OD断点使用大全
攔截窗口：
bp CreateWindow 創建窗口
bp CreateWindowEx(A) 創建窗口
bp ShowWindow 顯示窗口
bp UpdateWindow 更新窗口
bp GetWindowText(A) 獲取窗口文本
攔截消息框：
bp MessageBox(A) 創建消息框
bp MessageBoxExA 創建消息框
bp MessageBoxIndirect(A) 創建定制消息框
攔截警告聲：
bp MessageBeep 發出系統警告聲(如果沒有聲卡就直接驅動系統喇叭發聲)
攔截對話框：
bp DialogBox 創建模態對話框
bp DialogBoxParam(A) 創建模態對話框
bp DialogBoxIndirect 創建模態對話框
bp DialogBoxIndirectParam(A) 創建模態對話框
bp CreateDialog 創建非模態對話框
bp CreateDialogParam(A) 創建非模態對話框
bp CreateDialogIndirect 創建非模態對話框
bp CreateDialogIndirectParam(A) 創建非模態對話框
bp GetDlgItemText(A) 獲取對話框文本
bp GetDlgItemInt 獲取對話框整數值
攔截剪貼板：
bp GetClipboardData 獲取剪貼板數據
攔截注冊表：
bp RegOpenKey(A) 打開子健
bp RegOpenKeyEx 打開子健
bp RegQueryValue(A) 查找子健
bp RegQueryValueEx 查找子健
bp RegSetValue(A) 設置子健
bp RegSetValueEx(A) 設置子健
功能限制攔截斷點：
bp EnableMenuItem 禁止或允許菜單項
bp EnableWindow 禁止或允許窗口
攔截時間：
bp GetLocalTime 獲取本地時間
bp GetSystemTime 獲取系統時間
bp GetFileTime 獲取文件時間
bp GetTickCount 獲得自系統成功啟動以來所經歷的毫秒數
bp GetCurrentTime 獲取當前時間（16位）
bp SetTimer 創建定時器
bp TimerProc 定時器超時回調函數
攔截文件：
bp CreateFileA 創建或打開文件 (32位)
bp OpenFile 打開文件? ?? ???(32位)
bp ReadFile 讀文件? ?? ?? ? (32位)
bp WriteFile 寫文件? ?? ?? ? (32位)
bp GetPrivateProfileStringA (ini文件)
攔截驅動器：
bp GetDriveTypeA 獲取磁盤驅動器類型
bp GetLogicalDrives 獲取邏輯驅動器符號
bp GetLogicalDriveStringsA 獲取當前所有邏輯驅動器的根驅動器路徑
★★VB程序專用斷點★★
bp __vbaStrCmp 比較字符串是否相等
bp __vbaStrComp 比較字符串是否相等
bp __vbaVarTstNe 比較變量是否不相等
bp __vbaVarTstEq 比較變量是否相等
bp __vbaStrCopy 復制字符串
bp __vbaStrMove 移動字符串
bp MultiByteToWideChar ANSI字符串轉換成Unicode字符串
bp WideCharToMultiByte Unicode字符串轉換成ANSI字符串
解自校驗
bpx CreateFileA
bpx GetFileSize
bpx SetFilePointer
bpx ExitProcess
F12堆棧調用
破解思路
C類
Point-H法
bp GetDlgItem(斷輸入框)
bp MessageBoxA(斷對話框)
字符串法
F12堆棧調用
B、D類
DEDE、PE Explorer作為強有力的輔助工具
關鍵還是找按妞事件
Point-H法
bp GetDlgItem(斷輸入框)
bp MessageBoxA(斷對話框)
字符串法
F12堆棧調用
V類
VBExplorer、GetVBRes、SmatCheck作為強有力的輔助工具
關鍵還是找按妞事件
bp rtcMsgBox(斷對話框)
*********************************
如果是重啟驗證就使用最開始的那些斷點
C類語言破解
1、bp MessageBoxA(W)(斷對話框)—Ctrl+N
2、Point-H法
3、bp GetDlgItem/GetWindowTextA(W)/GetWindowTextLengthA(W) (斷輸入框)
4、字符串法—插件/搜索所有參考文本
Delphi/BC++語言破解
1、DEDE結合PE Explorer找按妞事件
2、Point-H法
3、bp GetDlgItem/GetWindowTextA(W)/GetWindowTextLengthA(W) (斷輸入框)
4、bp MessageBoxA(W)(斷對話框)—Ctrl+N
5、字符串法—插件/搜索所有參考文本
6、如果程序界面標題有[未注冊/注冊/VIP版/標準版/鉆石版] 之類字樣，可以通過DEDE查找FormCreate/FormShow，找到關鍵標志位
VB語言破解
1、VBExplorer查找按鈕事件
2、有提示框則? ?bp rtcMsgBox(斷對話框)
3、通過bp __vbaStrCmp/__vbaStrComp/__vbaVarTstEq
4、萬能斷點法(816C24法)
5、字符串法—插件/搜索所有參考文本
易語言破解
1、借助E-Code Explorer查找按鈕事件
2、下消息斷點，查看堆棧再返回
3、eCode法–斷按鈕事件
4、字符串法—插件/搜索所有參考文本
按鈕事件固定模式：
0040EC78? ?? ?837D F4 00? ?? ? cmp dword ptr ss:[ebp-C],0? ?? ?? ? ；關鍵判斷
0040EC7C? ?? ?0F84 3B000000? ? je dcse.0040ECBD? ?? ?? ?? ?? ?? ?? ?；關鍵跳
0040EC82? ?? ?68 04000080? ?? ?push 80000004
0040EC87? ?? ?6A 00? ?? ?? ?? ?push 0
0040EC89? ?? ?68 EC904000? ?? ?push dcse.004090EC
0040EC8E? ?? ?68 01030080? ?? ?push 80000301
0040EC93? ?? ?6A 00? ?? ?? ?? ?push 0
00 40EC95? ?? ?68 00000000? ?? ?push 0
0040EC9A? ?? ?68 04000080? ?? ?push 80000004
0040EC9F? ?? ?6A 00? ?? ?? ?? ?push 0
0040ECA1? ?? ?68 F1904000? ?? ?push dcse.004090F1
0040ECA6? ?? ?68 03000000? ?? ?push 3
0040ECAB? ?? ?BB 00030000? ?? ?mov ebx,300
0040ECB0? ?? ?E8 92000000? ?? ?call dcse.0040ED47
0040ECB5? ?? ?83C4 28? ?? ?? ? add esp,28
0040ECB8? ?? ?E9 36000000? ?? ?jmp dcse.0040ECF3
0040ECBD? ?? ?68 04000080? ?? ?push 80000004
0040ECC2? ?? ?6A 00? ?? ?? ?? ?push 0
0040ECC4? ?? ?68 CC904000? ?? ?push dcse.004090CC
0040ECC9? ?? ?68 01030080? ?? ?push 80000301
0040ECCE? ?? ?6A 00? ?? ?? ?? ?push 0
0040ECD0? ?? ?68 00000000? ?? ?push 0
0040ECD5? ?? ?68 04000080? ?? ?push 80000004
0040ECDA? ?? ?6A 00? ?? ?? ?? ?push 0
0040ECDC? ?? ?68 02914000? ?? ?push dcse.00409102
0040ECE1? ?? ?68 03000000? ?? ?push 3
0040ECE6? ?? ?BB 00030000? ?? ?mov ebx,300
0040ECEB? ?? ?E8 57000000? ?? ?call dcse.0040ED47
0040ECF0? ?? ?83C4 28? ?? ?? ? add esp,28
0040ECF3? ?? ?8BE5? ?? ?? ?? ? mov esp,ebp
0040ECF5? ?? ?5D? ?? ?? ?? ?? ?pop ebp
0040ECF6? ?? ?C3? ?? ?? ?? ?? ?retn
******************************************************************************************************************************************
按鈕事件
1、有注冊錯誤/正確提示
bp MessageBoxA
bp rtcMsgBox
如果事先找不到按鈕事件，可以通過下消息斷點，返回后回溯即可找到按鈕事件起始位置
2、無任何提示
bp GetDlgItem
可以通過bp GetDlgItem獲取按鈕事件代碼
3、未注冊一啟動或者關閉就跳出個注冊框或者提示框
bp RegOpenKey(A)
bp CreateFileA
bp GetPrivateProfileStringA
文件: reg/ini/dll/其他
至于保存到什么文件，可以使用以下方法
1、查找字符串，看是否有可疑文件名或者注冊表鍵名
2、猜。。。下斷點觀察
3、按鈕事件跟蹤
4、未注冊一啟動或者關閉就打開網頁鏈接
bp ShellExecuteA
類似的組合
Cmp/test/其他判斷
Je/jne/jne/jz XXXXXXXX
軟件啟動—>判斷是否注冊—>是否Open
斷下后回溯代碼即可找到關鍵點，常用的方法，轉存跟蹤法
5、未注冊就功能使用限制
判斷是否注冊—>某種功能是否讓你使用,如果不能夠用，一定會有提示的，或是錯誤提示或是彈出注冊框等，那么從提示入手即可找到解除限制的關鍵
不完美破解：解除功能限制
6、未注冊就日期限制
bp GetLocalTime 獲取本地時間
bp GetSystemTime 獲取系統時間
bp GetFileTime 獲取文件時間
一般下這幾個斷點比較難分析關鍵
捷徑:查找字符串–找可疑文件–一般以DLL多見
只要不讓它讀取到這個DLL即可解除限制
7、Demo(演示試用版)–功能殘缺
這個和上面的功能限制不一樣
功能限制是軟件本身就有這個功能，對程序而言，相對應的功能代碼也存在
Demo即是沒這個功能，空架子一個而已
一句話：破解也無用！
8、網絡驗證
無法登陸有錯誤提示者：下消息斷點回溯代碼，找按鈕事件，從頭來過，從按鈕事件開始跟蹤，找網絡驗證CALL(所需要登陸的地址在這個CALL里面)，接下來就是分析返回值或者改登陸地址為本地(127.0.0.1)，再后面就需要改某些跳轉了
無法登陸自動退出者：下bp ExitProcess斷下(一般可以斷下)回溯代碼，找按鈕事件，從來來過，從按鈕事件開始跟蹤，找網絡驗證CALL(所需要登陸的地址在這個CALL里面)，接下來就是分析返回值或者改登陸地址為本地(127.0.0.1)，再后面就需要改某些跳轉了
9、狗加密
一般狗加密軟件，一啟動就會檢測所需要的狗文件，若沒有狗文件，提示錯誤
這里我們有兩個入手點
1、“一啟動就會檢測所需要的狗文件”，下bp CreateFileA等斷點，斷下后，回溯
2、“若沒有狗文件，提示錯誤”，下bp MessageBoxA，斷下后，回溯
總結：
從上面的介紹說明可以看出，有這么一個共同點—按鈕事件，可以這么說，按鈕事件是我們的思路之門
按鈕事件可以這樣得來：
1、通過下相應斷點，回溯代碼
2、通過輔助工具快捷的得到（VBExplorer、DEDE）
******************************************************************************************************************************************
重啟驗證
80%-90%的軟件基本都是重啟驗證類型
1、注冊表類型
Bpx RegOpenKeyA(W)
Bpx RegOpenKeyExA(W)
2、ini文件類型(*.reg/*.ini)
Bpx GetPrivateProfileStringA
3、其他文件類型(*.dat/*.lic…)
Bpx CreateFileA(W)
Bpx ReadFile
4、DLL文件操作類型
如果沒有什么有效的攔截函數，不妨試一下Bpx CreateFileA(W).余下的就是通過你的經驗去判斷了(例如：35課)
注意：建議使用Bpx斷點，這樣，比較快捷、準確。尚若Bpx失效，再嘗試bp
方便斷點設置的有以下3個斷點插件，APIBreak中國版(不帶Point-H)，APIBreak英文版(帶Point-H)、+BP-Olly
******************************************************************************************************************************************
去nag框的方法
1、若是Delphi&BCB程序，可以通過FormCreate法查找到FormCreate，再單步跟蹤，找到窗口的調用CALL，一般它的具體形式是call dword ptr ds:[edx+E8]
2、OD載入程序后，單步跟蹤，找到窗口的調用CALL
******************************************************************************************************************************************
兩種經典方法
1、Point-H法
此法類似下斷點bp GetWindowText(A/W)，但是，在某些Point-H斷不下來的情況下，bp GetWindowText(A/W)卻可以斷下來。Point-H能夠斷下來的，bp GetWindowTextA基本上都可以順利斷下
2、轉存跟蹤法
到底是byte/word/Dword斷點，一般情況下是byte，其他特殊情況大家臨場判斷
******************************************************************************************************************************************
灰色按鈕
有兩種情況：通過代碼和控件屬性
VB語言:
代碼：ctrl+b查找 816C24，在JMP下斷，然后F2運行程序，把 push ebp 改為 retn，或者把這些代碼全NOP掉
控件屬性：VBExplorer 輔助工具改屬性
Delphi/BC++語言:
代碼：通過DEDE找FormCreate，記下地址，改 retn
控件屬性：相關輔助工具改屬性
易語言:
代碼：bp EnableWindow，斷下后返回，把 push ebp 改為 retn
控件屬性：用十六進制工具查找 BOB4C5A5 ，把它后面的 07 改 05
破解時常用斷點：
VB MASM32 VC BCB 易語言 Delphi
VB破解
1、VBExplorer查找按鈕事件
2、有提示框則bp rtcMsgBox
3、通過bp __vbaStrCmp/__vbaStrComp/__vbaVarTstEq
bp __vbaStrCmp
bp __vbaStrComp
4、萬能斷點法(816C24法)
注冊驗證程序可以用這個斷點下斷，一般離程序訪問注冊表很近：
bp __vbaStrToAnsi
5.F12堆棧調用
總結：
VB程序破解的關鍵跳轉，一般與其它語言的不同,沒有JPM XXXXXXX
一般以 JE/JNE XXXXXXXXX 跳轉記錄一般不會很遠(雖然是短距離跳轉，但是關鍵就在這里，可以設置大量的信息） 。如果發現False/True 可能是關鍵點
VB:
XXXXXXX JE/JNE XXXXX
設置信息
Delphi BC++ 易語言 VC++ 匯編:
XXXXXXX JE/JNE XXXXX
設置信息
XXXXXXX JMP XXXXX
設置信息
VC++ 匯編(有的 一段，一段的)：
XXXXXXX JE/JNE XXXXX
設置信息
retn
push xx
設置信息
retn
push xx
設置信息
retn
易語言
易語言破解思路:
1. 信息框法 bp MessageBoxA(斷對話框)
2.字符串法
查看易語言文本信息:
bp GetProcessHeap F9運行4次，取消斷點 執行ALT+F9 用戶代碼 F8單步走
或者在區段為”.data”/”.ecode”下斷，運行
3.窗口標題法 bp SetWindowTextA
4.F12堆棧調用
0040C0CB=易語言.0040C0CB (ASCII “shaonanshaonvluntan”)
DELPHI破解:
1、DEDE、PE Explorer ResScope作為強有力的輔助工具找按妞事件
2、Point-H法
3、bp GetDlgItem/GetDlgItemTextA(斷輸入框)
4、bp MessageBoxA(W)(斷對話框)—Ctrl+N
5、字符串法—插件/搜索所有參考文本
6、如果程序界面標題有[未注冊/注冊/VIP版/標準版/鉆石版] 之類字樣的
可以通過查找FormCreate/FormShow—-DEDE，找到關鍵標志位！
來判斷程序怎么樣的判斷是否注冊或者用戶類型
7. 窗口標題法 bp SetWindowTextA
8.F12堆棧調用
注冊表:
bpx RegCreateKeyExA 對于Delphi程序程序來說，用這個斷點比較合適
bp RegCreateKeyExA 對于加了殼的程序
注冊碼：Rc1-420+用戶名（不能為整數,)+C00L
C+破解
C類
Point-H法
bp GetDlgItem(斷按下按鈕)
bp MessageBoxA(斷對話框)
字符串法
F12堆棧調用
窗口標題法 bp SetWindowTextA
★★C+程序專用斷點★★
bp lstrcmpA (KERNEL32.lstrcmpA) 比較用法
bp _mbscmp //比較
C類程序的經典斷點:
bp GetWindowTextA(斷按下按鈕) //也是適用于其它語言
bp GetWindowTextLengthA(斷按下按鈕) //也是適用于其它語言
bp GetDlgItem(斷按下按鈕)? ?? ?? ?? ?//也是適用于其它語言
bp GetDlgItemTextA
ds:[004021C8]=77C01881 (msvcrt._mbscmp)
BC++破解
1、DEDE、PE Explorer作為強有力的輔助工具找按妞事件
2、Point-H法
3、bp GetDlgItem/GetDlgItemTextA(斷輸入框)
4、bp MessageBoxA(W)(斷對話框)—Ctrl+N
5、字符串法—插件/搜索所有參考文本
6、如果程序界面標題有[未注冊/注冊/VIP版/標準版/鉆石版] 之類字樣的
可以通過查找FormCreate/FormShow—-DEDE，找到關鍵標志位！
來判斷程序怎么樣的判斷是否注冊或者用戶類型
7.窗口標題法 bp SetWindowTextA
8.F12堆棧調用
bpx RegCreateKeyExA 對于Delphi程序程序來說，用這個斷點比較合適
bp RegCreateKeyExA 對于加了殼的程序
MASM32 / TASM32破解
入口點 :
004011C7 6A 00? ?? ?? ???push 0
004011C9 E8 5E070000? ???call 0040192C
004011CE A3 70614000? ???mov dword ptr ds:[406170],eax
004011D3 6A 00? ?? ?? ???push 0
004011D5 68 EE114000? ???push MASM32.004011EE
004011DA 6A 00? ?? ?? ???push 0
004011DC 68 C8000000? ???push 0C8
Point-H法
bp GetDlgItem(斷按下按鈕)
bp MessageBoxA(斷對話框)
字符串法
F12堆棧調用
窗口標題法 bp SetWindowTextA
OD常用斷點2
1、限制程序功能函數
EnableMenuItem 允許、禁止或變灰指定的菜單條目
EnableWindow 允許或禁止鼠標和鍵盤控制指定窗口和條目（禁止時菜單變灰）
2、對話框函數
CreateDialog 從資源模板建立一非模態對話窗
CreateDialogParam 從資源模板建立一非模態對話窗
CreateDialogIndirect 從內存模板建立一非模態對話窗
CreateDialogIndirectParam 從內存模板建立一非模態對話窗
DialogBox 從資源模板建立一模態對話窗
DialogBoxParam 從資源模板建立一模態對話窗
DialogBoxIndirect 從內存模板建立一模態對話窗
DialogBoxIndirectParam 從內存模板建立一模態對話窗
EndDialog 結束一模態對話窗
MessageBox 顯示一信息對話框
MessageBoxEx 顯示一信息對話框
MessageBoxIndirect 顯示一定制信息對話框
GetDlgItemInt 得指定輸入框整數值
GetDlgItemText 得指定輸入框輸入字符串
GetDlgItemTextA 得指定輸入框輸入字符串
Hmemcpy 內存復制 （非應用程序直接調用）
3、磁盤處理函數1273?GAMEHK所有–admin?11326
GetDiskFreeSpaceA 獲取與一個磁盤的組織有關的信息，以及了解剩余空間的容量
GetDiskFreeSpaceExA 獲取與一個磁盤的組織以及剩余空間容量有關的信息
GetDriveTypeA 判斷一個磁盤驅動器的類型
GetLogicalDrives 判斷系統中存在哪些邏輯驅動器字母
GetFullPathNameA 獲取指定文件的詳細路徑
GetVolumeInformationA 獲取與一個磁盤卷有關的信息
GetWindowsDirectoryA 獲取Windows目錄的完整路徑名
GetSystemDirectoryA 取得Windows系統目錄（即System目錄）的完整路徑名
4、文件處理函數
CreateFileA 打開和創建文件、管道、郵槽、通信服務、設備以及控制臺
OpenFile 這個函數能執行大量不同的文件操作
ReadFile 從文件中讀出數據
ReadFileEx 與ReadFile相似，只是它只能用于異步讀操作，并包含了一個完整的回調
WriteFile 將數據寫入一個文件
WriteFileEx 與WriteFile類似，只是它只能用于異步寫操作，并包括了一個完整的回調
SetFilePointer 在一個文件中設置當前的讀寫位置
SetEndOfFile 針對一個打開的文件，將當前文件位置設為文件末尾
CloseHandle 關閉一個內核對象。其中包括文件、文件映射、進程、線程、安全和同步對象等
_lcreat 創建一個文件
_lopen 以二進制模式打開指定的文件
_lread 將文件中的數據讀入內存緩沖區
_lwrite 將數據從內存緩沖區寫入一個文件
_llseek 設置文件中進行讀寫的當前位置
_lclose 關閉指定的文件
_hread 將文件中的數據讀入內存緩沖區
_hwrite 將數據從內存緩沖區寫入一個文件
OpenFileMappingA 打開一個現成的文件映射對象
CreateFileMappingA 創建一個新的文件映射對象
MapViewOfFile 將一個文件映射對象映射到當前應用程序的地址空間
MapViewOfFileEx （內容同上）
CreateDirectoryA 創建一個新目錄
CreateDirectoryExA 創建一個新目錄
RemoveDirectoryA 刪除指定目錄
SetCurrentDirectoryA 設置當前目錄
MoveFileA 移動文件
DeleteFileA 刪除指定文件
CopyFileA 復制文件
CompareFileTime 對比兩個文件的時間
SetFileAttributesA 設置文件屬性
SetFileTime 設置文件的創建、訪問及上次修改時間
FindFirstFileA 根據文件名查找文件
FindNextFileA 根據調用FindFirstFile函數時指定的一個文件名查找下一個文件
FindClose 關閉由FindFirstFile函數創建的一個搜索句柄
SearchPathA 查找指定文件
GetBinaryTypeA 判斷文件是否可以執行
GetFileAttributesA 判斷指定文件的屬性
GetFileSize 判斷文件長度
GetFileTime 取得指定文件的時間信息
GetFileType 在給出文件句柄的前提下，判斷文件類型
5、注冊表處理函數
RegOpenKeyA 打開一個現有的注冊表項
RegOpenKeyExA 打開一個現有的注冊表項
RegCreateKeyA 在指定的項下創建或打開一個項
RegCreateKeyExA 在指定項下創建新項的更復雜的方式
RegDeleteKeyA 刪除現有項下方一個指定的子項
RegDeleteValueA 刪除指定項下方的一個值
RegQueryValueA 獲取一個項的設置值
RegQueryValueExA 獲取一個項的設置值
RegSetValueA 設置指定項或子項的值
RegSetValueExA 設置指定項的值
RegCloseKey 關閉系統注冊表中的一個項（或鍵）
6、時間處理函數
CompareFileTime 比較兩文件時間
GetFileTime 得文件建立，最后訪問，修改時間
GetLocalTime 得當前本地時間
GetSystemTime 得當前系統時間
GetTickCount 得windows啟動至現時毫秒
SetFileTime 設置文件時間
SetLocalTime 設置本地時間
SetSystemTime 設置系統時間
7、進程函數
CreateProcessA 創建一個新進程
ExitProcess 以干凈的方式關閉一個進程
FindExecutableA 查找與一個指定文件關聯在一起的程序的文件名
FreeLibray 釋放指定的動態鏈庫
GetCurrentProcess 獲取當前進程的一個偽句柄
GetCurrentProcessId 獲取當前進程一個唯一的標識符
GetCurrentThread 獲取當前線程的一個偽句柄
GetExitCodeProces 獲取一個已結束進程的退出代碼
GetExitCodeThread 獲取一個已結束線程的退出代碼
GetModuleHandleA 獲取一個應用程序或動態鏈接庫的模塊句柄
GetPriorityClassA 獲取特定進程的優先級別
LoadLibraryA 載入指定的動態鏈接庫，并將它映射到當前進程使用的地址空間
LoadLibraryExA 裝載指定的動態鏈接庫，并為當前進程把它映射到地址空間
LoadModule 載入一個windows應用程序，并在指定的環境中運行
TerminateProcess 結束一個進程
總結
- 上一篇： OD断点大全
- 下一篇： Ring3下Dll注入方法整理汇总