加密解密全攻略（第3版）

第1篇 加密與解密入門篇
第1章 加密與解密技術基礎
1.1 初識加密與解密技術
1.1.1 什么是密碼學
1.1.2 加密與解密技術概述
1.1.3 常見軟件加密保護技術
1.1.4 熟悉匯編語言的幾條常用命令
1.1.5 軟件解密方式
1.2 文件讀，寫與動態(tài)鏈接庫（DLL）
1.2.IINI文件與自定義文件
1.2.2 創(chuàng)建DLL文件
1.2.3 隱式調(diào)用和顯式調(diào)用
1.3 BP[.組建設計
1.3.1 什么是包（BPI。）
1.3.2 包的設計與發(fā)布
1.3.3 包的安裝與卸載
1.4 軟件的試用期
1.4.1 軟件的試用次數(shù)
1.4.2 軟件的試用天數(shù)
1.4.3 軟件最后的試用日期
1.4.4 軟件啟動后的執(zhí)行時間限制
1.4.5 軟件的NAG窗口提示
1.5 專家點撥（常見問題與解答）
第2章 代碼分析與常用工具簡介
2.1 認識PE格式文件
2.1.1 PE文件格式
2.1.2 檢驗PE文件的有效性
2.1.3 文件頭（File Header）
2.1.4 可選頭部（Optional Header）
2.1.5 區(qū)塊表（Section Table）
2.1.6 輸入表（Import Table）
2.1.7 輸出表（Export Table）
2.2 了解代碼分析技術
2.2.1 轉(zhuǎn)換文件的虛擬地址與偏移地址
2.2.2 搜索OEP
2.2.3 轉(zhuǎn)儲程序與修復輸入表
2.2.4 修復輸入表
2.3 了解靜態(tài)分析技術及其工具
2.3.1 靜態(tài)分析的概念
2.3.2 認識程序類型分析工具
2.3.3 認識資源編輯器工具
2.3.4 認識反匯編分析工具
2.4 了解動態(tài)分析技術及其工具
2.5 流行注冊表分析工具
2.5.1 Regedit
2.5.2 ：RegSnap
2.5 -3Regmon
2.5.4 Regshot
2.5.5 File：Montior
2.6 專家點撥（常見問題與解答）
第2篇 典型工具篇
第3章 靜態(tài)反匯編工具
3.1 認識常用反匯編程序
3.1.1 反匯編程序代碼
3.1.2 程序的基本信息
3.1.3 程序的反匯編源代碼
3.1.4 源代碼各部分的含義
3.2 兩種常用反匯編工具概述
3.2.1 反匯編工具1：W32Dasm
3.2.2 反匯編工具2：C32asm
3.3 靜態(tài)分析解密
3.3.1 靜態(tài)分析解密的一般流程
3.3.2 常見指令的機器碼值
3.3.3 兩種注冊判斷的修改方法
3.3.4 實例分析：靜態(tài)分析解密
3.4 用Keymake制作補丁程序
3.4.1 制作文件補丁程序
3.4.2 制作內(nèi)存補丁程序
3.5 專家點撥（常見問題與解答）
第4章動態(tài)跟蹤分析工具
4.1 Ollydbg功能概述
4.1.1 認識Ollydbg的主界面
4.1.2 配置0llydbg
4.13 Ollydbg的常用操作及功能
4.1.4 常用的0llydbg插件
4.2 Ollydbg動態(tài)調(diào)試解密
4.2.1 動態(tài)調(diào)試解密的流程
4.2.2 實例分析：動態(tài)調(diào)試解密1
4.2.3 實例分析：動態(tài)調(diào)試解密2
4.3 動態(tài)分析軟件SoflICE
4.3.1 S0flICE安裝后的配置與調(diào)用
4.3.2 softICE的窗口界面
4.3.3 softICE中的組合鍵與常用命令
4.3.4 使SoftICE在程序的入口處停下來
4.3.5 修改代碼的屬性
4.4 動態(tài)分析軟件TRw2000
4.4.1 TRw2000的安裝與配置
4.4.2 TRw2000的主窗口概述
4.4.3 TRw2000中的常用命令和常用鍵
4.5 專家點撥（常見問題與解答）
第5章 必備的輔助工具
5.1 編輯工具
5.1.1 十六進制編輯工具
5.1.2 匯編編輯工具Hiew
5.2 監(jiān)視工具
5.2.1 文件監(jiān)視工具
5.2.2 注冊表監(jiān)視工具
5.2.3 API監(jiān)視工具
5.2.4 MFC監(jiān)視工具
5.3 資源編輯與修復工具
5.3.1 資源修復工具
5.3.2 資源編輯工具
5.3.3 Restools資源管理工具
5.4 打補丁工具
5.4.1 ：DUP工具使用詳解
5.4.2 XCell工具使用詳解
5.5 專家點撥（常見問題與解答）
第3篇 關鍵技術篇
第6章 加殼與脫殼技術
6.1 殼的基礎知識
6.1.1 殼的加栽過程
6.1.2 脫殼機
6.2 抓取內(nèi)存映像
6.2.1 Dump的原理
6.2.2 反Dump技術
6.3 重建輸入表
6.3.1 輸入表重建的原理
6.3.2 確定IAT的地址和大小
6.3.3 根據(jù)IAT重建輸入表
6.3.4 Import REC重建輸入表
6.3.5 輸入表加密小結(jié)
6.4 DLL文件脫殼
6.4.1 找尋DLL文件的PEP
6.4.2 Dump映像文件
6.4.3 重建DLL，的輸入表
6.4.4 附加數(shù)據(jù)
6.5 壓縮殼
6.5.1 UPX外殼、
6.5.2 ASPack外殼
6.6 加密殼
6.6.1 ASProtect
6.6.2 ArmadillO
6.7 專家點撥（常見問題與解答）
第7章 補丁技術
7.1 程序補丁概述
7.2 常見的補丁工具
7.2.1 補丁制作工具CodeFusion
……
第4篇 軟件保護篇
第8章 常用加密軟件工具的使用
第9章 網(wǎng)絡驗證加密軟件的使用
第10章 注冊認證和注冊機
第11章 不同軟件的保護措施
第5篇 加密與解密實戰(zhàn)篇
第12章 光盤和系統(tǒng)加密與解密技術
第13章 加密與解密實用技術突破
附錄A 常用文件、軟件加密技術