API Monitor是一個(gè)免費(fèi)軟件，可讓您監(jiān)視和控制由應(yīng)用程序和服務(wù)進(jìn)行的API調(diào)用。它是一個(gè)功能強(qiáng)大的工具，用于查看應(yīng)用程序和服務(wù)的工作方式或跟蹤您自己的應(yīng)用程序中存在的問題。包括線程ID和進(jìn)行API調(diào)用的DLL的名稱，帶有所有參數(shù)的語法突出顯示的API調(diào)用以及返回值，API Monitor隨附API定義，用于來自將近200個(gè)DLL的13，000個(gè)API和1，300+個(gè)COM接口。

步驟1

試用應(yīng)用程序通常將許可證信息存儲(chǔ)在注冊(cè)表或文件系統(tǒng)中。由于此應(yīng)用程序提示我們輸入許可證文件，因此我們知道它使用文件系統(tǒng)。啟動(dòng)32位版本的API Monitor，并從“文件管理”類別中啟用API 。

API Monitor破解受復(fù)制保護(hù)的軟件教學(xué)圖1

第2步

從“文件”菜單中選擇“掛鉤過程”以開始監(jiān)視應(yīng)用程序

API Monitor破解受復(fù)制保護(hù)的軟件教學(xué)圖2

API Monitor將開始監(jiān)視和顯示API調(diào)用。現(xiàn)在，應(yīng)用程序應(yīng)該顯示一條消息，指示它是評(píng)估版。點(diǎn)擊取消退出該應(yīng)用程序。

第3步

現(xiàn)在，我們已經(jīng)捕獲了應(yīng)用程序進(jìn)行的API調(diào)用，我們需要找到一個(gè)讀取許可證文件的調(diào)用。在“ API摘要”視圖中瀏覽所有調(diào)用，直到找到正確的調(diào)用為止。

API Monitor破解受復(fù)制保護(hù)的軟件教學(xué)圖3

該應(yīng)用程序正在從mirial.lic文件中讀取。顧名思義，它可能是許可證文件，因此讓我們打開它。

API Monitor破解受復(fù)制保護(hù)的軟件教學(xué)圖4

我們已經(jīng)找到了許可證文件，并且文件中有到期日期。

第4步

將License文件的有效期修改為2012-03-15，并保存。現(xiàn)在再次啟動(dòng)該應(yīng)用程序。現(xiàn)在，應(yīng)用程序應(yīng)顯示一個(gè)錯(cuò)誤，指示許可證無效。點(diǎn)擊取消退出該應(yīng)用程序。

API Monitor破解受復(fù)制保護(hù)的軟件教學(xué)圖5

第5步

我們的下一步是在讀取許可證文件后立即開始調(diào)試應(yīng)用程序。從第3步中，我們知道應(yīng)用程序使用CreateFileA打開文件，并使用ReadFile讀取文件。在CreateFileA上設(shè)置一個(gè)斷點(diǎn)，然后在API Monitor中啟動(dòng)該應(yīng)用程序。斷點(diǎn)將被多次擊中；繼續(xù)，直到找到打開許可證文件的目錄。

API Monitor破解受復(fù)制保護(hù)的軟件教學(xué)圖6

切換回API Monitor，并在ReadFile API上啟用呼叫后斷點(diǎn)，并禁用CreateFileA斷點(diǎn)。現(xiàn)在點(diǎn)擊繼續(xù)以運(yùn)行該應(yīng)用程序。API監(jiān)視器現(xiàn)在應(yīng)該顯示ReadFile斷點(diǎn)。

API Monitor破解受復(fù)制保護(hù)的軟件教學(xué)圖7

現(xiàn)在點(diǎn)擊Break按鈕，使API Monitor在應(yīng)用程序中生成一個(gè)斷點(diǎn)。您現(xiàn)在應(yīng)該可以使用調(diào)試器將其附加到應(yīng)用程序。

第6步

您的調(diào)試器現(xiàn)在應(yīng)該顯示來自應(yīng)用程序的反匯編指令

API Monitor破解受復(fù)制保護(hù)的軟件教學(xué)圖8

如果查看調(diào)用堆棧，您會(huì)注意到當(dāng)前幀位于apimonitor-drv-x86.sys中。使用調(diào)試器可以逐步執(zhí)行，直到您到達(dá)應(yīng)用程序中的代碼為止。