[g-m-g]

crack杂谈



From pediy






首先,需要大家端正一下学习态度-也就是对于和谐的态度.每一个有一定修为的软件和谐者,也就是CRACKER,都很清楚,我们和谐掉软件的序列号,功能限制,时间限制等等东西都不是最终的目的,一个真正的CRACKER追求的是一种技术上的极致,一种对技术的无限渴望.不允许软件作者在它的软件里面留下一个充满未知的黑盒子,所以要分析这个软件,看看作者到底是如何实现软件的保护,这种保护机制有何优缺点,有什么值得借鉴之处.
最出色的保护体制一定会用到最出色的技术,或者在算法上,或者在编程思想上,我们通过分析,研究,最终将它们搞清楚,那么我们就可以把这些心得用到自己编写的软件中去.很多CRACKER最终之所以都成为了优秀的PROGRAMMER或是优秀的系统分析员,就是因为如此.所以,CRACKING有个更加专业的名字:"Reverse Engineering",译成中文就是"逆向工程".

当然,不可否认,某些时候,对软件实施"逆向工程"的确会影响到软件开发者的个人利益.由于这种影响的存在,很多开发者对于CRACKER们可以说是抱有一种"仇视"的态度,其实细究之下,完全没有必要.真正对软件开发者造成严重损害的,不是CRACKER,而是无耻盗用CRACKER劳动成果的盗版商人,这些盗版者,不仅严重损害了开发者的利益,也严重损害了CRACKER的利益和声誉,软件作为程序员知识的结晶,其产权的概念当然和其他产品有所区别,知识的传播不应该有任何的阻碍,也不会有任何真正的阻碍,在信息化的时代,掌握知识固然重要,可是掌握获取知识的方法才是重中之重.CRACKER所使用的逆向工程技术就是一门教你如何从别人的软件中学习先进的软件设计思想的技术,其重要性可想而知.


CRACKER的成长之路
说"逆向工程技术就是一门教你如何从别人的软件中学习先进的软件设计思想的技术",似乎过于抽象了一点,我们可以从一个CRACKER的大致成长之路略窥一下CRACKING的全貌:
1.最初级的阶段.当然就是很简单的和谐序列号,时间限制,功能限制之类的工作,大部分的人都是因为受不了很多共享软件的诸多限制而开始研究和谐的.
2.当你掌握了最基本的技术后,就可以用它来分析,解决日常使用电脑所碰到的各种问题.这个时候,本来目的一致的人们会渐渐的产生了一些分歧,各自发现了自己感兴趣的领域,比如侧重于操作系统原理方面的朋友可以自己修改一些软件,让其更加适合自己使用,,如修改软件的菜单,快捷键,或者给软件增加一些自己需要的功能,比如打印等.而侧重于软件算法方面的朋友,则会学到更多的软件加密算法,侧重于加壳方面的朋友,会碰到更多的壳,可以学习到更多的壳方面的知识.总之,走到这一步,已经大致的分出了方向.
3.如果你有足够的毅力,时间,自学能力和天赋,就能越过第二层,达到大师的境界了.这个层次的CRACKER有个最大的共同点-都是优秀的PROGRAMMER,也就是说都有很深的编程功底,这就充分的体现了逆向工程技术的巨大作用.当然,编程只是最基本的要求,其他方面,每个人都会有自己独特的,理解特别深的方面,如系统的内核,密码学的算法等等.


接下来,我们就需要了解一下学好逆向工程技术,到底需要做出怎样的努力呢?


首先,最重要的是毅力,一种对技术的狂热.兴趣是最好的老师,如果你没有足够的兴趣作为动力支持,面对着大篇幅的汇编代码,很容易就会感到枯燥,厌烦,这样就永远都学不好CRACKING,国内CRACKING界的元老人物jojo在<看雪论坛精华3>的前言上就曾经说过:"让我们搞清楚作为一名CRACKER最需要具备的基本条件,其实那并不是扎实的汇编功底和编程基础,你可以完全不懂这些,CRACKING的秘诀就是勤奋+执着!记住并能做到这两点,你一样可以变得优秀."也许在纸面上说毅力和执着会让很多人觉得这很不值得一提,可是有些事自己不亲自常试过,就永远都不会知道其中的滋味.我曾经调试一个BlowFish算法保护的程序,那是我第一次接触密码学的保护体系,光其中的中间运算结果,重要地址断点,运算过程就差不多写了一个笔记本,整整10个小时都在不停的调试,看到的都是无边无际的汇编代码,如果不是后来查找到了BlowFish算法的相关资料,我还不知道要跟踪多久,而BlowFish算法算是密码学里面比较简单的算法,如果你碰到一个WinRAR,CloneCD等使用椭圆曲线密码算法的加密体系,那其中的艰难困苦就更加难以想象了.所以,要成为一个优秀的CRACKER,一定要有超人的耐心和执着精神.


其次,就是极其扎实的汇编功底和系统编程的知识.CRACKING是一件很低阶的事情,不像VB,Delphi等RAD工具,傻瓜似的拖动一下就能绘出一个窗口,在一个CRACKER的眼里,任何事件,都要深入到汇编级的了解才行,一个窗口,要彻底的分析它的消息响应函数,一个算法,要从寄存器和存储器的运算级别来理解清楚.可以想象,一个2-3M的软件,用VC开发都要几个月的艰苦劳动,如果要在没有源代码的情况下,完全通过汇编代码的阅读,搞清楚它的运作机制,没有扎实的汇编和系统知识作为坚强的后台支持,是完全不可想象的事,对于知识的积累,每一个学过计算机的朋友都清楚,那事没有任何捷径的,完全凭日常的留心和努力,厚积才能薄发.当你的基础知识扎实以后,从事任何与计算机相关的研究,都是很轻松的事情.


前面的两点,都是很"形式"的大道理,大家也许都觉得抽象了一点,不用担心,在日后的实践中,有很多的机会和时间让你慢慢体会个中真谛.


工欲善其事,必先利其器.逆向工程作为一个极其专业的领域,不光其指导思想与众不同,所使用的工具也是极具特色,和其他的领域差异巨大,要成为一个专业的CRACKER,一定要熟练掌握常用的一些工具,最出名的TRW,Soft-Ice,W32Dasm都是大路货了,接触电脑多一点的人,或多或少都应该听过这些名词,这些可以说是CRACKER们最基本的工具.可是不要认为会用这几个工具就足够了,入门之后,你会发现大堆的从来没有见过甚至没有听过的工具等着你去学习.CRACKER的工具有个普遍的特色-小而精,着眼于很小的切入点,不要看他们块头小就不以为然,很多时候,就是那些小东西可以帮上你的大忙,所以,对于工具的了解一定要全面,我在以后的"密界寻踪"栏目中,会专门为大家介绍CRACKER所需要的各种工具,希望能在最短的时间内,让大家获取最多最有用的CRACKING知识.



CRACKING的产生,发展
任何一门学科,都有其产生,发展的过程,逆向工程当然也不会例外,现在CRACKING界内部比较认同的时间划分方法是以操作系统的变化为根据的,具体的说,分为如下几个阶段:
1.萌芽: 20世纪70-80年代,DOS普及之前.那时,CRACKING完全是一种个人的行为,由于通信手段和计算机普及率的限制,CRACKING完全是一些电脑元老级人物业余的休闲,而且那时,"软件保护"这个概念完全没有成型,保护体系极其简单,逆向工程的任务大部分是在学习人家的编程思想,而且那时的逆向工程技术主要是应用在单片机,苹果机编程领域,而且几乎没有任何文献流传下来,现在已很难考证那个时代的技术发展水平和研究成果了.
2.发展:
...........

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>


国际的crack组织
crack技术发展到如今，全世界涌现出了不少著名的和谐组织和个人，其中以Core,TMG,DAMN三个组织技术最高，在crack界声誉也是最高。下面简单介绍一下这三个组织。
Core——Chanllenge of Rever Engineering CRACK!
成立于1997年6月。创办者是eGIS和hambo。eGIS是全世界最著名的cracker(请注意后面没有“之一”)，身份一直神秘。据我猜测他有可能是华人,因为他做的acdsee 2.4的注册机用的vc++5.0中文版编译。据说他曾经在1997年的时候花了3400美元买了一套正版的watcom c(仙剑奇侠传就是用这个编写的)研究。那时他大概17~18岁。eGIS做出了很多大家公认超级难度的注册机——AcdSee 3.0,WinRAR 2.8 Beta2等等，对于密码学有着深厚的研究和敏锐的嗅觉。当初，WinRAR就是被他看出来椭圆算法的实现上有个漏洞而做出来的。而AcdSee 3.0全世界据说只有他一个人做出了注册机。我还看过一篇文章，说“超级兔子”系列软件可以用eGIS作为万能注册名(就是可以随便输入注册码都可以成功)注册，不过那是1~2年前的事情了，超级兔子升级了这么多的版本，估计现在不行了，由于他的带领，Core也差不多成为了全世界cracker们的Core(核心)了。
TMG——The Millenium Group
2000年新成立的组织。由于其中有全世界最著名的cracker——tHE EGOiSTE而名声鹊起，成为可以与core比拼的和谐组织。tHE EGOiSTE也是一位优秀的密码学研究者。他做的RsaTools和DSATools在和谐和研究RSA以及DSA算法上，都显示出卓越的功效。另外，TMG还做出过CloneCD的注册机，堪称绝响。以前大家认为CloneCD用的是单纯的椭圆算法，最后TMG研究出来它还用了TAE算法，并且为这两种算法都写了相应的注册机，可见起成员功力之深厚。TMG对其成员要求极度严格，一个月差不多要求写出100个注册机——也就是一天三个，够恐怖！难怪他们能够后发制人，跻身“三足”之列。
DAMN
这个组织全称就叫DAMN。该组织集中精力研究密码学，基本上所有成员都对密码学有很深的研究。Recca曾经写出过RSA1024的注册机，虽然利用了漏洞，不过功力仍然不能小看。其首领ivanopulo更加是个中高手，令人难望其项背。该组织所做的KeyGen(注册机)和Patch(程序补丁)每一个都是精品，他们从来不以发布和谐的数量来赢得自己的名声，只是集中精力研究大家公认的难题，取得一个又一个辉煌的成绩，进而得到全世界的认可。
除了上述公认的三强外，和谐界还有Amok,TNT,Team Cracking组织，在此就不再赘述了。
当然，除了这些组织，还有很多独立的不加入任何组织的优秀cracker，他们坚信crack只能是一种个人的探索行为，一旦成立或者加入了什么组织，就违背了crack最初的精神。这些独行侠们只在自己感兴趣的bbs上崭露才华，而且大都身份神秘。
除了组织和个人之外，当然还需要有著名的网站和空间给他们提供一个崭露自己的舞台。全世界最著名的逆向工程技术性网站就是架在woodmann上面的Fravia,最初由cracker的开山鼻祖+ORC建立。
+ORC以其18篇“How To Crack……”奠定了其cracker中的鼻祖地位。那18篇文章就是如今读来，仍然给人启迪不小，国内著名vb和delphi研究者小楼曾坦言从中获益良多，如今还常常翻阅，温故知新。+ORC其人也是如迷如幻，现金还无人得知他是何方神圣。他自称The Red Crack,所以，很多人猜测他是苏联时期的东欧那边的人。现在Fravia的版主是+tsehp,主要是收集Fravia论坛里的精华文章，大部分都是e文，所以大家注意了，赶快去补补e文呦！经过这么多年的积累，Fravia已经可以算是博大精深了。如果你能看完Fravia里的文章，并且大部分理解，那你也差不多成了国际的一流选手了！
除了Fravia以外，还有一个经典的逆向工程技术性的网站：CrackZ's Reverse Engineering Page,这个站点是CrackZ的个人主页，里面内容丰富，分类有加密狗，时间限制，Visual Basic,注册机源代码收集，密码学基础。很多都是CrackZ的原创精品，另外也有一部分其他人的经典作品。想进一步提高自己水平cracker们，不能不去看看这个站。不过最近由于一些没有公开的原因，CrackZ把他的网站暂时关闭了，不能访问。据估计一段时间以后才能恢复。网上有人发布过他的网站的打包，总共200多M，有兴趣的朋友不妨去收索一下。

国内的crack组织
国内的和谐起步比较晚，是受台湾的Error Free,Heibow,yhq等人的和谐文章影响而起步的，可是经过了十多年的发展，现在国内的和谐水平已经领先台湾很多了，据我所知，宝岛上现在还有的大虾有PeterS,ken等人，他们和大陆的交流也算频繁，关系不错。
国内现在水平最高的和谐组织是CCG——China Cracking Group,头儿就是大名鼎鼎的SunBird,另外核心成员还有“似曾相识”，“jojo”，“BlowFish”等，他们每一个人都拥有不逊色于国际高手的实力！每一个国内的cracker都梦想着能够通过CCG的考试，成为其正式的成员，因为那是对实力的肯定。
除了CCG，较有影响力的组织还有BCG——Beginners' Cracking Group,它是由CCG成员CrackerABC成立的专门面向初学者的和谐组织，人员众多，里面也不乏高手。很多汉化界的老大们也纷纷加入，给BCG添砖加瓦，BCG现在人丁兴旺，很有发展前途。
国内比较出名的逆向工程技术性站点就是Toye的“看雪学院”，由于看雪论坛的火暴，终于打造出了“看雪”这个crack界的金字招牌。国内每一个cracker都曾经在看雪学院汲取过营养，得到提高。那里的确是个cracker们交流。学习的地方。
为了让大家对crack有个更加感性的认识，给大家介绍一些国内和谐界的名人，因为crack是个专业性很强的领域，里面的人和事大家以前都接触得少，如果想在crack上有所建树，就要以他们为榜样了。
Ljtt——当之无愧的国内第一“脱星”(软件脱壳)。对于PE文件格式，软件加壳，脱壳和系统底层技术了解非一般人能及。
Aming——国内FoxPro和谐第一高人。曾写过VFP&EXE,断剑，ReFox等工具，有“VFP杀手”之称。
BlowFish——国内和谐综合实力第一强，更是密码学的超人。研究生毕业，在深圳闯荡一番后，现在到北京谋求更大发展。该人对于算法，系统，网络，皆精通，编程语言从asm到java似乎还没有发现其不会者，能在win98/2000/linux/unix等各种系统下和谐。
AsmBoy——国内磁盘解密高手。当KV300，瑞星等加密磁盘火热非常的时候，他已经能轻松在自己的机器上成批“生产”那些加密盘了。
zoudan——计算机系毕业。大家用的那个能显示ip的qq就是他做的，他对于qq有自己深刻的研究，俨然集hacker和cracker于一身的高人。不知道有没有看过他的《CIH病毒源代码分析》，那篇文章可是不可多得的分析教材。
高手还有很多，上面列举的只是最近比较活跃，知名度比较高的一些。还有很多前辈高手和一些隐士们，由于刻意对自己的身份加以保密，很少有人知道他们的真实身份。这里对他们的介绍就无从说起了。

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>








关于和谐组织的乱弹
总是有来到看雪论坛的新朋友问：“CCG，BCG，FCG是什么？” 刚开始的时候还总有人回答，后来问的人多了，也就没有人理他们了，所以我冒出一个把中国的和谐组织资料整理一下写一篇文章的想法，在Sun Bird，CrackerABC，XY2000的帮助下终于完成了，感谢这几位高手的帮助，唉~~ 写作真是件苦差使阿

零：前言
最早的软件盗版组织在70年代末80年代初就已经出现了，这是在国外诞生的一种奇怪的自发性民间组织。它的成员是一些青少年电脑爱好者。他们是运用自己的技术和谐各类机种中运行的软件(包括个人电脑和电视游戏机)，以非法方式传 播，但不以赢利为目的纯技术团伙。在早期没有互联网的情况下，他们用电话线传输游戏以及一些自制运行的展示程序(DEMO)，并展开不定期的技术交流，同一地区组织间还经常性地交换成员。这些组织遍布在南北美洲、欧洲和南非等地。20世纪90年代，PC机在全球的普及和互联网的日益发展，为这些组织的成长壮大创造了良好的土壤。这个组织是无形的，他们有自己的信念和约定俗成的行规， 他们没有自己网站，不赚钱，和谐的游戏只用FTP上传以供下载，并通过BBS交流信息。其组织成员很有奉献精神，以自己是“WAREZ”或“0DAY”组织成员为荣。在美国的一些大学中，如果一个学生是“0DAY”成员，他的计算机教师甚至会考虑在他的成绩单中加分--因为加入此种盗版组织意味着你在技术上的优秀。这些组织早期的首脑有的现已成为律师、 医生和政府官员等社会中坚力量。
这里我们要解释一下“WAREZ”的含义，它是国外从事软件盗版制作者的统称。“WARE”表示和谐软件，“Z”表示零(ZERO)，意为在不到一天的时间里和谐软件。那么“0 D AY”的意思也就不言而喻了。


一：和谐组织
我已经没有能力查证最早的和谐组织(Crack Group)是什么了，但是我想大家应该都知道早期的一个最具代表性的和谐组织：RAZOR1911组织，1985年10月一个雨后的傍晚，3个年轻的挪威计算机爱好者决定成立一个计算机小组，和谐Commodore64机种的游戏软件。他们并不很清楚成立一个小组都需要些什么，但他们从1941、Section 8、Jedi2001、Hellmates、SCC等著名的软件和谐小组那里得到了很多灵感。好的组织要有个好名字，一个朋友为他们起名叫RAZOR2992，他们不喜欢这个名字，不久就改名为RAZOR1911许多人问他们为什么用这个名字，他们就回答说因为在C64游戏机和谐组织中，有太多没脑子的孩子用类似666这种号码在他们的DEMO、信笺和盘盒上，他们觉得这很幼稚，他们需要神秘感，1911在16进制算法中可转化为777，是对666 的一种讽刺。后来他们也曾用Project$777的名字制作Amiga游戏机的DEMO。C64时代很短暂，他们做了许多DEMO和一些软件和谐，成为挪威有名的小组之一。


二：中国的早期和谐组织
中国最早的个人“中文解密基地”网站站长曾想建立自己的“CHINA 0DAY”组织，而且他在国内的志同道合者也不在少数，但是他们很快发现在中国不可能产生“0DAY”组织。很多人把原因简单地归结为某种“民族性”的障碍，这是不对的。这里面存在很大的经济因素、社会因素和技术因素的问题。从经济上讲，欧美国家IT业和电信业本来就发达，每年个人无论在软硬件消费还是网络服务费用上，相对于人均收入都是微乎其微的。经济的发达带动了社会的发展和教育水平的进步，这意味着在发达国家更多有计算机天赋的青年可以有条件从事这一爱好，而在中国如果一个计算机天才在山区诞生了，那么他永远将无法证明自己。而即使当一个中国青年终于可以承担自己在计算机上投入的金钱时，他已经不具备加入“0DAY”的条件和精力了。谈到技术，我国目前网络带宽很难让人满意，每秒钟十几K怎么和国外50兆/秒的速度 相比？不要说0 DAY，就是上传下载恐怕也要5DAY不止啊。把这一切制约因素都通通抛 开不谈，仅仅说一句“中国人没有这种素质和意识”是不公平的。目前国内一些向往“WAREZ”组织的青年，都希望到国外去施展一下自己在这方面的“才华”。 如果说以上的青年还只是对电脑技术的迷恋，那么GAMEZ88组织可就不是这样了。 据说它是FAIRLIGHT一个18岁在斯坦福大学读书的成员在中国搞的一个纯赢利组织，具体成员分布不详。GAMEZ88的游戏都是在国外和谐然后在国内压制成盘的，真正好的技术在国外，国内盗版组织几乎不具备和谐能力。据说FAIRLIGHT专门有外国组，负责和谐多语
种游戏软件。简体中文版《魔法门之英雄无敌Ⅲ》的硬盘版很可能就是靠国外小组和谐的。这是国内比较有来历的盗版组织，其他的一些零散组织则采取互相盗用或到国外WWW网站下载的方式制作盗版光盘。另外香港也是一个盗版天堂，大陆的许多盗版软件都
是从那里流入的。


三：初具规模
在90年代初期，中国的计算机产业开始迅速发展起来，于是中国的一些和谐技术高手开始蠢蠢欲动，但是并没有发展成国外的那种很有规模的Group类型，只是两三个朋友组成一个“XX工作室”之类的，所以他们也算不上是严格意义上讲的和谐组织(但是根据Sun Bird老大提供的资料当时在 BBS 上曾经出现过一些自称的 Group，但一是 BBS 相对非常封闭、远没有 Internet 普及，知道的人并不多；二是现在大多已经难以见到，无法详细了解了)，所以我们就将这些零星的Group也好Team也好排除在外了


四：中国最成功的和谐组织
在1999年的11月，两个Crack技术的高手 -- Sun Bird和JOJO，有感于当时中国虽然拥有着世界上最顶尖的Cracker技术和人才，却没有自己的 Group，所以很多国内顶尖的 Cracker 加入了国外的 Group(想想看国际上著名的 Group 中拥有多少中国的Cracker？)。所以他们携手创建了中国目前为止最成功，代表国内最高和谐技术的Crack组织--CCG(CHiNA CrACKiNG GrOUp)即中国和谐联盟，当时他们两位的初衷只是希望有机会和国内搞和谐的朋友交流技术、共同提高。也很希望可以随着 CCG 的不断发展壮大，会不断吸引国内的和谐高手加入，而加入的这些高手的加入又会促进 CCG 的发展壮大，然后再吸引更多的国内和谐高手加入，然后再发展…… …… 最终有那么一天，国内顶尖的 Cracker 发现，原来大可不必听命于说鸟语的老外，我们也拥有世界级的 Group！CCG就是其中之一！！！ 凭着这种信念和他们的努力CCG不断的发展，壮大，到截稿日期起一共拥有成员 58 人(据可靠消息 SunBird老大已经觉得整顿CCG 可能回重新考试选定人员 所以不保证这个数据今后的可靠性)，已经成为中国目前公认的成员最多，技术含量最高，最成功的和谐组织了。当然，还是有非常多的和谐高手，比如非常有名的早期和谐高手RuFeng，TianWei，天骄等等 喜欢独来独往 所以并没有加入CCG 但是值得肯定的是CCG在国内的Crack技术的领导地位已然不可动摇，这个组织的成员有的甚至可以和国外任何一个组织的顶级Cracker相媲美！！
在获得SunBird老大的批准后，在文中公布CCG的最新成员名单(有一位成员由于特殊情况，我在文中不进行公布)，他们是：


Sun Bird jojo DDXia 小楼 洋白菜 罗降神/gfh/Aispark 似曾相识 傲世男儿 blowfish


hying 迎刃 十三少 ajj 冰毒/iCEbIRD Lily(中国所有和谐组织中唯一的一位MM ^_^) newx xiA Qin 000ye


garfield toye/看雪 小牧童 盗亦有道/dyiyd 伪装者/毛瑟枪 PeterS 买草帽 2000yeah


风飘雪 fossil 211 华仔 ama 小球 CoolBob psy Copyyour/黑狐 Jmy


MINBIN LL 8086 TAE! 电神魔鬼/zombieys 新疆/shou_xin CrackerABC Fpc/6767


jieao zeroone 娃娃/NYDoll PaulYoung stkman lancelot/兰斯洛特 jackyspy


和谐勇/pojieyong BlueBoy RATARICE DickieX yuppc ljtt


(排名不按照技术差别，而是按照加入CCG的时间！) 不长接触和谐软件的朋友大概对他们中的有些人不是很熟悉，我来跳几个比较有代表性的成员说说 以证明CCG组织在中国和谐界的地位。
1、Toye/看雪 和 BlowFish： 中国最大的和谐技术交流中心 -- 看雪论坛的版主，技术水平自不用说，但是重要的是他们非常热心，Crack界的教学巨作：《看雪学院论坛精华》的一、二、三部都是出自看雪老师的汗水之中，BlowFish已经不算多见了，但是据说是Cracker中对加密算法和Cracker技术研究非常透彻的高手之一。
2、洋白菜： 据说年龄不大，但是我详细他的主页--“白菜乐园(现在改名为中原解密)”你一定听说过吧，他就是中国目前最大最有影响力的和谐收集网站之一的版主。
3、罗降神： 主页 -- “雪舞泸州”，中国目前Cracker中少有的解狗高手之一，一生中大概和谐过软件超过400个。
4、hying 和 Ljtt： 中国和谐界里面非常著名的“脱星”，对软件的壳加密和壳保护以及脱壳的方法技巧和PE结构的概念有非常高深的理解，其中Ljtt曾经完美的脱掉了著名的“幻影1.53”的壳保护。
5、CrackerABC： 资深的老一辈Cracker了，中国和谐组织BCG(BeNGiNNER'S CrACKiNG GrOUp)的创始人之一。
…………
CCG中还有很多高手现在已经不太出现在“江湖“之中了，但是他们的技术水平和和谐功力却一直为老一辈的和谐高手所称赞。


五：发展最快的和谐组织
2001年3月，中国和谐组织BCG(BeNGiNNEr's CrACKiNG GrOUp)成立，短短的半年时间，BCG的成员已经发展到了47名，由于BCG的初衷就正如它的名字一样“初学者和谐组织”，所以有很多初学者由于无法搞定CCG的官方正式CrackMe都纷纷加入了BCG，当然BCG中也有非常多的高手，但是整体水平是无法和CCG相媲美的，而且BCG中的大多高手都是CCG组织的成员，但是由于其面向初学者，所以组织发展速度之快超乎人们的想象！
成立BCG组织的CrackerABC和Xy2000当初成立的初衷也和SunBird老大和JOJO的想法一样：“因为看到有很多爱好和谐的朋友及很多想学习和谐的朋友，于是乎就成立了BCG初衷就是想让爱好和谐和想学和谐的朋友联合在一起。大家都知道“众人拾柴火焰高”，如果我们团结起来，我们的和谐水平一定会提高的很快。”
CrackerABC老大曾经说过：BCG要做的就是不断的帮助自己的成员进步，为CCG输送高手！ 他确实也是这样做的。BCG发展到今天，做出最大贡献的应该是我们的老大CrackerABC，他很耐心的辅导每一位成员，只要成员有什么问题，他都会作出解答，也许他不是技术最好的和谐人，可很多成员都认为他是最好的老大。BCG的成员通过不断的努力和BCG的帮助，有的很快就通过了CCG的考试，也成为了中国最好的和谐组织的成员，对于这些成员又成为了CCG的成员，CrackerABC和Xy2000一点也没有嫉妒，反而是兴奋，因为BCG的成员能晋升CCG的成员，不正说明了BCG的成功吗？得到了XY2000的允许，在文中公布以下成员名单！(共47名成员)


排名不分先后


新疆[BCG] 罗降神[BCG] 大老[BCG] 情狼[BCG] conanxu[BCG] Edea[BCG] 6767[BCG]


伪装者[CCG] RATARICE[BCG] xy2000[BCG] TAE![BCG] crack007[BCG] 和谐勇[BCG] mauiboy2001[BCG]


jsjyt[BCG] LL[BCG] 幻影2001[BCG] paulyoung[BCG] 冷雨飘心[BCG] 娃娃[BCG] copyyour[BCG]


chengqingyu[BCG] XF[BCG] cooljiang[BCG] jieao[BCG] 天马流星拳[BCG] lllaaa[BCG]


Lihaitao[BCG] zero[BCG] fish[BCG] yuppc[BCG] 七味小路[BCG] CrackerABC[BCG] getiteasy[BCG]


LJH3146[BCG] DickieX[BCG] 囚童[BCG] 8989[BCG] ice_world[BCG] morning[BCG] LLLUFH[BCG]


忘了自己[BCG] liotta[BCG] X man[BCG] 风魔[BCG] CRACKBOY[BCG] fantaseaf[BCG]


除去CCG中的成员外BCG中同样有很多的高手和有代表性的成员，比如大老 -- 听说也是一位解狗高手；Fish -- 汉化联盟的成员；其中ICE_World是很著名的网站“冰天雪地”的站长，但是由于他的和谐成果大多是只有付费会员才能得到的，所以一项很难得到好的口碑，但是他的和谐技术和他的水平功力大家都是非常佩服的。


六：自由和谐联盟
自由和谐联盟是由小球[CCG]，PeterChen，LL[CCG]创建的。创建日期比BCG晚，拥有成员的名单不祥，成员数目不祥，但是由于这个组织提倡自由，并且设立了一个专用的和谐申请信箱专门来满足人们对软件的和谐需求，而且从来都不收费，所以曾非常的出名，组织成员中有一位Cyrix686，是很出名的作图高手，现在CCG，BCG，FCG组织的图标都是它设计的，同时FCG的主页也是他一个人完成的。但是由于他现在正是高三，所以忙于高考，最近已经不多见了！



七：其它组织
至于其他的和谐组织听说还有一个CHiNA组织，是属于0Day的，这个组织里面有不少外国人，在IRC上面有自己的频道，创始人以及该组织的老大叫chinee，应该是个中国人，但是没有考证过。但是这个组织由于目前的成员中缺少一些好的Cracker，所以目前的情况不是特别乐观。另外 CHINA2000 主页的站长 china 似乎曾经搞过一个 F.G(Free Group)，好像有一两个朋友参与，如今怎么样了也都不太了解。CoolFly 大客曾经搞过一个交流列表，比 CCG 还早，不过似乎不能算什么组织，而且现在也基本上风吹云散了。


八：国外的和谐组织
就目前来讲，中国的和谐组织还是远远比不上国外的一些知名组织的(即使CCG也不能)，现在一些常用的软件比较难和谐的软件的注册机，注册码，补丁等都是由国外的Cracker制作出来的，知名的比如eGis,king_KING等等，有名的组织也很多，最出名的大概是Core组织 ———— 被很多人认为是世界上最顶尖的和谐组织，还有TNT组织 ———— 每天都有大量的和谐软件从这个组织的成员的手中流传于互联网，还有的就是DAMN组织，这个组织是我个人最喜欢的一个和谐组织，因为他的组织性非常严密，从他们一贯同一的KeyMaker就可以看得出来！！可惜DAMN组织已经不接受成员了。还有的就是TMG组织，他被称为千禧组织，比CCG成立的要完，但是这个组织发展的却相当的快，而且成员水平非常高，著名的DeDe系列的反汇编工具的作者就是TMG组织的成员！


九：我的一点看法
~~~ 洋洋洒洒的一大篇也只是介绍了一个大概，文中引入了一点别人的文章，还有一些SunBird老大的话。^_^ 再次感谢他们的帮助。由于我现在是CCG，BCG，FCG共有的成员之一(还有TEA大哥好像也是)，所以我想我比较有权利发表一些看法，我认为任何一个和谐组织(CCG，BCG和FCG)其实上都是一个提供给Cracker们一个最好的交流场所，给大家提供一个和别的Cracker认识交流的机会！在这个组织里面你可以找到自己的朋友，志同道合的兄弟，让大家都团结起来，互帮互助，正如SunBird老大说道的那样：这个世界也许会有天才但是却一定没有全才！再顶尖的 Cracker 也不可能精通所有的和谐技术，虽然在其擅长的领域会如鱼得水，但总会有因欠缺而感到郁闷并希望得到帮助的时候。通过和 Group 成员的交流，能够相对快速地获得帮助、提高技术。这就是Group的初衷，Group的意义，Group的概念。


十：附录
在论坛精华3的序言中，JOJO老大总结了一下Crack技术的几个阶段，再次转贴一下，并分析个组织需要的成员阶段。以飨初学者。
________________________________________________________________________________


第一个阶段应该算是爆破的阶段(暂不考虑加壳的因素)，绝大多数软件都可以通过修改来得到和谐，它需要我们大致了解程序加密的过程并准确的找到其判断点，由于一些现成的工具和经验使我们找这些近乎成为机械的运动(尤其是在WINDOWS下的软件)所以爆破一个软件变的相对容易，但不是说一定是容易的。


如果有一天你不是一上来就是拿着斧头砍来砍去而是从内存里嗅出了一串儿注册码的话，那就恭喜你进阶了。


第三个阶段应该是追出非明码比较的注册码了，它们通常多为多条件和计算型形式，这个时候你要拿出笔和纸来，在搞清楚部分算法的同时，找到合适的断点让软件的自动计算和你的手动计算结合一起算出注册码来。


第四个阶段就是作出通用的注册机。这需要你完全搞明白注册算法和加密原理。通常这个过程是非常痛苦的。如果你对自己充满信心想体会一下的话那最好的选择就是AJJ的CRACKME2——层层设防了。通常到这个时候你就可以算是一名高手了。

第五个阶段就是学习掌握一定的密码学知识，并了解常见的公共加密算法，做出利用成熟加密算法或密码学原理加密软件的注册机或提出解决之方法。如果你能达到这个境界，那么恭喜你可以成为一名职业选手了，你将和世界最知名的CRACKER平起平坐。
————————————————————————————————————————
我认为，如果你的Crack技术水平可以达到第二个阶段，那么你就可以轻松的加入FCG了；如果你到达了第三个阶段通常就可以申请加入BCG；如果你到达了第四个或者第五个阶段而又不愿意听从老外的调遣的话，那么我觉得SunBird和JOJO老大，以及CCG的所有成员都会非常欢迎您的加入。


感谢各位可以看完~~~ 这篇文章大概是我出国前在看雪论坛里面发表的最后一篇文章了，算是遗作吧~~ 感谢从我出道以来各位对我的关怀和帮助，让我这个小鸟不断的成长，长大~~~~~
娃娃(NYDoll)
属于中国和谐组织[CCG][BCG][FCG]







国内软件和谐组织揭秘-黑客行为另类分支？
----作者：电脑报记者 陈嘉颂 --------------------------------------------------------------------------------


??国内软件和谐组织揭秘--初学者的和谐乐园：BCG电脑报陈嘉颂说到软件和谐组织，大家很容易把它们和盗版软件联系起来。因为我们能在市面上买到的盗版软件和从网上下载的带有注册码的软件里，似乎都留有它们的痕迹。在一些被和谐的软件里，我们经常会发现注册名一般带有[CCG]、[BCG]、[IPB]、[FCG]等标记。经过记者的调查，这些标记代表着一个个和谐组织，而且这些组织里的成员基本上都来自国内，并且都是有组织地做一些和谐软件的工作。
????　　
??如果你在平时比较关注盗版问题，你一定知道大多数软件公司为自己的软件被这些和谐组织轻易和谐而深感头疼。很多共享软件作者也对和谐自己软件的行为深恶痛绝。所以在很多报道里，都把他们和目前流行的各类盗版商划上了等号，但他们似乎也不愿意把这个头衔戴在自己的头上。这些和谐组织到底是如何进行和谐的？它们的真正目的何在？现在就让我们一起来揭开他们的面纱。
????　　
??BCG的规矩方圆
????　　
??为什么我们在题目里要把BCG这个组织说成初学者和谐园地呢？看看BCG的全称-“China Beginner’s Cracking Group”，翻译过来就是“中国初学者和谐组织”。记者也找到BCG的大当家XY2000先生，XY2000告诉记者BCG完全对想从事软件和谐的初学者是开放的，只要你能独立完成3个软件的和谐，并把和谐的过程或心得写成文章，然后发送到BCG的验证信箱中，验证通过后，就成为BCG的一员。现在，BCG在国内软件和谐组织的圈子里是非常活跃的，成员之间的技术交流非常频繁，而且在“解狗”(和谐加密狗)技术上处于比较领先的地位。
??
??到目前为止，BCG组织成员人数统计在编的大约有80人。其中多数人是学生、社会工作人员(公司职员、教师、公务人员等)，大略统计，学生人数占1/3。XY2000告诉记者BCG成员的和谐水平不一，有的比较好，有的很一般，但是积极性都很高。公司职员也几乎占1/3，其中很多人技术水平比较高，国内著名的“解狗三人组”也是BCG的成员，而且他们都在不同的单位工作。
????　　
??今年27岁的XY2000在一家软件公司做软件开发的工作。BCG成立是在2000年4月，当时XY2000学习和谐软件时间不长，由于是刚开始接触和谐软件(逆向工程分析)，很多问题都搞不明白，“记得当时是从网络上下了一些别人写的和谐笔记，后经过学习才开始和谐软件。”XY2000还告诉记者，当时成功和谐了一款软件后的那种喜悦的心情是无法言表的。之后，XY2000还继续学习了国外TKC的教程，提高他自己的水平。当时国内比较活跃和知名的和谐组织是CCG，在XY2000一次和一个朋友谈话的时候，也谈到想建立一个初学者自己的组织，取名叫Beginner’s Cracking Group，并在CoolFly的建议和帮助下BCG便建立起来， CoolFly也是BCG的创建人之一。


BCG的和谐流程
????　　
??一个个需要注册，或者已经加密的软件是怎么被他们和谐的呢？BCG对于一般的共享软件，首先是拿到共享软件的试用版本进行安装。然后看软件作者的说明，一般来说软件作者都写明软件不注册的限制，这样他们就有了分析的入口。然后通过对软件的动态跟踪或者是静态分析，再进行修改达到去除软件限制，最后做软件和谐分析和记录。 ????　　
??当然为了发布方便和使用方便，一般还要做出软件的和谐补丁程序或者干脆就是软件的和谐版，然后发布到内部FTP让大家研究学习。也因此有不少软件流传到了外部，并在网络上传播开来。 ????　　
??通常他们会利用一些工具软件来进行分析软件，主要的动态调试工具有：SoftIce、TRW2000(国产)、OllyDbg、Winhex、Smartcheck、天意等；静态分析工具主要有：IDA、W32dasm、Hiew，Refox、UNFoxall等；其他的辅助软件比如脱壳、补丁、资源修改等，一般都被他们用得很顺手。 ????　　
??拿到软件后他们会先使用软件检测是否被作者用软件加过壳，如没有就直接分析。如果加了壳，通常先脱掉软件的保护壳，脱壳可以使用专门的脱壳软件，或者是找到程序入口，然后使用TRW2000脱壳。 ????　　
??接下来的工作就是动态调试或者是静态分析了，动态跟踪有时候是跟踪注册码，或者分析软件的流程，或者是找出软件限制的程序地址，然后使用静态分析技术来分析反汇编以后的代码，从而找出修改点。再使用十六进制编辑软件修改主程序，或者写loader程序，这样一个软件就被和谐了。 ????　　
??从他们的口中所说，软件的和谐似乎并不神秘和复杂，只要有汇编基础和其他的计算机知识，比如算法、PE格式知识、汇编知识就够了。
????　　
??BCG眼中的软件加密
????　　
??很多共享软件作者和商业软件公司，为防止自己开发的软件被轻易和谐而变成盗版，必给软件进行加密。而且现在的加密技术也层出不穷，从简单的注册码方式，到用硬件设备来辅助加密，甚至目前微软用到的产品网络激活加密技术，但似乎都不能有效地防止Cracker的入侵。在和谐组织的眼中，这些软件加密技术到底发展得如何？ ????　　
??XY2000告诉记者，当前软件加密技术正处于一个不断完善和提高的阶段。通过这两年的软件逆向工程分析，就他个人而言，软件保护强度已经是得到大大加强了。现在大部分软件，如果你只是一个软件和谐的新手，可能无法和谐开的。
??目前比较成熟的加密方法有几种，加密狗的保护，一般是大型软件的首选，加密狗一般有独立处理单元或者是其他防跟踪技术，如果利用得好，一个好的软件设计者，只要在数据处理和算法上多下些功夫，加上加密狗以后，软件在没有正版加密狗的情况下几乎是无解的。目前比较好的加密狗有深思系列，彩虹狗系列、Rocky系列和金天地等。
??除去加密狗保护，加壳或者复杂的算法也是比较好的加密方式。比如Asprotect＋RSA1024算法保护、国产的幻影2的加壳保护或者是MD5、椭圆曲线算法、CRC算法等，都能很好地保护软件不容易被和谐。而其中有点出乎记者意料的是，他们谈到目前国内的加密技术在很多方面已经高于国外水平了。
????　　
??向正规军蜕变 ??
??　　
??的确，当我们谈到软件和谐的时候。大部分媒体经常会把他们和黑客联系起来，把他们做的事情归于黑客的名下，做软件和谐的Craker也成了黑客文化的一个分支，也使得主流社会对软件和谐组织的认识同样陷入了这种混乱状况。但BCG他们却认为，软件和谐和黑客行为是截然两回事。“做和谐的能偷密码，进别人网站”和他们“和谐软件的加密机制，顺利使用软件的所有功能”是不一样的。 ????　　
??平常，我们一般都把他们紧紧地和盗版联系在一起，认为BCG的行为对软件版权拥有者构成了伤害。但有意思的是，我们的这一观念在BCG理念中并不存在。他们认为软件和谐和盗版是绝对不能划等号的。XY2000告诉记者他们和谐软件也就是对软件进行逆向工程分析，并没有用和谐的软件来谋取非法利益。虽然BCG组织已经开始不再对外公开和谐，只做内部交流和研究，从很大程度上减小了对软件作者的利益的侵害。但无法阻止的是还有部分成员因为维护自己的站点需要，或者其他原因还是公开了软件的和谐方法。 ????　　
??谈到他们为什么要对各类软件进行和谐，BCG表示他们对软件进行和谐(逆向工程)，根本目的是研究作者的加密保护技术，从而提高自己的技术水平，也为了掌握多种多样的加密技术，并且BCG里很多成员已经开始写自己的软件，并把反和谐技术很好地利用起来了。其中也有很多人是因为兴趣两个字而开始做和谐的，做和谐可以证明自己的水平，同时也是对自己的一个挑战。同时他们崇拜完全共享的精神，并不期望从中获取任何的金钱回报。 ????　　
??当记者和XY2000谈到和谐软件会给软件版权所有者带来很多伤害的时候，XY2000也很赞同这个观点。同时他也谈到目前法律不完善，加上个人的行动自由，软件和谐不可能完全禁止发布，而且有的人为了向别人展示自己的成果，总会想办法发布软件和谐的方法，国外的0DAY、CORE、DAMN、TSRH等组织也是不断地发布软件和谐成果。但他也表示做和谐，要端正一个心态：只搞技术研究，不做非法盈利。同时也许有必要限制和谐成果的共享范围，有效地制止被盗版商人利用和谐成果。????　　
??到现在为止，据说BCG内部人员正清理整顿中，也是为防止就冲着资料和工具而来的人，防止和谐成果流传出去造成对版权作者的侵害。
??编者按：以后，也许或者说仅仅是可能，软件和谐技术会走纯技术研究的路，就像是以前黑客成了安全专家一样。研究软件解密技术，是否会推动软件加密技术的不断进步和提高？他们似乎正在寻求自己的生存之路。








Launch Your Site Today: HostRocket Free Web Hosting

[tigerm]

这是什么？？？？？？？？？？？？？

[g-m-g]

有耐心的朋友就看吧，我是一口气看完的！！！

[快乐晓生]

有点老了吧，今非昔比，现在的高手们呢？

[g-m-g]

咱们 论坛有吗！！！！

[tzm]

受益了，
至少了解了和谐组织

[xtyvi123]

请问为什么会出现乱码呢

[sankih]

没有cracker，这世界将会怎样？他们是现代佐罗，垄断的克星!

[jbinfo]

罗降神破过很多行业软件的。

[020942]

真的是高手!!!!!!!!!!!!!!!

[zzs1225]

先下载下来,慢慢消化!

[huangzda]

一个神秘的和谐世界，游荡着和谐著神，向往啊！

[wfwlh]

受益了，
至少了解了和谐组织

[山里的神仙]

这个网站,还有怎么历害的人物?

[scnjwylc]

历害,历害,历害,历害,历害,历害