exe破壳(exe程序如何脱壳)

‘反编译技术’是黑客从初级学到高级的必备技术。我们前期对基础知识的熟悉，脚本或工具的使用只是一个初级的学习过程，从零开始。但是要想成为真正的黑客，必须要学习反编译技术！为什么这么说？

因为黑客技术是一种发现计算机系统和**的缺陷和漏洞，并对这些缺陷进行攻击的技术。这里所说的缺陷包括软件缺陷、硬件缺陷、**协议缺陷、管理缺陷和人为错误。在这里，软件缺陷分析，或漏洞发现，需要’反编译技术’和逆向分析技术。目前黑客从事的是**协议缺陷，对硬件缺陷的研究也比较成熟。但是软件就不一样了，种类繁多，系统架构也不一样。而且软件与业务应用直接相关，所以软件缺陷、漏洞、优化、破解等需求都需要使用‘反编译技术’。所以如果你想成为一个真正的黑客，你必须学会这项技术！

今天我就用这篇文章的内容来详细讲解一下反编译技术的原理和实现！

1.什么是“反编译”？反编译，也称逆向编译技术，是指将可执行文件变成高级语言源程序的过程。反编译技术依赖于编译技术，是编译过程的逆过程。

什么是编译技术？

编译是将高级语言转换成可执行文件的过程。主要流程如下：

编译器将源程序翻译成目标程序，分为五个阶段：词法分析;语法分析;语义检查和中间代码生成;代码优化;目标代码生成。

词法分析的任务是处理由字符组成的单词，从左到右逐字符扫描源程序，并逐个生成单词符号，将作为字符串的源程序转换成单词符号串的中间程序。

语法分析以单词符号为输入，分析单词符号串是否构成符合语法规则的语法单位，如表达式、赋值、循环等。最后，看它们是否构成符合要求的程序。

语义分析是检查源程序中的语义错误，为代码生成阶段收集类型信息。中间代码是源程序或中间语言的内部表示。

中间代码的作用是使编译器的结构更简单，逻辑更清晰，尤其是使目标代码的优化更容易实现。代码优化是指对程序进行等价转换，使转换后的程序能够生成更有效的目标代码。

目标代码生成是编译的最后阶段。目标代码生成器将解析或优化的中间代码转换成目标代码。

正如我们上面提到的，反编译是编译的逆过程。是把上面六步反过来反编译的过程吗？这显然是错误的。对于反编译过程，我们可以这样理解：我们的源程序现在是二进制可执行文件或者汇编指令，我们的目标程序是特定的高级语言。那么现在这个过程应该如何转型呢？中间代码的生成和编译过程中的一样吗？

W I=index=2 ‘宽度=’360px ‘，高度=’auto’ /

上图显示了我们对反编译过程的初步构想(根据我们的理解)，而实际更详细的过程如下：

让我们更详细地介绍上述每个过程：

1解析：解析器或解析器将源程序的字节组织成源机器语言的语法短语(或句子)。这些短语由一个解析树表示。解析器的主要问题是确定哪些是数据，哪些是指令。

2语义分析：在语义分析阶段，检查源程序中一组指令的语义，收集类型信息，将类型传递给整个子程序。对于编译器生成的任何二进制程序，只要程序能运行，其机器语言的语义就必须是正确的。我从来没有见过因为编译器生成的代码出错而无法运行的二进制程序。因此，在源程序中不会有语义错误，除非解析器对某条指令进行了不正确的分析，或者将t

p>3中间代码生成：反编译器分析程序需要一个中间表示法来明晰地表现源程序。它必须容易从源程序中生成，而且还必须适合用来表示目标语言。

4控制流图生成：源程序中每一个子程序的控制流图也是为反编译器分析程序所必需的。这个表示法适合用来确定在程序中的高级控制结构。它也被用来清除掉由于机器语言的条件跳转有偏移量限制因而被编译器产生的中间跳转。

5数据流分析：数据流分析阶段试图改善中间代码，以便能够得到高级语言表达式。在这个分析期间，临时寄存器的使用和条件标志被清除掉，因为在高级语言里面没有这些概念。

6控制流分析器阶段试图将程序每一个子程序的控制流图组织成一个高级语言构造的类集(通有的)。这个类集必须包含大多数语言都有的控制指令。

7代码生成：反编译器的最后阶段是在控制流图和每一个子程序中间代码的基础上生成目标高级语言代码。为所有的局部栈、参数和寄存器变量标识符选择变量名称。也为在程序中出现的各个例程指定各自的子程序名称。

二、反编译与反汇编的区别

很多人把反编译和反汇编理解为同一意义，其实还是有所不同的！

反汇编：一般是只对编译器根据高级语言生成的本机二进制可直接在芯片上执行的机器码”解析”为人类可读的汇编形式的代码（实际上最最早期的计算机操作员具备直接阅读机器码和使用机器码编程的能力，不需要转换为汇编形式，这是计算机普及，程序规模也爆炸性增大后，人们就有需要转换为汇编代码来读懂机器码程序），早期的反汇编目的是编译器生产商用来检查编译器生成代码的性能。当今主要在得不到源代码的情况下，研究分析其他人的程序。

反编译原理：通常，编写程序是利用高级语言如C，pascal等高级语言进行编程的，然后再经过编译程序生成可以被计算机系统直接执行的文件（机器语言）。反汇编即是指将这些执行文件反编译还原成汇编语言或其他高级语言。但通常反编译出来的程序与原程序会存在些许不同，虽然执行效果相同，但程序代码会发生很大的变化，要读懂反汇编需要有扎实的高级语言编写功底和汇编功底。

反汇编实际属于反编译，反编译就包括各种语言从低级或中间级语言到高级语言的解析。如：.NET平台的C#就可由中间语言MSIL反编译成C#，Java平台的就可由.class中的Java字节码反编译为Java代码后有其它的dex虚拟机的字节码，自定义的虚拟机字节码等等

总言之，反汇编属于反编译的一个分支，反编译是实现逆向编程的必经步骤这些都属于IT界的”逆向工程”范畴。

二者的区别：反汇编仅仅是使用一些反汇编软件把程序从机器码翻译成汇编语句,而反编译不仅要做完反汇编的工作,还要在此基础上彻底理解这些汇编代码是什么意思,准确的说是这些代码能够实现什么功能,然后用自己熟悉的语言写出功能相似(不可能和原作者的代码完全相同)的代码或软件。

三、用实例理解“如何利用反编译技术破解一个程序”

实例一、破解需要注册的软件

我们有时在使用一些小工具软件时，会提示购买License(注册码之类的东东)后才能正常使用。在这里我们来尝试直接绕过License验证直接使用软件，实现简单的软件破解。

主要实现方式：

通过反编译工具，反编译出软件源码。

分析源码，找到License验证位置。

修改反编译代码。

重现编译生成修改后软件源码。

编写License验证demo代码：

Demo程序主要逻辑：登陆界面(Lgoin.cs)验证License信息。如果验证成功显示主窗体(MainWIndow.cs)功能界面，正常使用其软件功能。

破解Demo程序

根据demo程序逻辑分析，只需把License验证代码删除或修改即可。

方法1：IL DASM

具体使用方法参考之前编写博客《C# IL DASM 使用》。缺点：通过ildasm.exe反编译出的代码为IL 中间语言，想读懂和修改需对IL 中间语言有一定基础。

方法2：Reflector

.NET Reflector 工具本身不带修改 dll 和 exe 功能，需下载插件：Reflexil (Reflexil.Reflector.AIO.dll)。

Reflexil 插件安装方法：Tools–>>Add-Ins…–>> + 点击”+”，选择下载好的Reflexil 插件路径。点击”Close”关闭窗体。

使用.NET Reflector 工具打开需反编译代码，分析需要修改代码位置。

只需删除” if (!this.License(kay, text))” 判断代码。

开启 Reflexil 插件：tools –>>”Reflexil **”

Reflexil 插件会将你选择的方法(Mothed) 生成IL 中间语言。对分析需要删除的代码找到对应IL 中间语言所在位置，进行删除。

最后保存修改后的EXE进行重新运行。 ^-^ … 简单的破解工作已完成…^-^

从 Reflexil 插件菜单上可以看出，他还有很多功能，比如：注入类，注入接口，注入枚举..等。还是很强大的一款插件。

缺点：Reflector 工具需收费。

方法3：ILSpy

ILSyp 工具只用四个字形容：简单，粗暴。比较实用。直接使用ILSyp 工具打开需反编译exe或dll，然后”Save Code”保存为VS能直接打开的项目。修改代码后重新编译生成exe或dll 进行运行。

通过Save Code 保存的项目，使用VS可直接编译修改代码。

实例二、Android apk反编译

1.反编译工具

apktool : 将apk文件反编译成smali文件和资源文件等，生成一个文件夹，同样，也可以将这个文件夹生成apk文件。

dex2jar : 把dex文件转成jar文件

jd-gui : 将jar文件转换成java代码，可以更好的阅读代码

2.准备工作

我们准备一个反编译所需要的apk文件，这里我自己写了一个

登录功能一般是应用的入口，如果我们没有用户名和密码就进不去。

看到这里，大家可能想笔者肯定是想通过反编译来实现绕过登录功能。

今天重点要介绍的是如何通过反编译在这个登录页面添加一个View并实现相应的功能。附带内容：

· 反编译实现更换应用图标

· 反编译实现添加资源文件

· 反编译实现添加View并实现点击事件

· 反编译实现修改功能

· 用ApkTool工具重新打包应用

3.反编译实现替换应用图标

1)通过apkTool工具将apk反编译生成一个文件夹。

进入cmd下切换到apktool目录下，输入apktool.bat d D:\\apkTool\\test.apk，会在apktool目录下生成一个test文件夹，如下是test文件夹的内容：（res：资源文件、smali：跟汇编类似的机器代码,如果需要添加四大组件，则需在AndroidManifest.xml下添加声明）

2).在生成的这个目录里找到res文件夹，进去后你会发现跟我们eclipse或as工程下的res文件夹结构一样，然后在对应目录下将应用图标换掉即可。（注意：图片格式一定要和原图片格式一样，不然会有莫名的错误）

4.反编译实现添加资源文件

比如我们想在strings.xml下添加一个字符串并在代码中引用,大家可能就说这个简单呐，在strings.xml里加上一个字符串声明，然后在smali文件中引用就好了，然后编译成smali文件时候，啪，报错了，打包成apk不成功，那么正确的做法是什么呢？

1).在res/values/strings.xml里添加一个字符串，如下：

2).在res/values目录下找到一个public.xml文件打开，找到最后一个String类型的一条，如下图一所示，它的id为0x7f060024，这些id是系统自动生成的，那么我们添加一个字符串就需要在这里手动生成一个id并且这个要唯一，默认在最后一个string的id加1就行，如下图二所示：（注意：name要和strings.xml声明的name一致）

图一：

图二：

3).在smali文件夹下根据包名去找到R文件，如下图一，其中R$string.smali的美元符号 表示内部类的意思。在string.smali文件里添加一条，如图二。

图一：

图二：

5.反编译实现添加View并实现点击事件

如我们想在登录界面添加一个注册按钮，那该怎么添加呢？

1).在res/layout/activity_main.xml里添加一个按钮，如下：

2).在res/values/ids.xml里添加声明，如下：

3).在res/values/public.xml里找到最后一条id的条目，添加一条记录，并且id要唯一，如下：

4).在smali文件夹里根据包名找到R文件，在R的id.smali文件下添加声明，如下图，到此所有的准备都做完了，下面就是修改smali文件添加这个注册按钮的点击事件。

6.在smali文件夹里根据包名找到MainActivity.smali文件，打开它，然后搜索onCreate，如下图一，我们可以看到findViewById这个字眼，我们可以跟着写，对新加的按钮设置文字，如下图二，在这里，一定要注意寄存器的使用，一不小心就出错了，如果不懂smali语法的，可以回头看一下smali语法整理

图一：

图二：

设置完文字后，接着就可以开始设置注册按钮的功能了，如下图，这里点击事件是直接跳转另外一个页面，MainActivity$1是一个内部类，onclicklistener的实现类。

7.反编译实现修改功能

如果我们想绕过登录直接进入应用，那么此时我们肯定想到去改登录逻辑，打开MainActivity.smali文件，搜索setOnclickListener,可以看到就是登录按钮设置的点击事件，但是登录的逻辑呢？在MainActivity$1.smali文件中，找到onClick方法中关键部分，笔者加上了注释，如下图：

那么我只要把跳转的逻辑搬到cond_0那里就ok了，我们试试：

8.用ApkTool工具重新打包应用

上面都是在修改资源文件，修改smali文件，我们改完怎么看效果呢？这个时候，就需要用强大的ApkTool工具重新打包应用了，在cmd下进入ApkTool目录，输入：apktool.bat b -f D:\\apkTool\\test（D:\\apkTool\\test这个目录是之前反编译生成的目录），如果我们修改没问题的话，就会在test目录下生成一个文件夹dist，在该文件夹里就是反编译后生成的apk文件。

此时，终于反编译完成了！

但是这时生成的apk还是不能用的，因为这是裸包，还没签名，系统是不会让你装的。

那么我们开始签名吧，怎么签名呢？同样还是用ApkTool工具，在cmd下进入ApkTool目录，输入：jarsigner -verbose -keystore 签名文件路径 -signedjar 签名后apk的路径 未签名apk的路径 签名别名，如下图：

签名完成后，我们安装已签名的apk，看看运行结果，是不是达到了自己想要的效果。

到此，smali反编译方法就完成了！

四、常用的反编译工具介绍

apk反编译工具：

1.apktool 利用命令行查看Java代码，需配合GUI 查看代码

缺点：查看Java代码时，需要先把apk文件变成zip文件，获取到dex文件，运行命令行d2j-dex2jar.bat

反编译：Java -jar apktool_xx.jar d -f 编译的apk -o 反编译后的apk

回编译：Java -jar apktool_xx.jar b 反编译后的apk -o 回编译后生成的apk路径

签名：jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore 签名文件路径 -signedjar 签名后的apk路径 签名的apk路径 签名文件名称

生成R文件：aapt package -m -J 生成R文件的路径 -S apk中的res的路径 -I adt中android.jar路径 -M AndroidManifest.xml路径

2.APKDB

优点：反编译、回编译、签名一键操作，简单方便，缺点：查看Java代码时，需要先把apk文件变成zip文件，获取到dex文件，双击之后即可查看代码，但是代码可读性不强，跟apktool反编译的代码差不多，都需配合Gui。当修改Mianfest时，需要把 original文件夹删除，否则修改不生效。

3.JADX

优点：双击jadx-gui.bat ，直接导入apk，方便简单 。如图所示：

举例说明ApkTool、APKDB与JADX编译后的代码区别：

ApkTool、APKDB编译后的代码：

JADX编译后：

：

1、PE Explorer

功能极为强大的可视化**集成工具，可直接浏览、修改软件资源，包括菜单、对话框、字符串表等; 另外，还具备有 W32DASM 软件的反编译能力和PEditor 软件的 PE 文件头编辑功能，可以更容易的分析源代码，修复损坏了的资源，可以处理 PE 格式的文件如：EXE、DLL、DRV、BPL、DPL、SYS、CPL、OCX、SCR 等 32 位可执行程序。 该软件支持插件，你可以通过增加插件加强该软件的功能， 原公司在该工具中捆绑了 UPX 的脱壳插件、扫描器和反汇编器，非常好用。

唯一遗憾的是欠缺字典功能！

2、eXeScope V6.5

小巧但功能极其强大的本地化工具，可以直接修改 VC++ 及 DELPHI 编制的 PE 格式文件的资源，包括菜单、对话框、字符串和位图等，也可与其它本地化工具配合使用。 在**中不推荐使用 eXeScope 作为**工具，仅作为**辅助工具。6.50 版主要对 DELPHI 7 编译的程序支持较好，对 DELPHI 7 以前版本编译的程序，建议使用 6.30 版本，因为该程序对 Unicode 字符显示支持不好。

3、Resource Hacker

一个类似于eXeScope的但在某些方面比它还好一些的工具。

1). 查看 Win32 可执行和相关文件的资源 (*.exe, *.dll, *.cpl, *.ocx)，在已编译和反编译的格式下都可以。

2). 提取 (保存) 资源到文件 (*.res) 格式，作为二进制，或作为反编过的译资源脚本或图像。图标，位图，指针，菜单，对话，字符串表，消息表，加速器，Borland 窗体和版本信息资源都可以被完整地反编译为他们各自的格式，不论是作为图像或 *.rc 文本文件。

3). 修改 (替换) 可执行文件的资源。图像资源 (图标，指针和位图) 可以被相应的图像文件 (*.ico, *.cur, *.bmp)，*.res 文件，甚至另一个 *.exe 文件所替换。对话，菜单，字符串表，加速器和消息表资源脚本 (以及 Borland 窗体) 可以通过使用内部资源脚本编辑器被编辑和重新编译。资源也可以被一个 *.res 文件所替换，只要替换的资源与它是同一类型并且有相同的名称。

4). 添加新的资源到可执行文件。允许一个程序支持多种语言，或者添加一个自定义图标或位图 (公司的标识等) 到程序的对话中。

5). 删除资源。大多数编译器添加了应用程序永远不会用到的资源到应用程序中。删除这些不使用的资源可以减小一个应用程序的大小。

4、PASSOLO Passolo 是一款功能强大的软件本地化工具，它支持以 Visual C++ 、Borland C++ 及 Delphi 语言编写的软件（.exe、.dll、.ocx）的本地化。以往针对这两种不同语言编写的软件，我们大多是需要分别使用 Visual Localize 和 Language Localizator 来进行软件的中文化。而现在，Passolo 把二者的功能结合在了一起，并且性能稳定、易于使用，用户即不需要进行专门的训练，也不需要丰富的编程经验，在本地化的过程中可能发生的许多错误也都能由 Passolo 识别或自动纠正。

作为专业性的本地化工具，Passolo 的功能主要包括：- 支持 VC 软件新旧版本套用资源或字典的翻译中文化;- 支持 Delphi 软件使用专用 / 通用字典翻译中文化;- 利用已有的多种格式的 Passolo 字典对新建方案进行自动翻译;- 对 VC 、Delphi 软件都支持标准资源的可视化编辑（酷！）;- 使用 Passolo 自带的位图编辑器可以直接对图片资源进行修改;- 可以把目标资源导出后借用外部程序翻译后再重新导入。

Passolo 还自带了 XML 、.NET 、 VB 和 Java 等数种插件（Add-in），专业的编程人员可以借用它们对相应的资源文件进行本地化编辑。