黑客反向工程hackerreverseengineering(文件)
【正文】 420220 67 20 70 61 73 73 77 6F 72 64 0A 00 00 00 00 00 g password..... rdata:00420220 6D 79 47 4F 4F 44 70 61 73 73 77 6F 72 64 0A 00 myGOODpassword. rdata:00420220 00 00 00 00 45 6E 74 65 72 20 70 61 73 73 77 6F ....Enter passwo rdata:00420220 72 64 3A 20 20 20 00 00 00 00 00 00 73 74 72 20 rd: ......str rdata:00420220 21 3D 20 4E 55 4C 4C 00 66 67 65 74 73 2E 63 00 != 黑客反向工程 Ida 21 05513602824 2022/8/18 使用密碼串進(jìn)行比較的程序塊 .text:0040104D .text:00401052 add esp, 0Ch .text:00401055 push offset s_Mygoodpasswor (00420220h)myGOODpassword\n .text:0040105A lea ecx, [ebp+var_68] .text:0040105D push ecx .text:0040105E call strcmp .text:0040105E .text:00401063 add esp, 8 .text:00401066 test eax, eax .text:00401068 jz short loc_401079 22 05513602824 2022/8/18 ■ strcmp傳遞兩個(gè)參數(shù) : push offset s_Mygoodpasswor ；參考密碼 lea ecx, [ebp+var_68]； 用戶輸入密碼區(qū) push ecx call strcmp ■ C 規(guī)范：從右到左的順序?qū)?shù)壓入堆棧。 修改： JNZ》 JZ， test eax,eax?xor eax,eax等 JZ: 74》 JNZ: 75 XOR: 31 25 05513602824 2022/8/18 黑客反向工程 外科手術(shù) (改程序 ) 解決方法： 使用直接編輯二進(jìn)制工具 hiew32等 . Hiew32 目標(biāo)： 尋找 JZ 機(jī)器代碼 定位 1068h偏移 , 將 ７４ 改為 75 26 05513602824 2022/8/18 黑客反向工程預(yù)備知識(shí) ■ 反匯編 二進(jìn)制到匯編代碼 (X86) 二進(jìn)制 匯編代碼 90 ? NOP 89D8 ? MOV AX,BX 74 ? JZ 39C8 ? CMP AX, BX ■ 反編譯 匯編到高級(jí)語言 (C或 C++) MOV AX,[1000], ADD AX, 10, MOV [1000],AX var1000=v
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1