我刚接触手机破解一周，发个贴说说学习过程，一方面请各位指正，一方面想不到之处，请各位大侠指正。
看了一堆关于手机软件破解的贴子，然后是准备工具：
1。ida pro 5.2 (看雪论坛有）
2。sis软件解包工具：extsis
3。资源文件编辑工具：ultrarsceditor
练手的软件是guardian 1.03版，可能是RP问题，第一次练手就碰到个难的。
操作过程：
1,extsis解压sisx文件，c_sys文件夹下面居然有10个文件。
2009-05-17 20:51 141,468 DefPlugins_200112DF.DLL
2009-05-17 20:51 90,488 DialogPIN_200107B0.DLL
2009-05-17 20:51 8,912 GuardAuto_200107AD.exe
2009-05-17 20:51 11,212 GuardCli_200107AC.dll
2009-05-17 20:51 545,984 GuardGUI_200131CC.exe
2009-05-17 20:51 65,520 Guardian_200131CB.exe
2009-05-17 20:51 85,420 GuardSrv_200107AB.exe
2009-05-17 20:51 15,516 Install_200107b2.exe
2009-05-17 20:51 7,512 Uninstall_200107b4.exe
2009-05-17 20:51 30,644 Utils_200107AE.dll
分析后决定从guardgui_200131cc.exe文件下手，因为这个文件有界面，注册成功与否的提示。
2。用ida,打开guardgui_200131cc.exe。然后把学来的招术一一试验：
先查提示信息："Wrong Registration Code!",没查到。然后查常用函数时间类:
HomeTime__5TTime
DaysFrom__C5TTimeG5TTime
判断类:
Compare__C7TDesC16RC7TDesC16
Compare__C6TDesC8RC6TDesC8
CompareF__C7TDesC16RC7TDesC16..strcmp
读取串号类:
GetMachineIdL
Getgsmphoneid IMEI
GetSubscriberId IMEI
基本没有什么有价值的收获。。。
3。查不到："Wrong Registration Code!",有两个可能，一个是串加了密，另一个可能是放在资源文件里了。用ultrarsceditor打开资源文件，查看一番，果然如此：
晕。。。发不了图
4。现在要得到的是注册成功和失败的资源ID，以及资源文件的ID
在ultraRseEditor左下框有资源ID，这个ID是从0开始编的，也就是说第一个资源的ID编号是0。而在程序中，资源ID是从1开始编。因此从这里得到的ID，在IDA中使用需要加1。在这一步，得到错误注册码的资源ID为71(0X47),正确注册码ID为70(0X46)。接下是是查这个资源文件的ID，在ultrarseeditor查看文件头+08处，看到6f 8f 00 00,这个就是资源文件编码。
5。有了资源ID，如何在IDA中定位呢？我是直接查#0x46
得到如下：
.text:00013680 STR R0, [R11,#var_24]
.text:00013684 LDR R3, [R11,#var_24]
.text:00013688 CMP R3, #0 ;这里是判断是否成功注册
.text:0001368C BNE loc_136AC ;如果是正确的注册码就跳到136ac
.text:00013690 MOVL R0, 0x8F6F000 ;这里是资源文件ID
.text:00013698 ADD R0, R0, #0x47 ；这时错误注册码提示ID
.text:0001369C BL sub_8734 ；显示
.text:000136A0 MOV R3, #0
.text:000136A4 STR R3, [R11,#var_60]
.text:000136A8 B loc_137C0
.text:000136AC ; ---------------------------------------------------------------------------
.text:000136AC
.text:000136AC loc_136AC ; CODE XREF: sub_13640+4Cj
.text:000136AC LDR R3, [R11,#var_24]
.text:000136B0 CMP R3, #2
.text:000136B4 BNE loc_136D0
.text:000136B8 LDR R2, [R11,#var_18]
.text:000136BC LDR R3, [R11,#var_18]
.text:000136C0 LDR R3, [R3,#0xA4]
。。。。。。省略数行
.text:000136F4 MOV R4, R3,ASR#31
.text:000136F8 MOV R2, R3
.text:000136FC MOV R3, R4
.text:00013700 BL TDesAppendNumEx
.text:00013704 BL CleanupStackPopAndDestroyEv
.text:00013708 MOVL R0, 0x8F6F000 ；资源文件ID
.text:00013710 ADD R0, R0, #0x46 ;这里是正确注册字串的ID
.text:00013714 BL sub_86C4
分析就到这里。我的QQ是1163391014
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
