前言
軟體破解 (逆向工程) 是理解程式邏輯、發現漏洞、進行相容性修補的重要技能。本文系統整理初學者最易混淆的十大核心概念，建立正確知識框架。
核心概念解析
1. 斷點
程式執行暫停點。分類：軟體斷點 (INT 3, 0xCC)、硬體斷點 (DR0-DR3)、記憶體斷點 (頁面保護)、條件斷點。用途：攔截關鍵 API (如 GetDlgItemTextA)、觀察暫存器/記憶體、單步追蹤。
2. 領空
程式自身程式碼所在的記憶體區域 (模組基址~基址+映像大小)。系統 DLL (kernel32.dll, user32.dll) 屬於系統領空。破解核心任務：從系統領空 (API 斷點) 返回程式領空 (呼叫點後指令)，分析程式邏輯。
3. API (Application Programming Interface)
- Win16 API (16-bit, Windows 3.1)
- Win32 API (32-bit, Windows 95/98/NT/2000/XP/...)：
kernel32.dll (核心)、user32.dll (UI)、gdi32.dll (繪圖)、comctl32.dll (通用控制項)。
- 命名慣例：
FuncNameA (ANSI, 單位元組)、FuncNameW (Unicode, 雙位元組)。現代逆向多針對 Win32 ANSI API 設斷點。
4. 註冊碼存在形式
- 顯式：明文/簡單編碼直接儲存於記憶體/資源區，易直接搜尋比對。
- 隱式：經雜湊、加密、拆分、多階段驗證、虛擬機保護 (VMProtect, Themida) 等，需動態追蹤還原算法。
5. 破解方式分類
- 修改跳轉指令 (JNZ→JMP/NOP) 繞過檢查。
- Keygen：分析算法編寫註冊機。
- Patch：修改檔案/記憶體永久生效。
- Hook/Detour：攔截 API 修改行為。
6. 追蹤技巧
- 單步執行 (F8)、步過 (F10)、執行至返回 (Ctrl+F9)。
- 條件斷點減少干擾。
- 記憶體斷點監控關鍵變數讀寫。
- 呼叫堆疊回溯定位關鍵決策點。
7. 反偵測與反反偵測
- 常見：
IsDebuggerPresent, CheckRemoteDebuggerPresent, NtGlobalFlag, Timing Check, SEH, 代碼校驗和。
- 對抗：隱藏除錯器 (ScyllaHide, TitanHide)、修補檢查點、時間繞過、模擬環境。
8. 壓縮殼與保護殼
- 壓縮殼 (UPX, ASPack, PECompact)：減小體積、輕度混淆，脫殼相對容易 (ESP 定律、單步至 OEP)。
- 保護殼 (VMProtect, Themida, Enigma, Armadillo)：虛擬化指令集、強反除錯、代碼變異，需高階逆向技巧。
9. 關鍵工具鏈
- 靜態分析：IDA Pro, Ghidra, Binary Ninja, Cutter。
- 動態除錯：x64dbg/x32dbg, OllyDbg, WinDbg, Scylla (修復 IAT)、LordPE。
- 輔助：PEiD/Detect It Easy (識別殼)、Dependency Walker (依賴分析)、RegMon/FileMon/ProcMon (行為監控)。
10. 法律與道德邊界
- 逆向工程用於相容性、安全研究、惡意軟體分析、舊系統維護屬合法 (依各國法律例外條款)。
- 破解商業軟體授權、繞過 DRM、製作盜版工具屬違法。
- 遵循「負責任揭露」：發現漏洞報告廠商，不公開利用細節。
學習路徑建議
- 熟悉 x86/x64 組合語言、Windows 內存管理、PE 格式。
- 從簡單 CrackMe 練習 (斷點、領空、API、修改跳轉)。
- 進階至 KeygenMe (算法還原)、UnpackMe (脫殼)。
- 實戰惡意代碼分析、漏洞挖掘 (Fuzzing, 靜態分析)。