加密解密全攻略（第3版）

第1篇 加密與解密入門篇
第1章 加密與解密技術(shù)基礎(chǔ)
1.1 初識(shí)加密與解密技術(shù)
1.1.1 什么是密碼學(xué)
1.1.2 加密與解密技術(shù)概述
1.1.3 常見(jiàn)軟件加密保護(hù)技術(shù)
1.1.4 熟悉匯編語(yǔ)言的幾條常用命令
1.1.5 軟件解密方式
1.2 文件讀，寫與動(dòng)態(tài)鏈接庫(kù)（DLL）
1.2.IINI文件與自定義文件
1.2.2 創(chuàng)建DLL文件
1.2.3 隱式調(diào)用和顯式調(diào)用
1.3 BP[.組建設(shè)計(jì)
1.3.1 什么是包（BPI。）
1.3.2 包的設(shè)計(jì)與發(fā)布
1.3.3 包的安裝與卸載
1.4 軟件的試用期
1.4.1 軟件的試用次數(shù)
1.4.2 軟件的試用天數(shù)
1.4.3 軟件最后的試用日期
1.4.4 軟件啟動(dòng)后的執(zhí)行時(shí)間限制
1.4.5 軟件的NAG窗口提示
1.5 專家點(diǎn)撥（常見(jiàn)問(wèn)題與解答）
第2章 代碼分析與常用工具簡(jiǎn)介
2.1 認(rèn)識(shí)PE格式文件
2.1.1 PE文件格式
2.1.2 檢驗(yàn)PE文件的有效性
2.1.3 文件頭（File Header）
2.1.4 可選頭部（Optional Header）
2.1.5 區(qū)塊表（Section Table）
2.1.6 輸入表（Import Table）
2.1.7 輸出表（Export Table）
2.2 了解代碼分析技術(shù)
2.2.1 轉(zhuǎn)換文件的虛擬地址與偏移地址
2.2.2 搜索OEP
2.2.3 轉(zhuǎn)儲(chǔ)程序與修復(fù)輸入表
2.2.4 修復(fù)輸入表
2.3 了解靜態(tài)分析技術(shù)及其工具
2.3.1 靜態(tài)分析的概念
2.3.2 認(rèn)識(shí)程序類型分析工具
2.3.3 認(rèn)識(shí)資源編輯器工具
2.3.4 認(rèn)識(shí)反匯編分析工具
2.4 了解動(dòng)態(tài)分析技術(shù)及其工具
2.5 流行注冊(cè)表分析工具
2.5.1 Regedit
2.5.2 ：RegSnap
2.5 -3Regmon
2.5.4 Regshot
2.5.5 File：Montior
2.6 專家點(diǎn)撥（常見(jiàn)問(wèn)題與解答）
第2篇 典型工具篇
第3章 靜態(tài)反匯編工具
3.1 認(rèn)識(shí)常用反匯編程序
3.1.1 反匯編程序代碼
3.1.2 程序的基本信息
3.1.3 程序的反匯編源代碼
3.1.4 源代碼各部分的含義
3.2 兩種常用反匯編工具概述
3.2.1 反匯編工具1：W32Dasm
3.2.2 反匯編工具2：C32asm
3.3 靜態(tài)分析解密
3.3.1 靜態(tài)分析解密的一般流程
3.3.2 常見(jiàn)指令的機(jī)器碼值
3.3.3 兩種注冊(cè)判斷的修改方法
3.3.4 實(shí)例分析：靜態(tài)分析解密
3.4 用Keymake制作補(bǔ)丁程序
3.4.1 制作文件補(bǔ)丁程序
3.4.2 制作內(nèi)存補(bǔ)丁程序
3.5 專家點(diǎn)撥（常見(jiàn)問(wèn)題與解答）
第4章動(dòng)態(tài)跟蹤分析工具
4.1 Ollydbg功能概述
4.1.1 認(rèn)識(shí)Ollydbg的主界面
4.1.2 配置0llydbg
4.13 Ollydbg的常用操作及功能
4.1.4 常用的0llydbg插件
4.2 Ollydbg動(dòng)態(tài)調(diào)試解密
4.2.1 動(dòng)態(tài)調(diào)試解密的流程
4.2.2 實(shí)例分析：動(dòng)態(tài)調(diào)試解密1
4.2.3 實(shí)例分析：動(dòng)態(tài)調(diào)試解密2
4.3 動(dòng)態(tài)分析軟件SoflICE
4.3.1 S0flICE安裝后的配置與調(diào)用
4.3.2 softICE的窗口界面
4.3.3 softICE中的組合鍵與常用命令
4.3.4 使SoftICE在程序的入口處停下來(lái)
4.3.5 修改代碼的屬性
4.4 動(dòng)態(tài)分析軟件TRw2000
4.4.1 TRw2000的安裝與配置
4.4.2 TRw2000的主窗口概述
4.4.3 TRw2000中的常用命令和常用鍵
4.5 專家點(diǎn)撥（常見(jiàn)問(wèn)題與解答）
第5章 必備的輔助工具
5.1 編輯工具
5.1.1 十六進(jìn)制編輯工具
5.1.2 匯編編輯工具Hiew
5.2 監(jiān)視工具
5.2.1 文件監(jiān)視工具
5.2.2 注冊(cè)表監(jiān)視工具
5.2.3 API監(jiān)視工具
5.2.4 MFC監(jiān)視工具
5.3 資源編輯與修復(fù)工具
5.3.1 資源修復(fù)工具
5.3.2 資源編輯工具
5.3.3 Restools資源管理工具
5.4 打補(bǔ)丁工具
5.4.1 ：DUP工具使用詳解
5.4.2 XCell工具使用詳解
5.5 專家點(diǎn)撥（常見(jiàn)問(wèn)題與解答）
第3篇 關(guān)鍵技術(shù)篇
第6章 加殼與脫殼技術(shù)
6.1 殼的基礎(chǔ)知識(shí)
6.1.1 殼的加栽過(guò)程
6.1.2 脫殼機(jī)
6.2 抓取內(nèi)存映像
6.2.1 Dump的原理
6.2.2 反Dump技術(shù)
6.3 重建輸入表
6.3.1 輸入表重建的原理
6.3.2 確定IAT的地址和大小
6.3.3 根據(jù)IAT重建輸入表
6.3.4 Import REC重建輸入表
6.3.5 輸入表加密小結(jié)
6.4 DLL文件脫殼
6.4.1 找尋DLL文件的PEP
6.4.2 Dump映像文件
6.4.3 重建DLL，的輸入表
6.4.4 附加數(shù)據(jù)
6.5 壓縮殼
6.5.1 UPX外殼、
6.5.2 ASPack外殼
6.6 加密殼
6.6.1 ASProtect
6.6.2 ArmadillO
6.7 專家點(diǎn)撥（常見(jiàn)問(wèn)題與解答）
第7章 補(bǔ)丁技術(shù)
7.1 程序補(bǔ)丁概述
7.2 常見(jiàn)的補(bǔ)丁工具
7.2.1 補(bǔ)丁制作工具CodeFusion
……
第4篇 軟件保護(hù)篇
第8章 常用加密軟件工具的使用
第9章 網(wǎng)絡(luò)驗(yàn)證加密軟件的使用
第10章 注冊(cè)認(rèn)證和注冊(cè)機(jī)
第11章 不同軟件的保護(hù)措施
第5篇 加密與解密實(shí)戰(zhàn)篇
第12章 光盤和系統(tǒng)加密與解密技術(shù)
第13章 加密與解密實(shí)用技術(shù)突破
附錄A 常用文件、軟件加密技術(shù)