我是个怪人。从大学第一次尝试jmp跳，就没有回头路。我现在不崩溃了。这是一个高风险的行业，很容易让自己进去。我结合自己的实战经验来说说软件加密和密码破解的思路。
1.密码存储在本地，通常存储在文件、注册表、数据库中，或者直接写入软件。1.明文存储。使用调试工具跟踪执行到密码判断的代码一般是比较语句:if (input) = (password)，可以看到电脑内存中的密码。2.密码可逆加密存储。有一种情况，加密的密码在程序中解密后，仍然与明文进行比较，我们也可以看到内存中的密码。一种情况是明文比较，一般需要读取汇编代码或者伪代码或者脚本。了解加密算法，自己写解密算法。解密存储的加密密码。3.密码加密是不可逆的。破解密码一般很难。
第二，不要存储密码。破解密码一般很难。
第三，破解就是从不可能中找到可能。难破解的都有补救办法。1.在某些情况下，我们不一定需要密码。比如文件补丁和内存补丁，直接跳过密码验证。2.根据算法和编程的漏洞破解密码。你买一个很安全的锁把自行车锁在树苗上当然不安全。一般我用暴力穷尽+根据漏洞缩小范围+已知明文(甚至猜测明文)攻击。3.破解是一种信仰。相信你有漏洞就能被我抓住。为了破解某个软件，我去了软件作者微博，观察他的技术架构。虽然没有起到什么作用，但我至少在心理上受到了鼓励。还遇到了一个棘手的问题，一些关键数据无法得到破解。后来甲方找到破解公司的内部员工拿到了数据。
