摘要
随着软件加密技术的不断发展,加密软件普遍采用了多种反跟踪、抗分析措施。这就使仅用DEBUG分析加密软件变得越来越困难,工作量极大.因此运用TSR技术,通过编制一些软件加快对加密软件的分析过程,就成为解密工作中常用而且有效的手段之一。《计算机世界月刊》1993年第6期上刊登了张研先生的《磁盘中断的动态跟踪》一文,提出了分析磁盘加密软件的一个简便易行的方法。但该法在使用中尚存在一些局限。因为目前比较完善的加密软件,会采取一些反动态跟踪措施。如检查IN713H中断是否被用户修改等,一旦发现INT 13H已被修改,程序将拒绝执行,使得跟踪失败。为解决这一问题,可以在加密软件运行过程中动态地修改INT 13H中断,使之避开反动态跟踪检查。例如采用定时的办法。
