搜索

[22276] 2021-08-21_从CTF学习软件逆向分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-21_从CTF学习软件逆向分析 从 C T F 学 习 软 件 逆 向 分 析 L e m o n S e c   2 0 2 1 - 0 8 - 2 1 打 开 程 序 ： 有 几 秒 的 弹 窗 动 画 主 程 序 ： 查 看 h e l p ：
大 意 是 ： 你 的 任 务 是 禁 止 开 始 动 画 ， 找 到 硬 编 码 序 列 和 注 册 机 名 称 / 序 列 号 。 这 个 级 别 为 了 确 保 你 理 解 如 何 使 用 工 具 并 且 破 解 程 序 ， 这 是 三 个 很 简 单 的 保 护 测 试 。 祝 你 好 运 ， 技 术 更 上 一 层 楼 。 先 找 到 硬 编 码 序 列 。 随 便 填 ， 点 “ c h e c k   h a r d c o d e d ” 弹 出 失 败 对 话 框 。 可 以 考 虑 M e s s a g e B o x A 下 手 和 获 取 文 本 的 地 方 下 手 ， 这 里 从 获 取 文 本 的 地 方 下 手 。 B p   G e t D l g I t e m T e x t A ， 再 次 输 入 错 误 的 ， 程 序 没 断 下 ， 删 除 断 点 ， 重 新 运 行 程 序 ， b p   G e t W i n d o w T e x t A ， 输 入 错 误 的 硬 编 码 ， 断 下 C t r l + F 9 ， 执 行 到 函 数 结 束 ， F 7 返 回 主 模 块 。 代 码 分 析 如 下 ： 获 取 输 入 文 本 到 [ 4 0 3 2 1 5 ] , 与 [ 4 0 1 3 5 3 ] 处 字 符 串 比 较 ， 相 同 弹 出 正 确 对 话 框 ， 否 则 弹 出 失 败 对 话 框
所 以 正 确 h a r d c o d e d 是 ” H a r d C o d e d ” 验 证 ： 分 析 N a m e / S e r i a l ， 随 便 输 入 ： 弹 出 对 话 框 。 这 次 我 们 设 置 条 件 断 点 来 分 析 ， 先 将 程 序 运 行 （ 因 为 消 息 断 点 必 须 是 窗 口 创 建 之 后 再 能 设 ） 点 击 工 具 栏 W 按 钮
随 便 选 一 个 b u t t o n 设 置 消 息 断 点 ： 如 图 ： 断 点 设 置 成 功 ： 随 便 输 入 序 列 号 , 点 击 C H E C K ， 程 序 断 下
通 过 堆 栈 知 道 断 在 了 消 息 循 环 内 部 ， 消 息 是 W M _ L B U T T O N U P 点 击 工 具 栏 中 的 【 M 】 按 钮 ， 打 开 内 存 窗 口 ， 在 c o d e 段 下 内 存 访 问 断 点 F 9 运 行 程 序 。 回 到 主 模 块 ， 再 继 续 F 9 ， 直 到 定 位 到 处 理 序 列 号 代 码 （ 因 为 给 代 码 段 下 了 内 存 访 问 断 点 ， 所 以 F 9 是 一 步 一 断 ） , 然 后 删 除 内 存 访 问 断 点
如 图 ， 首 先 获 取 的 是 序 列 号 ， 保 存 在 [ 4 0 3 2 4 2 ] ： 获 取 用 户 名 ， 保 存 在 [ 4 0 3 2 3 6 ] 根 据 用 户 名 算 出 s 字 符 串 根 据 序 列 号 算 s 2 最 后 判 断 ： 根 据 上 面 写 出 注 册 机 ： （ 代 码 在 最 下 面 ）
注 意 ， 输 入 的 序 列 号 必 须 是 可 见 字 符 ， 不 仅 仅 是 取 模 1 0 等 于 是 s [ i ] ， 就 行 ， 所 以 用 了 w h i l e 循 环 ， 直 到 j 可 见 。 验 证 ： 重 新 加 载 ， 只 剩 下 启 动 动 画 了 。 可 以 试 试 下 断 C r e a t e W i n d o w E x A ， 重 新 运 行 程 序 ， 断 下 了 。 C t r l   +   F 9 执 行 到 返 回 ， 然 后 F 7 执 行 到 主 模 块 。 可 以 看 到 下 面 有 G e t T i c k C o u n t 函 数 ， 就 明 白 程 序 G e t T i c k C o u n t 函 数 计 时 开 机 动 画 的 启 动 时 间 。
分 析 ： 所 以 ， 可 以 将 j b e   改 成 j n b ， 让 它 第 一 次 就 满 足 条 件 ， 不 再 比 较 ， 就 可 以 了 。 改 完 保 存 到 文 件 ， 发 现 开 启 动 画 果 然 没 有 了 ， 至 此 ， 任 务 完 成 。 根 据 名 字 算 序 列 号 ：
# i n c l u d e   < s t d i o . h > # i n c l u d e   < s t d l i b . h > i n t   m a i n ( v o i d ) {         i n t   i ,   j ;         c h a r   n a m e [ 1 0 ] ,   s [ 1 0 ] ;         p r i n t f ( " p l e a s e   i n p u t   f i v e   c h a r s   :   " ) ;         s c a n f ( " % s " ,   n a m e ) ;         f o r   ( i   =   0 ;   i   <   5 ;   i + + )         {                 s [ i ]   =   ( n a m e [ i ]   %   1 0 )   ^   i ;                 s [ i ]   =   ( s [ i ]   +   2 )   %   1 0 ;         }         f o r   ( i   =   0 ;   i   <   5 ;   i + + )         {                 j   =   s [ i ] ;                 w h i l e   ( j   <   ' A ' )                 {                         j   + =   1 0 ;                 }                 p r i n t f ( " % c " ,   j ) ;         }         p r i n t f ( " n " ) ;         r e t u r n   0 ; } 直 接 将 附 件 的 后 缀 改 为 e x e 即 可   不 需 要 解 压 作 者 ： 小 米 粥 ， 来 源 ： 先 知 社 区
渗 透 工 具 ｜ 提 权 ｜ 内 网 ｜ S R C ｜ C S 端 安 全 测 试 ｜ 安 全 加 固 等 资 料 分 享 A p a c h e   T o m c a t   自 动   W A R   部 署 和   渗 透 测 试 工 具 h a s h 认 证 概 念 与 h a s h 破 解 方 式 ( 工 具 使 用 方 式 ) 蓝 队 攻 防 ｜ 如 何 在 没 有 日 志 的 情 况 下 跟 踪 事 件 ？ 代 码 审 计 相 关 知 识 与 资 料 分 享 渗 透 测 试 情 报 收 集 工 具 w e b l o g i c   漏 洞 扫 描 工 具 s p r i n g 框 架 漏 洞 扫 描 蓝 队 防 守 反 制 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理