API Monitor破解受復制保護的軟件教學

API Monitor是一個免費軟件，可讓您監(jiān)視和控制由應用程序和服務進行的API調(diào)用。它是一個功能強大的工具，用于查看應用程序和服務的工作方式或跟蹤您自己的應用程序中存在的問題。包括線程ID和進行API調(diào)用的DLL的名稱，帶有所有參數(shù)的語法突出顯示的API調(diào)用以及返回值，API Monitor隨附API定義，用于來自將近200個DLL的13，000個API和1，300+個COM接口。

步驟1

試用應用程序通常將許可證信息存儲在注冊表或文件系統(tǒng)中。由于此應用程序提示我們輸入許可證文件，因此我們知道它使用文件系統(tǒng)。啟動32位版本的API Monitor，并從“文件管理”類別中啟用API 。

API Monitor破解受復制保護的軟件教學圖1

第2步

從“文件”菜單中選擇“掛鉤過程”以開始監(jiān)視應用程序

API Monitor破解受復制保護的軟件教學圖2

API Monitor將開始監(jiān)視和顯示API調(diào)用。現(xiàn)在，應用程序應該顯示一條消息，指示它是評估版。點擊取消退出該應用程序。

第3步

現(xiàn)在，我們已經(jīng)捕獲了應用程序進行的API調(diào)用，我們需要找到一個讀取許可證文件的調(diào)用。在“ API摘要”視圖中瀏覽所有調(diào)用，直到找到正確的調(diào)用為止。

API Monitor破解受復制保護的軟件教學圖3

該應用程序正在從mirial.lic文件中讀取。顧名思義，它可能是許可證文件，因此讓我們打開它。

API Monitor破解受復制保護的軟件教學圖4

我們已經(jīng)找到了許可證文件，并且文件中有到期日期。

第4步

將License文件的有效期修改為2012-03-15，并保存�，F(xiàn)在再次啟動該應用程序。現(xiàn)在，應用程序應顯示一個錯誤，指示許可證無效。點擊取消退出該應用程序。

API Monitor破解受復制保護的軟件教學圖5

第5步

我們的下一步是在讀取許可證文件后立即開始調(diào)試應用程序。從第3步中，我們知道應用程序使用CreateFileA打開文件，并使用ReadFile讀取文件。在CreateFileA上設置一個斷點，然后在API Monitor中啟動該應用程序。斷點將被多次擊中；繼續(xù)，直到找到打開許可證文件的目錄。

API Monitor破解受復制保護的軟件教學圖6

切換回API Monitor，并在ReadFile API上啟用呼叫后斷點，并禁用CreateFileA斷點�，F(xiàn)在點擊繼續(xù)以運行該應用程序。API監(jiān)視器現(xiàn)在應該顯示ReadFile斷點。

API Monitor破解受復制保護的軟件教學圖7

現(xiàn)在點擊Break按鈕，使API Monitor在應用程序中生成一個斷點。您現(xiàn)在應該可以使用調(diào)試器將其附加到應用程序。

第6步

您的調(diào)試器現(xiàn)在應該顯示來自應用程序的反匯編指令

API Monitor破解受復制保護的軟件教學圖8

如果查看調(diào)用堆棧，您會注意到當前幀位于apimonitor-drv-x86.sys中。使用調(diào)試器可以逐步執(zhí)行，直到您到達應用程序中的代碼為止。