InstallShield安裝包反編譯(Windows Installshield Decompiler)

該工具有良好的界面，反編譯setup.ins，并可強(qiáng)行修改跳轉(zhuǎn)指令。原版本加了Shrinker 3.2 殼，在XP下運(yùn)行不起來(lái)，目前這個(gè)己脫殼。

InstallShield安裝包現(xiàn)在的應(yīng)用太廣泛了，很多軟件都是用這個(gè)軟件來(lái)打包的，它有自己的一套腳本語(yǔ)言，常見(jiàn)的是5.x 6.x 7.x 幾種版本的安裝包 安裝腳本是setup.ins和setup.inx 由IKernel.exe 來(lái)解釋。IKernel.exe是解釋引擎，所在位置為C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32 這個(gè)目錄下面!

如果腳本是setup.inx的話，說(shuō)明版本較高，是6.x和7.x制作的�，F(xiàn)在基本上都是用這個(gè)的。可以使用InstallShield Decompiler和installshield 6/7 script decompiler反編譯得到源碼。InstallShield Decompiler是DOS窗口，可以輸出源碼進(jìn)行查看，installshield 6/7 script decompiler是圖形界面，還可以對(duì)判斷符進(jìn)行編輯，不過(guò)對(duì)中文支持不好。

所以針對(duì)setup.inx，我們一般是先用InstallShield Decompiler導(dǎo)出腳本源代碼，得到正確的中文信息，記下偏移地址和機(jī)器碼。然后再用installshield 6/7 script decompiler打開(kāi)腳本文件，按照剛才得到的偏移地址進(jìn)行編譯修改。

InstallShield Decompiler的語(yǔ)法是 isd.exe setup.inx 輸出一個(gè)txt文件，里面就是腳本的源代碼 isd_dec.txt

然后在txt文件里查找“序列號(hào)出錯(cuò)”之類(lèi)的敏感信息，在前面可以看到偏移地址 然后記下來(lái)到installshield 6/7 script decompiler對(duì)腳本進(jìn)行修改即可 今天沒(méi)有實(shí)例講解，就說(shuō)點(diǎn)概念好了，比較枯燥