9" align="left">②<b>Exports选项</b></p><p class="p9" align="left">在这里可添加相关的DLL文件，以便在SOFTICE下拦截这些DLL的函数。特别是破解VB程序时，定要将VB运行库装载进去。</p><p class="p9" align="left">③<b>Keyboard
Mappings选项</b></p><p class="p9" align="left">这里配制各功能热键。如：F5="^x;"用F5键代替命令X.</p><p class="p9" align="left">
④<b>Macro Definitions选项</b></p><p class="p9" align="left">宏定义，你可定制各种命令宏，以方便平时的操作。<br>
如：s7878="S 30:0 L ffffffff '78787878' " 用命令s7878代替一串命令：S 30:0 L ffffffff '78787878'</p><p class="p9" align="left">⑤<b>Remote
Debugging</b></p><p class="p9" align="left">利用网络远程调试配制。</p><p class="p9"><b><i>注：以上所有配制好后的参数，都保存在winice.dat文件里。</i></b></p><p class="p9"><a name="5"></a>2、<b>winice.dat配制</b></p><p class="p9">在Windows
9x下 SoftICE配制除了用上面的方法外，也可通过文件winice.dat来实现的。Soft-ICE 在启动的时候通过它装入一些 DLL/EXE 的信息。<br>
你可在SOFTICE安装目录下发现winice.dat，可用任何文本编辑软件打开它（如记事本）。如我机子里的winice.dat：(你可参考我的来修改你的winice.dat）</p><hr width=100% size=1 color=#000000>
<table border=0 width=98% bgcolor=#F2FFFF cellpadding=4 cellspacing=0> <tr> <td>
<pre class="p9">;注意分号后是描述语言，不被执行。<br>PENTIUM=ON;<=Pentium Op-Codes<br>NMI=ON<br>ECHOKEYS=OFF<br>NOLEDS=OFF<br>NOPAGE=OFF<br>SIWVIDRANGE=ON<br>THREADP=ON<br>LOWERCASE=OFF<br>WDMEXPORTS=OFF<br>MONITOR=0</pre>
<p class="p9">PHYSMB=128;<=这个值是你的物理内存大小<br> SYM=1024<br> HST=256;<=历史缓冲区为256K<br>
TRA=8<br> MACROS=32;<=宏操作的最大个数，此处是32个<br> DRAWSIZE=2048;<= 我的显卡内存是2MB ，此处值是你显卡内存大小</p><p class="p9">INIT="
wd 2;wc 20;FAULTS OFF; IXHERE OFF; IYHERE OFF; set font 2;lines 40;code on;x;";<=初始化，此处默认的是800＊600分分辨率
<br> ;如你是全屏请换上：lines 57</p><p class="p9">F1="h;"<br> F2="^wr;"<br>
F3="^src;" <br> F4="^rs;"<br> F5="^x;"<br> F6="^ec;"<br>
F7="^here;"<br> F8="^t;"<br> F9="^bpx;"<br> F10="^p;"<br>
F11="^G @SS:ESP;"<br> F12="^p ret;"<br> SF3="^format;"<br>
CF8="^XT;"<br> CF9="TRACE OFF;"<br> CF10="^XP;"<br>
CF11="SHOW B;"<br> CF12="TRACE B;"<br> AF1="^wr;"<br>
AF2="^wd;"<br> AF3="^S 0 L FFFFFFFF 8B,CA,F3,A6,74,01,9F,92,8D,5E,08;";<=VB3特征字符串
<br> AF4="^s 0 l ffffffff 56,57,8B,7C,24,10,8B,74,24,0C,8B,4C,24,14,33,C0,F3,66,A7;"
;<=VB4特征字符串<br> AF5="^s 0 l ffffffff FF,75,E0,E8,85,EF,FF,FF,DC,1D,28,10,40,00,DF,E0,9E,75,03;"
;<=VB5特征字符串<br> <br> AF8="^XT R;"<br>
AF11="^dd dataaddr->0;"<br> AF12="^dd dataaddr->4;"<br>
CF1="altscr off; lines 60; wc 32; wd 8;"<br> CF2="^wr;^wd;^wc;"</p><p class="p9">;<=以下是宏操作命令：<br>
MACRO s7878="S 30:0 L ffffffff '78787878' "<br> MACRO sname="S
0 L FFFFFFFF 'toye' "<br> MACRO swide="s 0 l FFFFFFFF '7','8,'7','8,'7','8,'7','8,'7','8,'7','8,'7','8','7','8'
"<br> MACRO reg="bpx regqueryvalueexa if *(esp->8)>='Soft' do
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -