码迷,mamicode.com
首页 > 其他好文 > 详细

逆向---01.Nop、中文字符串搜索、保存修改后程序

时间:2018-02-05 14:33:20      阅读:263      评论:0      收藏:0      [点我收藏+]

标签:htm   str   修改内容   alt   执行   class   红色   python   有一个   

 

基础知识:(Nop:删除跳转

gcc编译链接命令: gcc -o 生成文件名 源文件名  gcc编译成汇编代码:gcc -o 生成文件名 -S 源文件名

VS查看汇编代码:(调试模式下,Ctrl+F11)

技术分享图片

技术分享图片

反汇编工具:(可以去吾爱看雪学破解等论坛下载相关工具)

静态一般用:C32Asm 或者 W32DASM(现在IDA Pro用的也挺多,不过要安装Python)

动态一般用:OD

举个登录密码破解的栗子:

先找关键字,不要太多,比如这个,密码错误

 技术分享图片

OD载入程序后右击,中文搜索引擎,智能搜索

技术分享图片

输入关键字,确定后找到那一行,双击就会进入汇编代码处

技术分享图片

发现上面有一个跳转,然后就提示用户名密码错误了(红色跳转线代表跳转实现,灰色的代表跳转没实现

技术分享图片

这个类似于,if else,if条件不满足,然后执行了else的内容,也就是提示密码错误

我们把这个Nop掉,那么if的判断也就不执行了

技术分享图片

右击,复制到可执行文件,选择(当前选定的修改内容)

技术分享图片

右击保存文件,然后重命名一下就好了

技术分享图片

再打开不用输入密码也可以进去了

技术分享图片

逆向---01.Nop、中文字符串搜索、保存修改后程序

标签:htm   str   修改内容   alt   执行   class   红色   python   有一个   

原文地址:https://www.cnblogs.com/dotnetcrazy/p/8416678.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!