首页 > 其他 > 详细

逆向---01.Nop、中文字符串搜索、保存修改后程序

时间:2018-02-05 13:51:13      阅读:391      评论:0      收藏:0      [点我收藏+]

 

基础知识:(Nop:删除跳转

gcc编译链接命令: gcc -o 生成文件名 源文件名  gcc编译成汇编代码:gcc -o 生成文件名 -S 源文件名

VS查看汇编代码:(调试模式下,Ctrl+F11)

技术分享图片

技术分享图片

反汇编工具:(可以去吾爱看雪学破解等论坛下载相关工具)

静态一般用:C32Asm 或者 W32DASM(现在IDA Pro用的也挺多,不过要安装Python)

动态一般用:OD

举个登录密码破解的栗子:

先找关键字,不要太多,比如这个,密码错误

 技术分享图片

OD载入程序后右击,中文搜索引擎,智能搜索

技术分享图片

输入关键字,确定后找到那一行,双击就会进入汇编代码处

技术分享图片

发现上面有一个跳转,然后就提示用户名密码错误了(红色跳转线代表跳转实现,灰色的代表跳转没实现

技术分享图片

这个类似于,if else,if条件不满足,然后执行了else的内容,也就是提示密码错误

我们把这个Nop掉,那么if的判断也就不执行了

技术分享图片

右击,复制到可执行文件,选择(当前选定的修改内容)

技术分享图片

右击保存文件,然后重命名一下就好了

技术分享图片

再打开不用输入密码也可以进去了

技术分享图片

逆向---01.Nop、中文字符串搜索、保存修改后程序

原文:https://www.cnblogs.com/dotnetcrazy/p/8416678.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!