暴力破解原理与实战经验技巧

暴力破解，顾名思义，就是通过修改程序代码来绕过软件的限制，而不是像常规破解那样去逆向运算注册码。什么时候会用到这招？通常是注册码算法过于复杂，逆向推算根本行不通，或者软件压根就没给你输入注册码的机会。下面先对需要暴力破解的软件做个分类，这样大家一看就明白该怎么下手。

哪些软件适合暴力破解？

1. 测试版软件
这类软件纯粹是给你试用用的，通常没有注册机制，只有一个时间冲击波（Time Bomb）在倒计时。想继续用？暴力破解就是最直接的办法——把那个时间限制解除掉就行。

2. 不需要输入注册码的共享软件
有些软件已经比较成熟了，但作者偏偏没用注册码保护，而是只做了一个时间限制。处理方式和上面一样，找到时间判断点，改掉它。

3. 注册码运算过程过于复杂的共享软件
遇到那种算法极其变态的作者，反推注册码几乎不可能。这种时候，暴力破解就成了唯一出路——直接跳过注册验证。

4. 有提示窗口的共享软件
最常见的是启动时弹窗，告诉你“这是未注册版本”，更可气的是有些还要你等10秒钟才能点确定。这种暴力破解的目标就是跳掉那个弹窗，或者把等待时间改为0。

5. 使用Key File保护的共享软件
Key File（密钥文件）保护对新手来说挺头疼的，但暴力破解反而容易——找到读取Key File并校验的地方，直接改成无条件通过就行。

6. 加了壳的共享软件
这是暴力破解里最棘手的一种。如果连脱壳都不会，那根本找不到真正的代码入口。想对付这种，得先学好脱壳基本功。

分类说完了，接下来看一个具体的例子，看看暴力破解到底怎么操作。

实战案例：破解INF-Tool Lite的时间限制

软件简介：这是一个制作安装程序的工具，能生成超小的安装文件（只有2-3KB），不需要单独的Setup.exe，右键点击就能安装。支持Win95/98/NT，还能生成多片ZIP或EXE，用INI文件配置，甚至有多种语言包装。听起来不错吧？但问题是一装上就提示已过期。

追踪过程：先用SoftICE载入，没分析出来，于是换用W32Dasm。这个反汇编工具对付时间限制类软件特别顺手。关键代码片段如下：

:004B3882  D805E04A4B00       fadd dword ptr [004B4AE0]
:004B3888  DB7DC8             fstp tbyte ptr [ebp-38]
:004B388B  9B                 wait
:004B388C  E8D366F5FF         call 00409F64
:004B3891  DB6DC8             fld tbyte ptr [ebp-38]
:004B3894  DED9               fcompp
:004B3896  DFE0               fstsw ax
:004B3898  9E                 sahf
:004B3899  7321               jnb 004B38BC
:004B389B  6A00               push 00000000
:004B389D  668B0DE44A4B00     mov cx, word ptr [004B4AE4]
:004B38A4  B202               mov dl, 02
* Possible StringData Ref from Code Obj ->"This version of INF-Tool Lite "
          ->"is outdated."
:004B38A6  B8F04A4B00         mov eax, 004B4AF0
:004B38AB  E8383BFAFF         call 004573E8
...

看到了吧，下面有“This version of INF-Tool Lite is outdated.”这个字符串。往上看，在比较结果后有一条 jnb 004B38BC 指令（注意对应机器码是 73 21）。如果条件成立（即未过期），就跳转到正常执行流程；否则就弹出过期提示。把这条跳转指令改成无条件跳转（EB 21），就能直接跳过过期检测。

具体修改如下：

• 查找机器码：9E 73 21 6A 00
• 替换为：9E EB 21 6A 00

修改后软件顺利进入，而且界面里根本没有输入注册码的地方——这种软件只能用暴力破解。到这里就算成功了。

暴力破解的通用思路

从上面的例子可以总结出暴力破解的常规套路。推荐使用W32Dasm这类反汇编工具，因为暴力破解的软件通常都有提示窗口（比如“已过期”“已用次数超限”等），你记住那个提示文本，在反汇编窗口里搜一下，立马就能定位到关键跳转。接下来就是改跳转指令的事。

实际操作中，还有几个小技巧：

• 调后日期：把系统时间调到一年或更久以后，触发过期提示。然后用W32Dasm或TRW/SI载入，定位到弹窗处。
• 清除注册表键值：有些软件在注册表里记录使用状态，删掉对应键值后重启软件，它就会再次提示过期或要求注册，这时正好下手。
• 针对有次数限制的软件：查找注册表或文件中存放使用次数的值，清零或改大，也能破解。

暴力破解说到底就是“找到限制点，跳过它”。只要掌握了基本汇编指令和反汇编工具的使用，大多数时间限制、次数限制、弹窗限制都能用这个思路解决。当然，遇到加壳的情况，先得学脱壳——那又是另一个话题了。