在進行軟件的破解、解密以及計算機病毒分析工作中，一個首要的問題是對軟件及病毒進行分析。這些軟件都是機器代碼程序，對于它們分析必須使用靜態或動態調試工具，分析跟蹤其匯編代碼。 

一、從軟件使用說明和操作中分析軟件

　　欲破解一軟件，首先應該先用用這軟件，了解一下功能是否有限制，最好閱讀一下軟件的說明或手冊,特別是自己所關心的關鍵部分的使用說明，這樣也許能夠找點線索。 

二、靜態反匯編

　所謂靜態分析即從反匯編出來的程序清單上分析，從提示信息入手進行分析。目前，大多數軟件在設計時，都采用了人機對話方式。所謂人機對話，即在軟件運行過程中，需要由用戶選擇的地方，軟件即顯示相應的提示信息，并等待用戶按鍵選擇。而在執行完某一段程序之后，便顯示一串提示信息，以反映該段程序運行后的狀態，是正常運行，還是出現錯誤，或者提示用戶進行下一步工作的幫助信息。為此，如果我們對靜態反匯編出來的程序清單進行閱讀，可了解軟件的編程思路，以便順利破解。 常用的靜態分析工具是W32DASM、IDA和HIEW等。 


三、動態跟蹤分析

　雖然從靜態上可以了解程序的思路，但是并不可能真正了解地了解軟件的細節，如靜態分析找不出線索，就要動態分析程序，另外，碰到壓縮程序，靜態分析也無能為力了，只能動態分析了。所謂動態分析是利用SOFTICE或TRW2000一步一步地單步執行軟件。為什么要對軟件進行動態分析呢？這主要是因為：

1、許多軟件在整體上完成的功能，一般要分解成若干模塊來完成，而且后一模塊在執行時，往往需要使用其前一模塊處理的結果，這一結果我們把它叫中間結果。如果我們只對軟件本身進行靜態地分析，一般是很難分析出這些中間結果的。而只有通過跟蹤執行前一模塊，才能看到這些結果。另外，在程序的運行過程中，往往會在某一地方出現許多分支和轉移，不同的分支和轉移往往需要不同的條件，而這些條件一般是由運行該分支之前的程序來產生的。如果想知道程序運行到該分支的地方時，去底走向哪一分支，不進行動態地跟蹤和分析是不得而知的。

2、有許多軟件在運行時，其最初執行的一段程序往往需要對該軟件的后面各個模塊進行一些初始始化工作，而沒有依賴系統的重定位。

3、有許多加密程序為了阻止非法跟蹤和閱讀，對執行代碼的大部分內容進行了加密變換，而只有很短的一段程序是明文。加密程序運行時，采用了逐塊解密，逐塊執行和方法，首先運行最初的一段明文程序，該程序在運行過程中，不僅要完成阻止跟蹤的任務，而且還要負責對下一塊密碼進行解密。顯然僅對該軟件的密碼部分進行反匯編，不對該軟件動態跟蹤分析，是根本不可能進行解密的。

由于上述原因，在對軟件靜態分析不行的條件下，就要進行動態分析了。哪么如何有效地進行動態跟蹤分析呢？一般來說有如下幾點：

1、對軟件進行粗跟蹤
所謂粗跟蹤，即在跟蹤時要大塊大塊地跟蹤，也就是說每次遇到調用CALL指令、重復操作指令REP.循環操作LOOP指令以及中斷調用INT指令等，一般不要跟蹤進去，而是根據執行結果分析該段程序的功能。

2、對關鍵部分進行細跟蹤

　對軟件進行了一定程度的粗跟蹤之后，便可以獲取軟件中我們所關心的模塊或程序段，這樣就可以針對性地對該模塊進行具體而詳細地跟蹤分析。一般情況下，對關鍵代碼的跟蹤可能要反復進行若干次才能讀懂該程序，每次要把比較關鍵的中間結果或指令地址記錄下來，這樣會對下一次分析有很大的幫助。軟件分析是一種比較復雜和艱苦的工作，上面的幾點分析方法，只是提供了一種基本的分析方法。要積累軟件分析的經驗需要在實踐中不斷地探索和總結。