搜索

[12568] 2018-04-09_没事儿下个副本吧？逆向新手踩坑指南

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-04-09_没事儿下个副本吧？逆向新手踩坑指南 没 事 儿 下 个 副 本 吧 ？ 逆 向 新 手 踩 坑 指 南 a n t i u t o   F r e e B u f   2 0 1 8 - 0 4 - 0 9 老 规 矩 ， 坐 下 ， 打 开 电 脑 ， 最 好 能 泡 一 杯 茶 ， 手 边 再 放 一 个 肉 夹 馍 。 。 。 老 规 矩 ， 坐 下 ， 打 开 电 脑 ， 最 好 能 泡 一 杯 茶 ， 手 边 再 放 一 个 肉 夹 馍 。 。 。 由 于 上 一 次 吃 过 没 查 壳 的 亏 ， 所 以 这 次 要 先 看 一 看 有 没 有 壳 ， 用 由 于 上 一 次 吃 过 没 查 壳 的 亏 ， 所 以 这 次 要 先 看 一 看 有 没 有 壳 ， 用 P E i D 打 开 看 一 看 ： 打 开 看 一 看 ： 很 好 ， 没 有 壳 ， 先 直 接 运 行 看 一 看 ， 找 一 找 关 键 字 符 串 ： 这 样 ， 我 们 就 有 了 关 键 字 符 串 ， 直 接 I D A 打 开 （ 一 定 要 先 用 I D A 打 开 ， 高 手 都 是 这 样 的 ， 即 使 不 是 ， 也 要 假 装 是 ） ， 然 后 通 过 I D A 的 字 符 串 查 看 功 能 （ s h i f t + F 1 2 ） 来 找 我 们 需 要 的 字 符 串 ： 除 了 我 们 想 要 的 字 符 串 还 有 满 满 的 意 外 收 获 ， 先 等 等 再 说 ， 直 接 双 击 “ w e l c o m e   t o   z s c t f ” ， 然 后 按 下 X ， 通 过 交 叉 引 用 来 到 了 我 们 想 要 的 函 数 ：
这 是 函 数 最 开 始 反 编 译 以 后 的 样 子 ， 很 多 函 数 名 称 不 是 很 友 好 ， 在 这 里 ， 我 想 很 多 老 师 傅 应 该 都 会 上 手 修 改 函 数 名 称 ， 改 成 对 人 阅 读 友 好 的 名 字 ， 举 个 例 子 ， 第 9 行 和 第 1 0 行 一 眼 就 能 看 出 来 这 是 C 里 面 的 p r i n t f 函 数 ， 这 里 ， 单 击 一 下 这 个 函 数 ， 然 后 按 下 n ， 就 会 跳 出 来 修 改 函 数 名 称 的 窗 口 ： 直 接 修 改 为 p r i n t f ， o k 以 后 ， 就 能 看 到 所 有 函 数 名 称 一 样 的 地 方 全 部 变 成 了 我 们 修 改 的 字 样 ：
通 过 不 断 地 双 击 函 数 ， 查 看 函 数 的 功 能 ， 修 改 函 数 或 者 变 量 的 名 称 ， 最 终 修 改 函 数 名 称 变 成 了 这 个 样 子 ： 第 1 7 行 的 函 数 进 入 以 后 是 这 个 样 子 的 ：
好 多 函 数 ， 不 可 能 一 一 分 析 ， 那 么 猜 测 应 该 是 花 指 令 ， 这 段 代 码 有 可 能 是 对 输 入 进 行 判 断 也 有 可 能 是 处 理 输 入 字 符 串 ， 等 等 再 说 ， 先 看 后 面 的 函 数 。 从 第 1 4 行 我 们 能 得 到 输 入 的 字 符 串 长 度 是 2 4 ， 第 2 0 行 应 该 是 对 处 理 过 的 字 符 串 进 行 验 证 ， 只 能 是 0 - 9 ， a - f 。 会 不 会 是 进 行 了 m d 5 加 密 ？ 不 管 他 ， 后 面 还 有 一 个 关 键 的 函 数 ， c h e c k 。 进 入 c h e c k 函 数 以 后 ， 这 个 c h e c k 卡 了 我 很 长 时 间 ， 很 长 时 间 ， 有 多 久 往 下 看 ： B O O L   _ _ c d e c l   s u b _ 4 6 3 4 8 0 ( i n t   a 1 ) {     i n t   v 1 ;   / /   S T 1 8 _ 4     i n t   v 2 ;   / /   S T 1 8 _ 4     B O O L   r e s u l t ;   / /   e a x     i n t   v 4 ;   / /   S T 1 8 _ 4     i n t   v 5 ;   / /   [ e s p + D 8 h ]   [ e b p - 3 8 h ]     i n t   v 6 ;   / /   [ e s p + E 4 h ]   [ e b p - 2 C h ]     i n t   v 7 ;   / /   [ e s p + F 0 h ]   [ e b p - 2 0 h ]     i n t   v 8 ;   / /   [ e s p + F C h ]   [ e b p - 1 4 h ]     i n t   v 9 ;   / /   [ e s p + 1 0 8 h ]   [ e b p - 8 h ]     v 9   =   0 ;     v 6   =   0 ;     v 5   =   0 ;     w h i l e   (   2   )     {         v 1   =   v 9 + + ;         i f   (   v 1   > =   1 2   )             r e t u r n   v 5   = =   3 1 1 ;         i f   (   ( u n s i g n e d   _ _ i n t 8 ) s u b _ 4 5 B 1 C 7 ( )   )             j _ _ e x i t ( 0 ) ;
            j _ _ e x i t ( 0 ) ;         v 2   =   * ( c h a r   * ) ( v 6 + +   +   a 1 ) ;         s w i t c h   (   v 2   )         {             c a s e   4 8 :                 v 8   =   0 ;                 g o t o   L A B E L _ 1 2 ;             c a s e   4 9 :                 v 8   =   1 ;                 g o t o   L A B E L _ 1 2 ;             c a s e   5 0 :                 v 8   =   2 ;                 g o t o   L A B E L _ 1 2 ;             c a s e   5 1 :                 v 8   =   3 ;                 g o t o   L A B E L _ 1 2 ;             c a s e   5 2 :                 v 8   =   4 ; L A B E L _ 1 2 :                 v 4   =   * ( c h a r   * ) ( v 6 + +   +   a 1 ) ;                 s w i t c h   (   v 4   )                 {                     c a s e   5 3 :                         v 7   =   5 ;                         g o t o   L A B E L _ 2 5 ;                     c a s e   5 4 :                         v 7   =   6 ;                         g o t o   L A B E L _ 2 5 ;                     c a s e   5 5 :                         v 7   =   7 ;                         g o t o   L A B E L _ 2 5 ;                     c a s e   5 6 :                         v 7   =   8 ;                         g o t o   L A B E L _ 2 5 ;                     c a s e   5 7 :                         v 7   =   9 ;                         g o t o   L A B E L _ 2 5 ;                     c a s e   9 7 :                         v 7   =   1 0 ;                         g o t o   L A B E L _ 2 5 ;                     c a s e   9 8 :                         v 7   =   1 1 ;                         g o t o   L A B E L _ 2 5 ;                     c a s e   9 9 :                         v 7   =   1 2 ;                         g o t o   L A B E L _ 2 5 ;                     c a s e   1 0 0 :                         v 7   =   1 3 ;                         g o t o   L A B E L _ 2 5 ;                     c a s e   1 0 1 :                         v 7   =   1 4 ;                         g o t o   L A B E L _ 2 5 ;                     c a s e   1 0 2 :                         v 7   =   1 5 ; L A B E L _ 2 5 :                         s w i t c h   (   b y t e _ 5 4 1 1 6 8 [ v 8 ]   )                         {                             c a s e   1 0 0 :                                 s u b _ 4 5 C C 4 D ( & v 5 ,   b y t e _ 5 4 1 1 6 8 [ v 7 ]   -   4 8 ) ;                                 c o n t i n u e ;                             c a s e   1 0 8 :                                 s u b _ 4 5 D 0 A 3 ( & v 5 ,   b y t e _ 5 4 1 1 6 8 [ v 7 ]   -   4 8 ) ;                                 c o n t i n u e ;                             c a s e   1 1 4 :                                 s u b _ 4 5 C B 0 D ( & v 5 ,   b y t e _ 5 4 1 1 6 8 [ v 7 ]   -   4 8 ) ;                                 c o n t i n u e ;                             c a s e   1 1 7 :                                 s u b _ 4 5 D 0 E 9 ( & v 5 ,   b y t e _ 5 4 1 1 6 8 [ v 7 ]   -   4 8 ) ;                                 c o n t i n u e ;                             d e f a u l t :                                 r e s u l t   =   0 ;                                 b r e a k ;                         }                         b r e a k ;                     d e f a u l t :                         r e s u l t   =   0 ;                         b r e a k ;                 }                 b r e a k ;             d e f a u l t :                 r e s u l t   =   0 ;                 b r e a k ;         }         r e t u r n   r e s u l t ;     } }
第 一 眼 看 上 去 简 直 复 杂 得 不 得 了 ， 这 还 怎 么 看 ？ ？ ？ 继 续 改 名 字 ！ ！ ！ 一 边 改 名 字 一 边 分 析 各 个 函 数 ， 比 如 变 量 a 1 就 是 我 们 输 入 的 字 符 串 ， 那 么 a 2 的 类 型 就 不 是 i n t ， 应 该 是 c h a r 类 型 的 ， 这 里 按 下 键 盘 上 的 y 来 修 改 变 量 类 型 ： 修 改 完 以 后 我 们 看 起 来 费 力 的 第 2 3 行 一 下 子 变 得 简 单 起 来 了 ， 前 后 对 比 如 下 ： 按 照 这 样 的 思 路 各 种 修 改 同 时 也 是 分 析 程 序 的 各 个 功 能 ， 最 终 得 到 这 样 的 逻 辑 ： 经 过 处 理 的 字 符 串 传 递 进 来 以 后 ， 每 两 个 字 符 一 组 ， 第 一 个 字 符 对 应 第 一 个 s w i t c h ， 第 二 个 字 符 对 应 第 二 个 w i t c h 。 结 合 此 函 数 的 结 尾 部 分 ：
不 难 得 出 ， 第 一 个 表 示 方 向 ， 第 二 个 表 示 步 长 ， 通 过 两 个 s w i t c h 语 句 达 到 这 个 功 能 ， b y t e _ 5 4 1 1 6 8 [ ] 开 始 的 地 方 是 一 串 字 符 串 【 d e l r u 0 1 2 3 4 5 6 7 8 9 】 。 在 这 里 的 时 候 我 就 疑 惑 了 ， 从 d 到 9 一 共 1 5 个 字 符 ， 整 个 选 择 一 共 有 1 6 个 ， 这 是 什 么 意 思 ？ 搞 不 懂 啊 ， 卡 在 这 里 很 久 很 久 · · · · 于 是 放 弃 思 考 1 5 与 1 6 的 问 题 ， 打 算 进 入 d o w n _ c h e c k 函 数 看 一 看 ： 我 基 本 就 歇 菜 到 这 四 个 检 查 函 数 里 了 ， 这 四 个 检 查 函 数 大 同 小 异 ， 都 是 判 断 ， 然 而 就 是 这 个 判 断 逻 辑 搞 不 懂 。 做 不 出 来 题 目 就 认 真 玩 游 戏 ， 认 真 玩 游 戏 ， 认 真 玩 游 戏 ， 重 要 的 话 说 三 遍 ！ ！
于 是 在 我 翻 车 以 后 我 打 算 继 续 逆 向 ， 还 是 回 到 熟 悉 的 地 方 重 新 开 始 ， 正 好 这 个 时 候 学 了 一 些 东 西 ， g e t 到 了 以 前 一 直 忽 略 的 一 个 地 方 ， 就 是 函 数 的 类 型 ， 不 是 所 有 的 函 数 都 有 返 回 值 ， 就 像 这 几 个 函 数 一 样 ： 函 数 返 回 以 后 没 有 对 其 他 进 行 赋 值 操 作 ， 那 么 ， 这 四 个 函 数 应 该 都 是 v o i d 类 型 的 函 数 ， 然 而 ， 在 我 打 开 d o w n _ c h e c k 函 数 的 时 候 ， 简 直 亮 瞎 我 的 眼 ：
怎 么 可 能 是 i n t 类 型 ？ ！ ！ 改 ！ 单 击 s u b _ 4 6 2 D 6 0 以 后 按 下 y ， 改 成 v o i d 以 后 ， 世 界 清 晰 了 许 多 ， 感 觉 人 生 特 别 美 好 ， 阳 光 特 别 灿 烂 ， 再 来 一 次 翻 车 都 没 问 题 。 于 是 ， 按 照 这 样 的 思 路 依 次 修 改 这 四 个 文 件 ， 并 且 把 传 递 的 参 数 也 进 行 名 字 上 的 修 改 ， 一 边 改 ， 又 一 边 分 析 了 程 序 ， 然 后 阳 光 再 次 普 照 大 地 ， 还 是 以 d o w n _ c h e c k 为 例 ：
如 上 图 ， 传 递 两 个 参 数 ， 一 个 是 当 前 已 经 走 的 步 数 ， 一 个 是 要 走 几 步 ， 这 里 ， 如 果 要 想 将 i 的 值 重 新 赋 给 * s t e p s ， 必 须 满 足 两 个 条 件 ： 1 ： i / 2 6 < = 1 0 2 ： d w o r d _ 5 4 0 5 4 8 [ i ] ^ d w o r d _ 5 4 0 0 6 8 [ i ] = = 0 两 个 条 件 同 时 满 足 才 能 避 免 r e t u r n ， 并 且 完 成 i 的 自 增 。 这 一 点 非 常 重 要 ， 因 为 先 判 断 d w o r d _ 5 4 0 5 4 8 [ i ] ^ d w o r d _ 5 4 0 0 6 8 [ i ] = 0 以 后 才 进 行 i 的 自 增 。 表 示 先 判 断 能 不 能 往 下 走 ， 再 把 步 数 加 上 去 。 或 者 说 站 在 迷 宫 中 的 一 个 点 的 时 候 先 判 断 能 往 哪 里 走 ， 再 把 步 数 加 上 来 。 如 果 判 断 顺 序 颠 倒 一 下 ， 表 示 在 迷 宫 的 一 个 点 可 以 从 哪 里 来 。 这 是 一 个 往 哪 里 走 和 从 哪 里 来 的 问 题 。 还 有 值 得 一 提 的 就 是 ， 在 对 四 个 函 数 进 行 分 析 的 时 候 ， 通 过 他 一 直 和 2 6 做 除 法 能 推 断 出 来 这 个 迷 宫 一 行 2 6 个 ， 一 共 1 2 行 。 没 错 ， 就 是 1 2 行 ！ 你 也 许 会 问 ： 在 d o w n _ c h e c k 里 明 明 是 i / 2 6 > 1 0 嘛 ， 你 想 想 ， 如 果 你 在 第 1 2 行 ， 你 上 面 至 少 1 1 行 ， 那 么 ， 这 个 时 候 ， 你 是 不 能 d o w n 的 ， 只 有 在 第 1 1 行 的 时 候 ， 你 能 d o w n ， 此 时 你 的 i / 2 6 取 整 等 于 1 0 。 怪 不 得 把 我 卡 得 死 死 的 。 到 这 里 ， 距 离 我 坐 下 ， 打 开 电 脑 已 经 三 个 月 过 去 了 ， 当 然 ， 中 间 有 其 他 事 情 ， 还 有 过 年 。 现 在 ， 我 们 找 到 了 四 个 不 同 方 向 的 检 查 函 数 ， 问 题 来 了 ， 迷 宫 呢 ？ ！ ！ ！ 四 个 c h e c k 函 数 里 做 异 或 的 地 址 都 不 一 样 ， 这 是 想 干 什 么 ？ 这 里 又 卡 了 好 久 好 久 ， 真 的 好 久 ， 久 到 开 始 怀 疑 人 生 。 后 来 又 翻 了 一 次 车 ， 才 想 明 白 一 件 事 情 ： 每 个 检 查 函 数 里 都 有 做 异 或 的 字 符 串 ， 表 示 这 个 点 能 向 哪 个 方 向 移 动 ， 那 么 我 把 同 样 的 一 个 i ， 对 应 的 四 个 c h e c k 函 数 合 并 起 来 ， 是 不 是 就 得 到 了 迷 宫 ！ ！ ！ 迷 宫 就 是 一 个 1 2 × 2 6 的 矩 阵 ！ ！ ！ 有 了 想 法 立 刻 行 动 ， 直 接 用 I D A 的 p y t h o n 接 口 写 脚 本 ， 把 每 个 方 向 的 c h e c k 函 数 中 做 异 或 的 地 方 提 取 出 来 ， 比 如 提 取 u p _ c h e c k 出 来 看 看 ： 提 取 出 来 是 这 样 的 ： 然 后 把 提 出 来 的 四 个 列 表 合 起 来 ， 我 用 P y c h a r m 跑 了 一 次 试 了 试 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理