搜索

[10511] 2016-09-16_逆向工厂（一）：从helloworld开始

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-09-16_逆向工厂（一）：从helloworld开始 逆 向 工 厂 （ 一 ） ： 从 h e l l o   w o r l d 开 始 追 影 人   F r e e B u f   2 0 1 6 - 0 9 - 1 6 *   本 文 原 创 作 者 ： 追 影 人 ， 本 文 属 本 文 原 创 作 者 ： 追 影 人 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 前 言 前 言 从 本 篇 起 ， 逆 向 工 厂 带 大 家 从 程 序 起 源 讲 起 ， 领 略 计 算 机 程 序 逆 向 技 术 ， 了 解 程 序 的 运 行 机 制 ， 逆 向 通 用 技 术 手 段 和 软 件 从 本 篇 起 ， 逆 向 工 厂 带 大 家 从 程 序 起 源 讲 起 ， 领 略 计 算 机 程 序 逆 向 技 术 ， 了 解 程 序 的 运 行 机 制 ， 逆 向 通 用 技 术 手 段 和 软 件 保 护 技 术 ， 更 加 深 入 地 去 探 索 逆 向 的 魅 力 。 保 护 技 术 ， 更 加 深 入 地 去 探 索 逆 向 的 魅 力 。 一 、 程 序 如 何 诞 生 ？ 一 、 程 序 如 何 诞 生 ？         1 9 5 1 年 4 月 开 始 在 英 国 牛 津 郡 哈 维 尔 原 子 能 研 究 基 地 正 式 投 入 使 用 的 英 国 数 字 计 算 机 “ 哈 维 尔 · 德 卡 特 伦 ” ， 是 当 时 世 界 上 仅 有 的 十 几 台 电 脑 之 一 。 图 中 两 人 手 持 的 “ 纸 带 ” 即 是 早 期 的 程 序 ， 纸 带 通 过 是 否 穿 孔 记 录 1 或 0 ， 而 这 些 正 好 对 应 电 子 器 件 的 开 关 状 态 ， 这 便 是 机 器 码 ， 是 一 种 早 期 计 算 机 程 序 的 存 储 形 式 。   计 算 机 程 序 是 用 来 实 现 某 特 定 目 标 功 能 ， 所 以 需 要 将 人 类 思 维 转 换 为 计 算 机 可 识 别 的 语 言 ， 从 人 类 语 言 到 电 子 器 件 开 关 的 闭 合 ， 这 中 间 的 媒 介 便 是 “ 编 程 语 言 ” 。 “ 编 程 语 言 ” 大 致 分 为 三 类 ： 1 、 机 器 语 言 ， 又 称 机 器 码 、 原 生 码 ， 电 脑 C P U 可 直 接 解 读 ， 因 该 语 言 与 运 行 平 台 密 切 相 关 ， 故 通 用 性 很 差 ， 上 面 提 到 的 利 用 卡 带 记 录 的 便 属 于 该 类 语 言 ；
2 、 汇 编 语 言 ， 是 一 种 用 于 电 子 计 算 机 、 微 处 理 器 、 微 控 制 器 或 其 他 可 编 程 器 件 的 低 级 语 言 ， 亦 称 为 符 号 语 言 。 在 不 同 的 设 备 中 ， 汇 编 语 言 对 应 着 不 同 的 机 器 语 言 指 令 集 ，   运 行 时 按 照 设 备 对 应 的 机 器 码 指 令 进 行 转 换 ， 所 以 汇 编 语 言 可 移 植 性 也 较 差 ； 3 、 高 级 语 言 ， 与 前 两 种 语 言 相 比 ， 该 类 语 言 高 度 抽 象 封 装 ， 语 法 结 构 更 接 近 人 类 语 言 ， 逻 辑 也 与 人 类 思 维 逻 辑 相 似 ， 因 此 具 有 较 高 的 可 读 性 和 编 程 效 率 。 但 是 高 级 语 言 与 汇 编 语 言 相 比 ， 因 编 译 生 成 的 辅 助 代 码 较 多 ， 使 运 行 速 度 相 对 “ 较 慢 ” 。   j a v a ， c ， c + + ， C # ， p a s c a l ， p y t h o n ， l i s p ， p r o l o g ， F o x P r o ， 易 语 言 等 等   均 属 于 高 级 语 言 。 学 会 编 程 语 言 各 种 基 本 语 义 语 法 后 ， 就 可 以 实 战 了 ， 而 实 战 场 所 由 I D E 提 供 。 I D E （ 集 成 开 发 环 境 I n t e g r a t e d   D e v e l o p m e n t   E n v i r o n m e n t ） 是 用 于 提 供 程 序 开 发 环 境 的 应 用 程 序 ， 目 前 I D E 的 种 类 繁 多 ， 不 再 敖 述 ， 只 要 自 己 用 得 顺 手 、 开 发 效 率 高 、 你 开 心 就 好 。 通 过 I D E 可 快 速 生 成 程 序 ， 根 据 程 序 的 生 成 和 运 行 过 程 ， 程 序 大 致 可 分 为 两 类 ： 编 译 型 程 序 和 解 释 型 程 序 。 编 译 型 程 序 ： 编 译 型 程 序 ： 程 序 在 执 行 前 编 译 成 机 器 语 言 文 件 ， 运 行 时 不 需 要 重 新 翻 译 ， 直 接 供 机 器 运 行 ， 该 类 程 序 执 行 效 率 高 ， 依 赖 编 译 器 ， 跨 平 台 性 差 ， 如 C 、 C + + 、 D e l p h i 等 ； 解 释 型 程 序 ： 解 释 型 程 序 ： 程 序 在 用 编 程 语 言 编 写 后 ， 不 需 要 编 译 ， 以 文 本 方 式 存 储 原 始 代 码 ， 在 运 行 时 ， 通 过 对 应 的 解 释 器 解 释 成 机 器 码 后 再 运 行 ， 如 B a s i c 语 言 ， 执 行 时 逐 条 读 取 解 释 每 个 语 句 ， 然 后 再 执 行 。 由 此 可 见 解 释 型 语 言 每 执 行 一 句 就 要 翻 译 一 次 ， 效 率 比 较 低 ， 但 是 相 比 较 编 译 型 程 序 来 说 ， 优 势 在 于 跨 平 台 性 好 。 Q   :   J a v a 属 于 编 译 型 语 言 属 于 编 译 型 语 言 O R 解 释 型 语 言 ？ 解 释 型 语 言 ？
J a v a 首 先 将 源 代 码 通 过 编 译 器 编 译 成 . c l a s s 类 型 文 件 （ 字 节 码 ） ， 这 是 j a v a 自 定 义 的 一 种 类 型 ， 只 能 由 J A V A 虚 拟 机 （ J V M ） 识 别 。 程 序 运 行 时 J V M 从 . c l a s s 文 件 中 读 一 行 解 释 执 行 一 行 。 另 外 J A V A 为 实 现 跨 平 台 ， 不 同 操 作 系 统 对 应 不 同 的 J V M 。 从 这 个 过 程 来 看 J A V A 程 序 前 半 部 分 经 过 了 编 译 ， 而 后 半 部 分 又 经 过 解 析 才 能 运 行 ， 可 以 说 是 一 种 混 合 型 程 序 ， 由 于 该 类 程 序 运 行 依 赖 虚 拟 机 ， 一 些 地 方 称 其 为 “ 虚 拟 机 语 言 ” 。 下 图 展 现 各 语 言 之 间 关 系 。   硬 件 - > 机 器 语 言 - > 汇 编 语 言 - > 系 统 语 言 （ C 和 C + + ） - > 解 释 型 语 言 （ p y t h o n ） 和 虚 拟 机 语 言 （ j a v a ） ， 语 言 的 封 装 程 度 越 来 越 高 ， 也 更 加 抽 象 ， 贴 近 于 人 类 思 维 ， 即 “ 造 车 前 不 用 再 考 虑 车 轮 怎 么 造 ” 。 同 时 ， 层 次 越 高 意 味 着 程 序 在 执 行 时 经 历 的 转 化 步 骤 越 多 ， 毕 竟 都 要 转 换 为 机 器 语 言 才 能 被 硬 件 直 接 运 行 ， 这 也 是 一 些 高 级 语 言 无 法 应 用 在 效 率 要 求 较 苛 刻 场 景 的 原 因 之 一 。 J a v a 为 了 对 运 行 效 率 进 行 优 化 ， 提 出 “ J I T   （ J u s t - I n - T i m e   C o m p i l i a t i o n ） ” 优 化 技 术 ， 中 文 为 “ 即 时 编 译 ” 。 J V M 会 分 析 J a v a 应 用 程 序 的 函 数 调 用 并 且 达 到 内 部 一 些 阀 值 后 将 这 些 函 数 编 译 为 本 地 更 高 效 的 机 器 码 ， 当 执 行 中 遇 到 这 类 函 数 ， 直 接 执 行 编 译 好 的 机 器 码 ， 从 而 避 免 频 繁 翻 译 执 行 的 耗 时 。 下 图 为 2 0 1 6 年 9 月 份 T I O B E 编 程 语 言 排 行 榜 。
J a v a 夺 得 排 行 榜 冠 军 ， 有 1 8 . 2 3 6 % 的 用 户 ， 这 个 与 j a v a 的 不 断 优 化 更 加 适 应 更 多 场 景 有 一 定 关 系 ； 而 C 语 言 虽 然 拿 到 了 亚 军 ， 但 却 是 再 次 跌 破 历 史 最 低 点 ， 有 1 0 . 9 5 5 % 的 用 户 使 用 ， 较 上 个 月 下 降 4 . 6 7 % 。   了 解 各 类 型 语 言 后 ， 我 们 重 点 看 看 C C + + 语 言 生 成 程 序 的 过 程 及 程 序 是 以 怎 样 的 形 态 存 储 。
上 图 为 c 语 言 程 序 的 生 成 过 程 ， 主 要 经 过 编 译 、 链 接 两 大 过 程 。 编 译 是 指 编 译 器 将 源 代 码 进 行 词 法 和 语 法 的 分 析 ， 将 高 级 语 言 指 令 转 换 为 汇 编 代 码 。 主 要 包 含 3 个 步 骤 ： 1 、 预 处 理 。 正 式 编 译 前 ， 根 据 已 放 置 在 文 件 中 的 预 处 理 指 令 来 修 改 源 文 件 的 内 容 ， 包 含 宏 定 义 指 令 ， 条 件 编 译 指 令 ， 头 文 件 包 含 指 令 ， 特 殊 符 号 替 换 等 。 2 、 编 译 、 优 化 。 编 译 程 序 通 过 词 法 分 析 和 语 法 分 析 ， 将 其 翻 译 成 等 价 的 中 间 代 码 表 示 或 汇 编 代 码 。 3 、 目 标 代 码 生 成 。 将 上 面 生 成 的 汇 编 代 码 译 成 目 标 机 器 指 令 的 过 程 。 目 标 文 件 中 所 存 放 着 与 源 程 序 等 效 的 目 标 的 机 器 语 言 代 码 。 链 接 是 指 将 有 关 的 目 标 文 件 彼 此 相 连 接 生 成 可 加 载 、 可 执 行 的 目 标 文 件 ， 其 核 心 工 作 是 符 号 表 解 析 和 重 定 位 。 链 接 按 照 工 作 模 式 分 静 态 和 动 态 链 接 两 类 。 静 态 链 接 ： 链 接 器 将 函 数 的 代 码 从 其 所 在 地 （ 目 标 文 件 或 静 态 链 接 库 中 ） 拷 贝 到 最 终 的 可 执 行 程 序 中 ， 整 个 过 程 在 程 序 生 成 时 完 成 。 静 态 链 接 库 实 际 上 是 一 个 目 标 文 件 的 集 合 ， 其 中 的 每 个 文 件 含 有 库 中 的 一 个 或 者 一 组 相 关 函 数 的 代 码 ， 静 态 链 接 则 是 把 相 关 代 码 拷 贝 到 源 码 相 关 位 置 处 参 与 程 序 的 生 成 。 动 态 链 接 ： 动 态 链 接 库 在 编 译 链 接 时 只 提 供 符 号 表 和 其 他 少 量 信 息 用 于 保 证 所 有 符 号 引 用 都 有 定 义 ， 保 证 编 译 顺 利 通 过 。 程 序 执 行 时 ， 动 态 链 接 库 的 全 部 内 容 将 被 映 射 到 运 行 时 相 应 进 程 的 虚 地 址 空 间 ， 根 据 可 执 行 程 序 中 记 录 的 信 息 找 到 相 应 的 函 数 地 址 并 调 用 执 行 。     经 过 编 译 链 接 后 ， 程 序 生 成 ， w i n d o w s 程 序 则 都 已 P E 文 件 形 式 存 储 。 P E 文 件 全 称 P o r t a b l e   E x e c u t a b l e ， 意 为 可 移 植 可 执 行 文 件 ， 常 见 的 E X E 、 D L L 、 O C X 、 S Y S 、 C O M 都 是 P E 文 件 。   P E 文 件 以 段 的 形 式 存 储 代 码 和 相 关 资 源 数 据 ， 其 中 数 据 段 和 代 码 段 是 必 不 可 少 的 两 个 段 。 W i n d o w s   N T   预 定 义 的 段 分 别 为 . t e x t 、 . b s s 、 . r d a t a 、 . d a t a 、 . r s r c 、 . e d a t a 、 . i d a t a 、 . p d a t a 和 . d e b u g 。 这 些 段 并 不 是 都 是 必 须 的 ， 另 外 也 可 以 根 据 需 要 定 义 更 多 的 段 ， 常 见 的 一 些 加 壳 程 序 则 拥 有 自 己 命 名 的 段 。 在 应 用 程 序 中 最 常 出 现 的 段 有 以 下 6 种 ： 1 、 执 行 代 码 段 ， . t e x t 命 名 ； 2 、 数 据 段 ， . d a t a 、 . r d a t a   命 名 ； 3 、 资 源 段 ， . r s r c 命 名 ；
4 、 导 出 表 ， . e d a t a 命 名 ； 5 、 导 入 表 ， . i d a t a 命 名 ； 6 、 调 试 信 息 段 ， . d e b u g 命 名 。 下 图 为 一 个 标 准 的 P E 文 件 结 构 。 到 此 为 止 ， 程 序 就 诞 生 了 ， 如 果 你 对 文 件 形 态 足 够 了 解 ， 就 完 全 可 以 向 网 上 的 某 些 大 牛 一 样 ， 纯 手 工 打 造 一 个 P E 文 件 。 二 、 程 序 如 何 运 行 二 、 程 序 如 何 运 行 程 序 诞 生 后 ， 我 们 就 可 以 运 行 了 ， 也 就 是 双 击 程 序 后 的 事 儿 （ 本 节 重 点 描 述 w i n d o w s 平 台 程 序 ） 。 需 要 说 明 的 是 ， 上 面 产 生 的 程 序 文 件 是 存 储 在 硬 盘 （ 外 存 ） 里 的 二 进 制 数 据 ， 当 你 双 击 程 序 后 ， w i n d o w s 系 统 会 根 据 后 缀 名 进 行 注 册 表 查 找 相 应 的 启 动 程 序 ， 这 里 我 们 编 译 出 的 是 以 e x e 后 缀 的 可 执 行 程 序 ， 则 系 统 对 程 序 进 行 运 行 。 Q ： 系 统 如 何 运 行 可 执 行 程 序 ？ ： 系 统 如 何 运 行 可 执 行 程 序 ？ 系 统 并 非 在 硬 盘 上 直 接 运 行 程 序 ， 而 是 将 其 装 载 进 内 存 里 ， 包 括 其 中 的 代 码 段 、 数 据 段 等 。 Q ： 为 什 么 在 这 会 多 此 一 举 ， 把 程 序 复 制 到 内 存 再 执 行 呢 ？ ： 为 什 么 在 这 会 多 此 一 举 ， 把 程 序 复 制 到 内 存 再 执 行 呢 ？ 内 存 直 接 由 C P U 控 制 ， 享 受 与 C P U 通 信 的 最 优 带 宽 ， 然 而 硬 盘 是 通 过 主 板 上 的 桥 接 芯 片 与 C P U 相 连 ， 所 以 速 度 比 较 慢 。 再 加 上 传 统 机 械 式 硬 盘 靠 电 机 带 动 盘 片 转 动 来 读 写 数 据 ， 磁 头 寻 道 等 机 械 操 作 耗 费 时 间 ， 而 内 存 条 通 过 电 路 来 读 写 数 据 ， 显 然 电 机 的 转 速 肯 定 没 有 电 的 传 输 速 度 快 。 后 来 的 固 态 硬 盘 则 大 大 提 升 了 读 写 速 度 ， 但 是 由 于 控 制 方 式 依 旧 不 同 于 内 存 ， 读 写 速 度 任 然 慢 于 内 存 。 为 了 程 序 运 行 速 率 ， 任 何 程 序 在 运 行 时 ， 都 是 有 一 个 叫 做 “ 装 载 器 ” 的 程 序 先 将 硬 盘 上 的 数 据 复 制 到 内 存 ， 然 后 才 让 C P U 来 处 理 ， 这 个 过 程 就 是 程 序 的 装 载 。 装 载 器 根 据 程 序 的 P E 头 中 的 各 种 信 息 ， 进 行 堆 栈 的 申 请 和 代 码 数 据 的 映 射 装 载 ， 在 完 成 所 有 的 初 始 化 工 作 后 ， 程 序 从 入 口 点 地 址 进 入 ， 开 始 执 行 代 码 段 的 第 一 条 指 令 。
程 序 从 入 口 点 开 始 顺 序 执 行 ， C P U 直 接 与 内 存 中 的 程 序 打 交 道 ， 读 取 内 存 中 的 数 据 进 行 处 理 ， 并 将 结 果 保 存 到 内 存 ， 除 非 代 码 段 中 还 有 保 存 数 据 到 硬 盘 的 代 码 ， 否 则 程 序 全 程 都 不 会 在 硬 盘 中 存 储 任 何 数 据 。 这 就 好 比 我 们 打 开 文 档 编 辑 器 去 编 译 文 档 ， 不 管 输 入 多 少 内 容 ， 在 我 们 点 击 “ 保 存 ” 前 ， 硬 盘 上 的 程 序 文 件 都 没 有 变 动 ， 输 入 的 数 据 都 只 是 存 储 在 内 存 上 ， 如 果 此 时 很 不 幸 断 电 了 ， 内 存 上 的 数 据 会 立 刻 丢 失 。 为 了 应 对 这 种 尴 尬 局 面 ， 一 些 编 辑 软 件 会 定 期 自 动 保 存 新 数 据 至 硬 盘 上 ， 以 防 意 外 丢 失 数 据 的 情 况 发 生 。 既 然 程 序 在 运 行 时 需 要 加 载 到 内 存 中 才 能 运 行 ， 那 么 问 题 来 了 ， 对 于 目 前 体 积 越 来 越 庞 大 的 游 戏 来 说 ， 岂 不 是 要 把 4 0 ~ 5 0 G （ 可 见 使 命 召 唤 系 列 ） 的 数 据 全 塞 进 内 存 里 。 在 某 猫 上 搜 索 某 品 牌 电 脑 ， 按 价 格 排 序 后 ， 某 款 3 w   R M B 的 移 动 工 作 站 的 内 存 也 只 是 3 2 G ， 这 显 然 不 满 足 一 下 子 装 载 一 款 游 戏 的 需 求 。 而 查 看 该 游 戏 的 运 行 配 置 需 求 ， 内 存 需 求 也 只 是 几 个 G 而 已 ， 这 是 怎 么 回 事 呢 ？ 原 来 ， 操 作 系 统 为 解 决 此 问 题 ： 当 程 序 运 行 需 要 的 空 间 大 于 内 存 容 量 时 ， 会 将 内 存 中 暂 时 不 用 的 数 据 写 回 硬 盘 ； 需 要 时 再 从 硬 盘 中 读 取 ， 并 将 另 外 一 部 分 不 用 的 数 据 写 入 硬 盘 。 这 样 ， 硬 盘 中 部 分 空 间 会 用 于 存 储 内 存 中 暂 时 不 用 的 数 据 ， 这 一 部 分 空 间 就 叫 做 虚 拟 内 存 （ V i r t u a l   M e m o r y ） 。 其 中 内 存 交 换 、 内 存 管 理 等 详 细 过 程 ， 感 兴 趣 的 同 学 可 以 查 阅 操 作 系 统 相 关 书 籍 。 一 些 同 学 看 到 这 ， 就 单 纯 的 认 为 ， 调 整 虚 拟 内 存 空 间 即 可 变 向 提 高 内 存 空 间 ， 从 而 提 升 运 行 速 度 。 硬 盘 的 读 写 速 度 远 远 慢 于 内 存 ， 所 以 虚 拟 内 存 和 内 存 频 繁 进 行 数 据 交 换 会 浪 费 很 多 时 间 ， 严 重 影 响 计 算 机 的 运 行 速 度 。 所 以 同 学 们 还 是 要 努 力 学 习 ， 早 日 当 上 高 富 帅 白 富 美 ， 换 高 配 置 电 脑 吧 。  
三 、 逆 向 目 的 和 原 理 三 、 逆 向 目 的 和 原 理 简 要 了 解 计 算 机 程 序 基 础 知 识 后 ， 我 们 进 入 【 逆 向 工 厂 】 的 正 题 — — 逆 向 。 Q : 为 什 么 要 逆 向 ？ 为 什 么 要 逆 向 ？ 1 、 破 解 正 版 软 件 的 授 权 、 破 解 正 版 软 件 的 授 权 由 于 一 些 软 件 采 用 商 业 化 运 营 模 式 ， 并 不 开 源 ， 同 时 需 要 付 费 使 用 。 为 此 这 些 软 件 采 用 各 种 保 护 技 术 对 使 用 做 了 限 制 ， 而 一 些 想 享 受 免 费 的 童 鞋 则 对 这 些 保 护 技 术 发 起 进 攻 ， 其 中 的 主 要 技 术 便 是 逆 向 ， 通 过 逆 向 梳 理 出 保 护 技 术 的 运 行 机 制 ， 从 而 寻 找 突 破 口 。 2 、 挑 战 自 我 、 学 习 提 高 、 挑 战 自 我 、 学 习 提 高 c r a c k m e 是 一 些 公 开 给 别 人 尝 试 破 解 的 小 程 序 ， 制 作   c r a c k m e   的 人 可 能 是 程 序 员 ， 想 测 试 一 下 自 己 的 软 件 保 护 技 术 ， 也 可 能 是 一 位   c r a c k e r ， 想 挑 战 一 下 其 它   c r a c k e r   的 破 解 实 力 ， 也 可 能 是 一 些 正 在 学 习 破 解 的 人 ， 自 己 编 一 些 小 程 序 给 自 己 破 ， 不 管 是 什 么 目 的 ， 都 是 通 过 c r a c k m e 提 高 了 自 身 能 力 。 另 外 ，   一 些 互 联 网 安 全 公 司 也 会 在 面 试 中 采 取 这 种 形 式 对 应 聘 者 进 行 测 试 。 3 、 挖 掘 漏 洞 与 安 全 性 检 测 、 挖 掘 漏 洞 与 安 全 性 检 测
一 些 安 全 性 要 求 较 高 的 行 业 ， 为 确 保 所 用 软 件 的 安 全 ， 而 又 无 法 获 取 源 码 时 ， 也 需 逆 向 还 原 软 件 的 运 行 过 程 ， 确 保 软 件 的 安 全 可 靠 。 另 外 ， 挖 洞 高 手 在 挖 掘 漏 洞 时 ， 经 常 采 用 逆 向 手 段 ， 寻 找 可 能 存 在 的 溢 出 点 。 病 毒 分 析 师 通 过 逆 向 ， 分 析 病 毒 的 运 行 机 制 ， 提 取 特 征 。 4 、 还 原 非 开 源 项 目 、 还 原 非 开 源 项 目 当 你 想 模 仿 某 优 秀 软 件 实 现 某 功 能 时 ， 发 现 该 软 件 并 未 开 源 ， 而 又 很 难 从 其 他 渠 道 获 取 该 软 件 的 具 体 技 术 细 节 ， 那 么 逆 向 也 许 会 帮 你 敲 开 思 想 的 大 门 。 Q ： 既 然 逆 向 这 么 神 通 广 大 ， 可 以 解 决 很 多 问 题 ， 那 么 它 的 原 理 机 制 是 什 么 ？ ： 既 然 逆 向 这 么 神 通 广 大 ， 可 以 解 决 很 多 问 题 ， 那 么 它 的 原 理 机 制 是 什 么 ？ “ 逆 向 ” 顾 名 思 义 ， 就 是 与 将 源 码 变 为 可 执 行 程 序 的 顺 序 相 反 ， 将 编 译 链 接 好 的 程 序 反 过 来 恢 复 成 “ 代 码 级 别 ” 。 这 里 之 所 以 用 到 “ 代 码 级 别 ” 一 词 ， 是 因 源 代 码 编 译 是 “ 不 可 逆 ” 过 程 ， 无 法 从 编 译 后 的 程 序 逆 推 出 源 代 码 。 “ 逆 向 ” 通 常 通 过 工 具 软 件 对 程 序 进 行 反 编 译 ， 将 二 进 制 程 序 反 编 译 成 汇 编 代 码 ， 甚 至 可 以 将 一 些 程 序 恢 复 成 更 为 高 级 的 伪 代 码 状 态 。 C C + + 程 序 在 经 过 编 译 链 接 后 ， 程 序 为 机 器 码 ， 直 接 可 供 C P U 使 用 ， 对 于 这 类 程 序 我 们 使 用 I D A 、 O D 等 逆 向 程 序 ， 只 能 将 其 恢 复 成 汇 编 代 码 状 态 ， 然 后 通 过 读 汇 编 代 码 来 解 读 程 序 的 运 行 过 程 机 制 ， 显 然 这 对 于 新 手 来 说 ， 直 接 阅 读 汇 编 代 码 门 槛 较 高 ， 所 以 一 些 逆 向 工 具 提 供 插 件 可 以 将 一 些 函 数 恢 复 成 伪 代 码 级 别 。 相 比 C C + + 这 一 类 编 译 运 行 类 程 序 ， 依 靠 j a v a 虚 拟 机 、 . N E T 等 运 行 的 程 序 ， 由 于 所 生 成 的 字 节 码 （ 供 虚 拟 机 解 释 运 行 ） 仍 然 具 有 高 度 抽 象 性 ， 所 以 对 这 类 程 序 的 逆 向 得 到 的 伪 代 码 可 读 性 更 强 ， 有 时 甚 至 接 近 与 源 代 码 。 但 是 在 生 成 字 节 码 的 过 程 中 ， 变 量 名 、 函 数 名 是 丢 失 的 ， 所 以 逆 向 出 的 伪 代 码 中 这 些 名 称 也 是 随 机 命 名 的 ， 从 而 给 代 码 的 阅 读 制 造 的 一 定 障 碍 。 而 对 于 这 类 易 反 编 译 的 程 序 ， 为 了 保 护 软 件 不 被 逆 向 ， 通 常 采 用 代 码 混 淆 技 术 ， 打 乱 其 中 的 命 名 ， 加 入 干 扰 代 码 来 设 置 各 种 障 碍 。 至 此 ， 我 们 把 程 序 恢 复 成 了 可 读 代 码 ， 如 果 你 仅 仅 依 靠 阅 读 这 些 代 码 来 梳 理 程 序 运 行 过 程 ， 这 叫 做 “ 静 态 调 试 ” 。 与 此 对 应 的 “ 动 态 调 试 ” 则 是 让 程 序 运 行 起 来 ， 更 加 直 观 的 观 察 程 序 的 运 行 过 程 。 经 常 编 写 程 序 的 同 学 在 d e b u g 时 常 常 用 到 “ 断 点 ” ， 而 在 动 态 调 试 中 ， 断 点 起 着 很 大 的 作 用 ， 否 则 程 序 将 不 会 暂 停 下 来 让 你 慢 慢 观 察 各 寄 存 器 状 态 。 Q ： ： “ 断 点 断 点 ” 是 如 何 工 作 的 ？ 是 如 何 工 作 的 ？ x 8 6 系 列 处 理 器 从 8 0 8 6 开 始 就 提 供 了 一 条 专 门 用 来 支 持 调 试 的 指 令 ， 即 I N T   3 。 简 单 地 说 ， 这 条 指 令 的 目 的 就 是 使 C P U 中 断 （ b r e a k ） 到 调 试 器 ， 以 供 调 试 者 对 执 行 现 场 进 行 各 种 分 析 。 我 们 可 以 在 想 要 观 察 的 指 令 处 设 置 一 个 断 点 ， 则 程 序 会 运 行 到 该 处 后 自 动 停 下 来 ； “ 单 步 调 试 ” 则 是 每 条 语 句 后 面 都 会 有 I N T 3 指 令 来 阻 断 程 序 的 运 行 ， 而 这 些 I N T 3 是 对 用 户 透 明 的 ， 逆 向 工 具 并 未 将 这 些 指 令 显 示 出 来 。
四 、 反 汇 编 的 多 样 性 四 、 反 汇 编 的 多 样 性 现 在 大 多 数 程 序 是 利 用 高 级 语 言 如 C ， C + + ， D e l p h i 等 进 行 编 写   ， 然 后 再 经 过 编 译 链 接 ， 生 成 可 被 计 算 机 系 统 直 接 执 行 的 文 件 。 不 同 的 操 作 系 统 ， 不 同 的 编 程 语 言 ， 反 汇 编 出 的 代 码 大 相 庭 径 。 反 汇 编 工 具 如 何 选 择 ？ 汇 编 代 码 如 何 分 析 ？ 如 何 调 试 修 改 代 码 ？ 这 些 问 题 都 会 让 刚 入 门 的 新 童 鞋 困 惑 。 下 面 我 们 简 单 对 比 c + + 和 c # 程 序 反 汇 编 后 得 到 的 代 码 ： 图 1 是 c + + 程 序 反 汇 编 结 果 ， 图 2 为 . n e t 程 序 反 汇 编 结 果 ， 两 者 功 能 都 只 是 打 印 一 句 话 。 C + + 以 p u s h 指 令 将 字 符 串 压 入 栈 中 ， 而 . n e t 以 l d s t r 指 令 将 字 符 串 压 入 栈 中 ， 调 用 打 印 函 数 结 束 后 ， . n e t 反 汇 编 代 码 直 接 以 r e t 指 令 返 回 结 束 ， 而 c + + 反 汇 编 代 码 先 平 衡 完 栈 ， 再 执 行 r e t n 指 令 返 回 结 束 。 由 此 可 见 ， 在 反 汇 编 过 程 中 ， 我 们 确 认 好 程 序 的 编 写 语 言 和 运 行 环 境 ， 才 可 选 择 适 当 的 工 具 来 反 汇 编 程 序 。 在 分 析 反 汇 编 代 码 时 ， 如 果 熟 悉 高 级 语 言 的 开 发 、 运 行 过 程 及 其 反 汇 编 指 令 ， 那 更 是 事 半 功 倍 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理