反汇编破解压缩包密码?聊简单的软件加密安全!
1. 背景群里有个小伙伴学习设计加密方法，如同软件输入正确的注册码后就能使用VIP扩展功能。 设计时他很自然地想着所写的加密措施是否足够健壮安全，是否有什么方法可以绕过加密检查，也就是PJ。
权限管理仅在启动后检查一次注册码是否有效——一个 if 判断，他也认定，若反.汇.编软件，只要 欺骗过这条判断语句，加密措施荡然无存。
群里我给他一个设计思想：“利用NOP指令覆盖相关代码绕开鉴权”。
2. 演示下面是我做的一个例子演示运用NOP指令绕过权限检查：软件a.out之前运行无vip权限，直接修改二进制文件后拥有了vip权限。
它怎么设计的呢？先看看源码，源码逻辑很简单，仅仅判断用户有没有money，没有钱当然没权限。
为了便于阐述原理，我编译源码带上调试选项：-g，生成的可执行文件a.out反.汇.编后就能同时看到源码和汇编内容。
void main(){ int money = 0; int vip = 1; asm("nop"); asm("nop"); asm("nop"); asm("nop"); asm("nop"); asm("nop"); asm("nop"); // 无效指令 if (money == 0) { vip = 0; } printf("money %d vip %d\r\n", money, vip); if (vip == 1) { printf("授权成功\r\n"); } else { printf("未授权\r\n"); }}a.dis 是反.汇编文件，138行是vip=0的汇编代码 “movl $0x0,-0x4(%rbp)”， 对应机器码为 “c7 45 fc 00 00 00 00” ， 左侧窗口内容是a.out二进制文件，文件第1168字节位置找到相应机器码。
3. 开始覆盖接下来这么修改呢？轮到主角nop指令登场。
据我所知，每种处理器都会有一条瞎忙活的空指令nop（No Operation）。CPU遇到nop指令仅空转，浪费你的电费，不干实际有意义的事情（其实空转也是为了更有意义的发挥效能，上班摸鱼是不是能更有活力！）， 那么想办法把“vip=0”这条语句生成7字节机器码 “c7 45 fc 00 00 00 00”，替换成nop指令的机器码，是不是就攻破了呢？如果nop机器码是2字节，我的还需考虑指令完整性对齐，覆盖机器码长度必须是nop机器码整数倍。
问题来了：x86的nop指令对应的机器码是什么呢？习惯性百度搜索 “x86 nop 机器码”。我这里介绍更简洁直接的方法，需要查询什么汇编指令，问问汇编工具objdump。
有没有注意到源码里我写了若干行指令 ‘asm(“nop”)’，c语言可以嵌入汇编，查看反汇编文件a.dis告诉我nop指令最终编译得到的机器码是什么。
反汇编后nop的机器码是 0x90。谢天谢地，芯片工程师设计指令操作码时只给它一个字符。任何正整数都是1的整数倍，不用考虑指令完整性对齐。
顺带留给读者一个思考题： 对于x86这种 CISC 复杂指令集，把nop指令的机器码设计成只有一个字节，有什么好处？
替换后的源码 “vip = 0” 这行如同被注释掉一样。
保存修改，再次执行，看到了吗！已经得到了VIP权限。