加密与解密(1CD.第二版)

软件保护是维护软件开发人员利益的主要手段，是软件开发过程中的重要环节。为了跟上技术发展的步伐，本书在靠前版的基础上，更新了靠前版中的过时内容，补充了许多新技术。本书全面讲述了Windows平台下的近期新软件加密与解密技术及相关解决方案，采用循序渐进的方式，从基本的跟踪调试到深层的拆解脱壳，从浅显的注册码分析到商用软件保护，几乎囊括了Windows下的软件保护的绝大多数内容。本书共分三个部分。靠前部分介绍与加密和解密技术相关的基础知识。第二部分全面讲述各种近期新的软件加密与解密技术及方法，如静态分析技术，动态分析技术，序列号，警告窗口，时间限制，加密算法MD5、SHA、RSA、ElGamal等。第三部分主要介绍PE文件的知识，如增加文件功能、加壳与脱壳、补丁技术等。本书是密界品质高手的呕心之作，通过解析大量实例来展现软件加密与解密的很深处，是软件开发人员的一本专业参考书。 

第1章  基础知识
1.1  文本编码方式
1.2  WINDOWS API函数
1.2.1  Win API简介
1.2.2  什么是句柄
1.2.3  常用Win32 API函数
1.3  WINDOWS与UNICODE
1.3.1  Windows 9x与Unicode
1.3.2  Windows 2000/XP与Unicode
1.4  WINDOWS消息机制
1.5  WINDOWS注册表
1.5.1  注册表的逻辑结构
1.5.2  注册表相关函数
1.5.3  注册表分析软件
1.6  保护模式简介
1.6.1  虚拟内存
1.6.2  保护模式的权限级别
第2章  代码分析技术
2.1  认识PE格式
2.1.1  PE格式
2.1.2  文件偏移地址与虚拟地址转换
2.2  代码指令
2.2.1  转移指令机器码的计算
2.2.2  条件设置指令
2.2.3  指令修改技巧
2.2.4  浮点指令
2.3  逆向分析技术
2.3.1  函数
2.3.2  循环
2.3.3  控制语句
2.3.4  全局变量
2.3.5  字串初始化
第3章  静态分析技术
3.1  文件类型分析
3.1.1  FileInfo工具
3.1.2  PEiD工具
3.2  资源
3.2.1  资源黑客的使用
3.2.2  eXeScope的使用
3.3  W32DASM使用介绍
3.3.1  准备工作
3.3.2  操作步骤
3.3.3  代码清单的阅读
3.4  IDA PRO使用简介
3.4.1  IDA文件
3.4.2  IDA配置文件
3.4.3  IDA菜单选项配置
3.4.4  打开文件
3.4.5  IDA主窗口界面
3.4.6  注释
3.4.7  交叉参考
3.4.8  查找字符串
3.4.9  参考重命名
3.4.10  标签的用法
3.4.11  进制的转换
3.4.12  手工识别代码和数据
3.4.13  数组（Arrays）
3.4.14  结构体（Structures）
3.4.15  枚举类型（Enumerated Types）
3.4.16  堆栈变量
3.4.17  IDC脚本
3.4.18  FLIRT
3.4.19  插件
3.4.20  输出
3.4.21  小结
3.5  文件编辑工具
3.5.1  Hiew使用
3.5.2  HexWorkshop使用
3.5.3  WinHex使用
3.6  静态分析技术应用实例
3.6.1  解密初步
3.6.2  逆向工程初步
第4章  动态分析技术
4.1  SOFTICE调试器
4.1.1  安装
4.1.2  调试窗口简介
4.1.3  窗口操作
4.1.4  SoftICE配置
4.1.5  SoftICE常用命令简介
4.1.6  SoftICE调试技术
4.1.7  SoftICE的符号调试技术
4.1.8  断点
4.1.9  SoftICE远程调试
4.1.10  IceDump和NticeDump的使用
4.2  TRW2000调试器
4.2.1  安装
4.2.2  配置
4.2.3  输出信息（Export）的装载
4.2.4  TRW2000操作
4.2.5  条件断点
4.2.6  符号调试
4.3  OLLYDBG调试器
4.3.1  OllyDbg界面
4.3.2  基本操作
4.3.3  实例
4.4  常见问题小结
第5章  软件保护技术及其弱点
5.1  序列号保护方式
5.1.1  序列号保护机制
5.1.2  如何攻击序列号保护
5.1.3  字符处理代码分析
5.1.4  注册机制作
5.1.5  浮点数
5.2  警告（NAG）窗口
5.3  时间限制
5.3.1  计时器
5.3.2  时间限制
5.3.3  拆解时间限制保护
5.4  菜单功能限制
5.4.1  相关函数
5.4.2  拆解菜单限制保护
5.5  KEY FILE保护
5.5.1  相关API函数
5.5.2  拆解Key File的一般思路
5.5.3  文件监视工具FileMon
5.5.4  拆解KeyFile保护
5.6  CD-CHECK
5.6.1  相关函数
5.6.2  拆解光盘保护
5.7  只运行一个实例
5.7.1  实现方案
5.7.2  实例
5.8  常用断点设置技巧
5.9  关于软件保护的一般性建议
第6章  加密算法
6.1  单向散列算法
6.1.1  MD5算法
6.1.2  SHA算法
6.1.3  CRC算法
6.2  公开密钥算法
6.2.1  RSA算法
6.2.2  ElGamal算法
6.2.3  DSA算法
6.3  对称算法
6.3.1  BlowFish算法
6.4  其他算法
6.4.1  Base64编码
6.4.2  Crypto API
6.5  小结
第7章  反编译语言
7.1  VISUAL BASIC程序
7.1.1  Visual Basic字符编码方式
7.1.2  VB3和VB4反编译
7.1.3  动态分析VB3和VB4程序
7.1.4  动态分析VB5和VB6程序
7.1.5  SmartCheck调试工具
7.1.6  伪编译（P-code）
7.2  DELPHI/ C++ BUILDER程序
7.2.1  认识Delphi
7.2.2  DeDe反编译器
7.2.3  断点
7.3  JAVA程序
7.3.1  JVM指令系统
7.3.2  JVM寄存器
7.3.3  JVM堆栈结构
7.3.4  JVM碎片回收堆
7.3.5  JVM存储区
7.4  INSTALLSHIELD反编译
7.4.1  安装文件构成
7.4.2  脚本语言反编译
7.4.3  IS解密
第8章  PE文件格式
8.1  PE文件结构
8.1.1  PE的基本概念
8.1.2  DOS插桩程序
8.1.3  PE文件头（IMAGE_NT _HEADERS）
8.1.4  块表（The Section Table）
8.1.5  各种块（Sections）的描述
8.1.6  输入表（Import Table）
8.1.7  绑定输入（Bound Import）
8.1.8  输出表（Export Table）
8.1.9  基址重定位表（Base ReloCation Table）
8.1.10  资源
8.1.11  PE格式小结
8.2  PE编辑工具
8.2.1  LordPE使用简介
8.2.2  PEditor使用简介
第9章  增加PE文件功能
9.1  数据对齐
9.2  增加区块（SECTION）
9.2.1  手工构造区块
9.2.2  工具辅助构造区块
9.3  增加输入函数
9.3.1  手工增加
9.3.2  工具辅助
9.4  增加DLL文件
9.5  窗口函数
9.6  增加菜单功能
9.6.1  扩充WndProc
9.6.2  Exit菜单
9.6.3  Open菜单
9.6.4  Save菜单
9.7  用DLL增加功能
9.7.1  创建DLL文件
9.7.2  调用DLL函数
9.8  修复基址重定位表
9.9  增加输出函数
9.10  扩充输出函数功能
第10章  反跟踪技术
10.1  结构化异常处理
10.1.1  异常列表
10.1.2  SEH异常处理
10.1.3  异常信息
10.1.4  系统异常调试程序
10.1.5  异常处理回调函数
10.2  反调试技术
10.3  花指令
10.4  反-反调试技术
10.4.1  SuperBPM
10.4.2  FrogsICE
10.4.3  在Windows 2000/XP下隐藏SoftICE
10.5  反跟踪实例
10.5.1  Anti-SoftICE
10.5.2  Anti-Spy
10.5.3  Anti-DeDe
第11章  加壳与脱壳
11.1  认识壳
11.1.1  壳的概念
11.1.2  壳的加载过程
11.2  加壳工具
11.2.1  ASPack
11.2.2  UPX
11.2.3  PECompact
11.2.4  ASProtect
11.2.5  tElock
11.2.6  幻影（DBPE）
11.3  专用脱壳软件
11.3.1  ASPack
11.3.2  UPX
11.3.3  ASProtect
11.4  通用脱壳软件
11.4.1  ProcDump使用简介
11.4.2  File Scanner使用简介
11.5  手动脱壳
11.5.1  查找入口点
11.5.2  抓取内存映像文件
11.5.3  重建输入表
11.5.4  ImportREC使用指南
11.5.5  Revirgin使用指南
11.5.6  重建可编辑资源
11.6  压缩保护的壳
11.6.1  ASPack的壳
11.6.2  PECompact的壳
11.6.3  PE-PaCK的壳
11.6.4  Petite的壳
11.7  加密保护的壳
11.7.1  ASProtect加密保护
11.7.2  tElock加密保护
11.8  DLL文件
11.8.1  ASPack的壳
11.8.2  PECompact的壳
11.8.3  UPX的壳
11.8.4  ASProtect的壳
11.8.5  tElock的壳
11.9  脱壳小结
第12章  补丁技术
12.1  补丁原理
12.1.1  文件补丁
12.1.2  内存补丁
12.2  补丁工具
12.2.1  文件补丁工具
12.2.2  内存补丁工具
12.3  SMC补丁技术
12.3.1  单层SMC技术
12.3.2  多层SMC技术
12.3.3  SMC函数
第13章  商用软件保护技术
13.1  软件狗（DONGLES）
13.1.1  软件狗介绍
13.1.2  软件狗厂商
13.1.3  软件狗的弱点
13.2  VBOX保护技术
13.2.1  Vbox 4.03版本
13.2.2  Vbox 4.2版本
13.2.3  Vbox 4.3版本
13.3  SALESAGENT保护技术
13.3.1  从“现在购买（BUY NOW）”入手
13.3.2  暴力去除SalesAgent的保护
13.4  SOFTSENTRY保护技术
13.5  TIMELOCK保护技术
13.6  FLEXLM保护
13.6.1  License文件格式
13.6.2  设置环境变量
13.6.3  Flexlm Server
13.6.4  FlexGen工具用法
13.6.5  利用FlexLm SDK解密
附录A  浮点指令
附录B  SOFTICE指令手册
附录C  TRW2000指令手册
参考文献