软件逆向工程之Delphi

2017-08-09

最近以前的同事问我能不能破解一个桌面软件(当然是一个比较简单的小程序), 当时夸下开口说可以, 于是乎私下研究了下逆向工程.

什么是逆向工程?

逆向工程（又称逆向技术），是一种产品设计技术再现过程，即对一项目标产品进行逆向分析及研究，从而演绎并得出该产品的处理流程、组织结构、功能特性及技术规格等设计要素，以制作出功能相近，但又不完全一样的产品。逆向工程源于商业及军事领域中的硬件分析。其主要目的是在不能轻易获得必要的生产信息的情况下，直接从成品分析，推导出产品的设计原理.
逆向工程在工业设计中很早就有应用. 举个栗子, 关注军事的同学都知道, 我国第一艘航空母舰——辽宁号航空母舰, 它的前身是上个世纪80年代中后期，于乌克兰建造时遭逢苏联解体建造工程中断，完成度68%的瓦良格号. 从购买到真正抵达大连期间总共历时3年多的时间花费了大量人力、物力和财力. 再比如中国的山寨之王——企鹅, 大家印象最深的应该就是市面上刚刚有个产品火了, 不到两个月腾讯肯定有相关的产品问世, 从QQ、拍拍、财付通、QQ校友、Q飞车、QQ炫舞、QQ电脑管家、CF、微信等等, 不过难得微信的小程序被支付宝山寨了一次.

合法性

在2007年初，我国相关的法律为逆向工程正名，承认了逆向技术用于学习研究的合法性。根据有关法律，对于任何计算机方面的逆向工程，只要不用于商业用途都不违法。比如对商业软件的反编译，代码分析等

我国虽然在计算机软件保护方面已制定了《计算机软件保护条例》、《计算机软件著作权登记条例》等法律法规，但都未涉及软件反向工程问题，这一点应尽早引起立法机关的重视，正是由于我国法律对有关软件反向工程的问题没有规定，因此诸如微软之类的公司在其软件产品的最终用户使用协议中都规定：“禁止对该软件产品进行反向工程，如果当地法律允许反向工程则除外。”

逆向工程需要什么?

一些基础的语言如: C、C++(很多游戏、嵌入式使用)
汇编语言
一些逆向工程常见的软件(这很重要): 如静态反汇编IDA pro和动态调试器OllyDbg还有内核调试winDbg
掌握外壳原理和技巧，熟悉常见的加解密算法、反调试技巧

Delphi的反编译

明确目标软件的编程语言和加壳情况

PEiD是一款著名的查壳工具，其功能强大，现在有软件很多都加了壳，给破解汉化带来非常大的不便，PEiD几乎可以侦测出所有的壳，其数量已超过470 种PE文档的加壳类型和签名，另外还可识别出EXE文件是用什么语言编写的，比如：VC++、Delphi、VB或Delphi等.
其他查壳工具还有: Fi、GetTyp和pe-scan等.

运气比较好, 如上图所示这个exe文件是没有壳的,而且是使用Delhpi编写的, 如果红圈里面是Not Found就是加过壳的, 如果后面有[Overlay]可能是加了伪装成对应语言的壳.

去壳

不同的壳有不同的去壳方式, 高手都是自己脱壳, 对于不会的人可以先尝试脱壳工具, 不一定能成功.

常见的脱壳工具

常见的壳

压缩壳
- ASPack
- UPX
- PeCompact
- NsPack(国产北斗壳)
加密壳
- ASProtect加密壳
- Armadillo加密壳
- EXECryptor加密壳
- Themida加密壳
- VM Protect
- Code Virtualizer
- EncryptPE
- PE-Armor