搜索

[19541] 2019-10-22_《0day安全软件漏洞分析技术》学习笔记（文末福利）

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2019-10-22_《0day安全软件漏洞分析技术》学习笔记（文末福利） 《 0 d a y 安 全 软 件 漏 洞 分 析 技 术 》 学 习 笔 记 （ 文 末 福 利 ） i 春 秋   2 0 1 9 - 1 0 - 2 2 最 近 因 为 工 作 需 要 在 看 0 d a y 的 软 件 漏 洞 分 析 ， 发 现 这 本 《 0 d a y 安 全 软 件 漏 洞 分 析 技 术 ( 第 2 版 ) 》 真 是 本 好 书 ， 唯 一 缺 点 就 是 书 上 的 环 境 是 W i n d o w s   X P   3 2 B i t 的 ， 基 于 现 状 难 以 进 行 实 践 ， 于 是 笔 者 打 算 使 用 紧 跟 潮 流 但 又 尽 量 满 足 书 上 的 环 境 — — W i n d o w s   1 0   P r o f e s s i o n   3 2 B i t ， 希 望 对 大 家 学 习 有 所 帮 助 。 一 、 环 境 以 及 要 用 的 软 件 一 、 环 境 以 及 要 用 的 软 件 系 统 ： W i n d o w s   1 0   P r o f e s s i o n 软 件 ： U l t r a E d i t 、 L o r d P E 、 O l l y D B G 、 V C + +   6 . 0 、 I D A   P r o 下 图 作 者 的 系 统 信 息 ， 就 是 一 个 虚 拟 机 而 已 ： 二 、 实 验 目 的 二 、 实 验 目 的 本 次 实 验 的 目 的 是 通 过 更 改 软 件 的 十 六 进 制 值 达 到 输 入 任 何 密 码 都 能 突 破 验 证 。 三 、 实 现 过 程 三 、 实 现 过 程 首 先 我 们 用 V C + +   6 . 0 编 写 一 个 可 供 此 次 实 验 的 C 语 言 程 序 ， 代 码 如 下 ： 0 1 # i n c l u d e < s t d i o . h >
0 2 0 3 0 4 0 5 0 6 0 7 0 8 0 9 1 0 1 1 1 2 1 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0 2 1 2 2 2 3 2 4 2 5 2 6 2 7 2 8 2 9 3 0                               # i n c l u d e < s t r i n g . h > # d e f i n e   P A S S W O R D   " 1 2 3 4 5 6 7 " i n t v e r i f y _ p a s s w o r d ( c h a r * p a s s w o r d ) {         i n t a u t h e n t i c a t e d ;         a u t h e n t i c a t e d   =   s t r c m p ( p a s s w o r d ,   P A S S W O R D ) ;         r e t u r n a u t h e n t i c a t e d ; } v o i d
3 1 3 2 3 3 3 4 3 5 3 6 3 7 3 8 3 9 4 0 4 1 4 2 4 3 4 4 4 5 4 6 4 7 4 8 4 9 5 0 5 1 5 2 5 3 5 4 5 5 5 6 5 7 5 8 5 9                       m a i n ( ) {         i n t v a l i d _ f l a g   =   0 ;         c h a r p a s s w o r d [ 1 0 2 4 ] ;         w h i l e ( 1 )         {                 p r i n t f ( " p l e a s e   i n p u t   p a s s w o r d :   " ) ;                 s c a n f ( " % s " ,   p a s s w o r d ) ;                
                                v a l i d _ f l a g   =   v e r i f y _ p a s s w o r d ( p a s s w o r d ) ;                 i f ( v a l i d _ f l a g )                 {                         p r i n t f ( " N o ,   y o u r   p a s s w o r d   i s   F a l s e ! n n " ) ;                 }                 e l s e                 {                         p r i n t f ( " Y e s ,   y o u r   p a s s w o r d   i s   T r u e ! n " ) ;                         b r e a k
                上 述 代 码 的 具 体 意 思 不 作 解 释 ， 若 想 看 懂 请 自 行 翻 阅 C 语 言 的 相 关 书 籍 ， 比 如 C 语 言 编 程 兵 书 等 等 。 上 述 代 码 经 过 编 译 运 行 会 形 成 如 下 的 运 行 结 果 ： 从 运 行 结 果 与 我 们 程 序 的 代 码 不 难 发 现 ， 这 个 软 件 的 密 码 只 会 是 1 2 3 4 5 6 7 ， 那 么 现 在 关 闭 它 ， 开 始 我 们 的 破 解 之 路 吧 。 先 用 I D A   P r o 打 开 这 个 名 为 C r a c k 的 e x e 文 件 ， 作 者 的 e x e 文 件 在 C : M y P r o j e c t s D e b u g C r a c k . e x e 此 目 录 下 ， 大 家 请 找 到 自 己 的 文 件 所 在 位 置 ， 打 开 之 后 会 出 现 如 下 图 的 样 子 ： ;                 }         } }
某 些 时 候 打 开 会 是 一 个 一 个 的 图 片 ， 请 仔 细 看 上 图 中 的 红 框 对 应 你 软 件 的 位 置 ， 那 里 有 个 黄 色 的 小 箭 头 ， 鼠 标 点 住 它 往 左 拖 就 可 以 看 到 上 面 这 种 样 式 。 在 上 图 黑 框 中 有 我 们 程 序 中 出 现 的 一 句 话 ， 这 里 是 输 入 错 误 密 码 时 才 会 出 现 的 ， 那 么 前 面 的 “ J E   s h o r t _ l o c   x x x x x x ” 这 句 话 其 实 就 代 表 了 程 序 中 的 i f 语 句 ， 请 将 这 句 话 前 面 的 号 码 记 住 复 制 下 来 ， 我 这 里 是 0 0 4 0 1 0 D 5 ， 如 下 图 ： 为 啥 要 记 住 这 个 呢 ？ 因 为 我 们 就 要 从 i f 语 句 下 手 ， 分 析 程 序 可 以 知 道 i f . . . e l s e . . . 语 句 其 实 就 是 用 来 判 断 我 们 输 入 密 码 正 确 错 误 的 关 键 ， 所 以 要 对 症 下 药 。 当 我 们 找 到 0 0 4 0 1 0 D 5 时 就 可 以 关 闭 上 一 步 的 软 件 了 ， 接 下 来 打 开 O l l y D B G ， 动 态 调 试 这 个 程 序 可 以 更 好 的 为 下 面 的 步 骤 做 准 备 ， 打 开 之 后 应 该 会 出 现 下 图 所 示 ： 按 C t r l + G ， 在 弹 出 的 窗 口 中 输 入 刚 刚 复 制 的 十 六 进 制 地 址 。 如 下 图 ： 点 击 O K 之 后 会 跳 转 到 前 面 第 二 步 中 我 们 看 到 的 代 码 上 。 如 上 图 红 框 ， 注 意 红 框 中 的 数 字 “ 7 4 ” 哦 ！ 点 击 之 后 按 F 2 ， 打 个 断 点 ， 接 下 来 按 F 8 进 行 单 步 调 试 ， 在 C r a c k 程 序 的 运 行 框 中 出 现 “ p l e a s e   i n p u t   p a s s w o r d ” 字 样 后 输 入 一 个 错 误 的 密 码 ， 再 返 回 到 上 图 ， 点 击 “ J E   s h o r t _ l o c   x x x x x x ” 字 样 的 代 码 句 ， 下 面 一 个 小 框 中 会 出 现 “ J u m p   i s   N O T   t a k e n ” 的 字 样 。 如 下 图 ：
这 本 身 是 一 个 错 误 的 密 码 ， 按 照 程 序 的 逻 辑 ， 它 会 给 我 们 打 印 “ N o ,   y o u r   p a s s w o r d   i s   F a l s e ! ” ， 但 别 忘 记 我 们 的 初 心 是 想 让 它 给 我 们 打 印 “ Y e s ,   y o u r   p a s s w o r d   i s   T r u e ! ” ， 这 时 候 我 们 双 击 “ J E   s h o r t _ l o c   x x x x x x ” 字 样 的 代 码 句 ， 在 弹 出 的 框 中 将 “ J E ” 改 成 “ J N E ” ， 后 面 保 持 原 状 ， 之 后 点 击 A s s e m b l e 按 钮 ， 注 意 看 这 句 话 它 前 面 的 数 字 变 成 了 “ 7 5 ” 哦 ， 最 后 点 击 O l l y   D B G 软 件 最 上 面 的 倒 三 角 按 钮 。 如 下 图 ： 这 时 候 再 转 回 去 看 输 出 的 结 果 ， 会 惊 奇 的 发 现 ， 打 印 的 是 “ Y e s ,   y o u r   p a s s w o r d   i s   T r u e ! ” 这 样 我 们 的 目 的 就 达 到 了 ， 可 这 并 不 是 我 们 的 终 极 目 标 ， 我 们 是 想 要 修 改 自 己 编 的 软 件 ， 从 根 源 上 修 改 它 ！ 于 是 进 入 下 一 步 。 在 这 一 步 中 我 们 需 要 用 到 第 四 个 软 件 — — L o r d P E ， 在 打 开 之 前 请 关 闭 O l l y D B G 软 件 ， L o r d P E 打 开 之 后 界 面 如 下 图 所 示 ： 点 击 P E   E d i t o r 按 钮 打 开 C r a c k . e x e 之 后 会 出 现 如 下 图 所 示 ：
这 里 主 要 是 记 住 I m a g e B a s e 后 面 的 十 六 进 制 数 字 ， 用 前 面 得 到 的 十 六 进 制 数 字 减 这 个 十 六 进 制 数 字 得 到 0 0 4 0 1 0 D 5   -   0 0 4 0 0 0 0 0 =   0 x 1 0 D 5 。 得 到 0 x 1 0 D 5 后 就 可 以 关 闭 这 个 软 件 了 ， 如 果 你 用 的 是 W i n d o w s 1 0   6 4 B i t 的 系 统 ， 就 会 发 现 你 的 I m a g e B a s e 与 我 的 完 全 不 一 样 ， 如 下 图 是 6 4 位 W i n d o w s 1 0 的 I m a g e B a s e ： 这 是 最 后 一 步 ， 我 们 打 开 U l t r a E d i t ， 将 C r a c k . e x e 拖 入 U l t r a E d i t 中 ， 会 出 现 一 大 片 数 字 和 字 母 ， 打 开 之 后 按 C t r l   +   G ， 在 弹 出 的 框 中 输 入 0 x 1 0 D 5 之 后 回 车 ， 会 跳 转 到 一 个 地 方 ， 如 下 图 ： 在 上 图 中 箭 头 指 向 的 地 方 有 一 个 醒 目 的 7 4 ， 还 记 得 前 面 第 3 步 说 过 的 数 字 “ 7 4 ” 么 ？ 对 ， 没 错 ， 这 里 的 7 4 就 是 第 3 步 中 的 7 4 ！ 还 记 得 我 们 将 “ J E ” 改 成 “ J N E ” 之 后 数 字 变 成 了 “ 7 5 ” 么 ？ 最 后 一 步 就 是 将 这 个 “ 7 4 ” 改 成 “ 7 5 ” ， 然 后 C t r l   +   S 保 存 即 可 哦 ， 如 下 图 ：
这 时 候 我 们 再 用 O l l y D B G 打 开 C r a c k . e x e 测 试 发 现 ， 如 果 输 入 的 密 码 为 1 2 3 4 5 6 7 ， 反 而 是 错 的 了 ， 其 余 的 则 是 正 确 。 测 试 如 下 图 ： 以 上 是 今 天 要 学 习 的 内 容 ， 后 面 作 者 会 持 续 更 新 这 一 系 列 的 内 容 ， 希 望 大 家 多 多 关 注 哦 ！ 参 考 书 籍 参 考 书 籍 《 0 d a y 安 全 软 件 漏 洞 分 析 技 术 ( 第 2 版 ) 》   王 清   主 编 文 章 素 材 来 源 于 i 春 秋 社 区 福 利 来 啦 福 利 来 啦 i 春 秋 免 费 送 门 票 春 秋 免 费 送 门 票
极 验 与 京 东 携 手 业 内 多 位 安 全 大 咖 邀 您 共 享 A I 时 代 安 全 攻 防 实 战 经 验 针 对 互 联 网 业 务 中 的 各 类 业 务 风 险 剖 析 最 新 的 反 欺 诈 技 术 及 实 践 案 例 全 方 位 助 力 企 业 业 务 稳 健 发 展 识 别 上 方 二 维 码 免 费 领 取 大 会 门 票 大 会 门 票 E n d 热 门 回 顾 热 门 回 顾 / 培 训 渗 透 测 试 工 程 师 就 业 班
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理