下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
这个CM做了很久爆破很容易找到注册码也很容易但是读懂算法比较难下面来一步一步的进行分析第一:爆破首先运行程序观察出现的字符串将程序载入OD查找字符串在程序中找到这个的位置这样就可以找到关键的跳转了然后将0040258B7458jeXAfkayas_.004025E5给nop掉第二:找注册码这次是第一次逆向VB写的代码然后开始不知道怎么入手查了一下资料VB中一些常见的断点比较字符串的有bpxmsvbvm50!__vbaStrCmp比较字符串是否相等bpxmsvbvm50!__vbaStrComp比较字符串是否相等bpxmsvbvm50!__vbaVarTstNe比较变量是否不相等bpxmsvbvm50!__vbaVarTstEq比较变量是否相等找到跳转出的那个位置继续向上找我们就会不小心看到这个地方00402533.FF1528414000calldwordptrds:[<&MSVBVM50.__vbaStrCm>;MSVBVM50.__vbaStrCmp然后在这里下断点然后重新载入然后运行然后F8观察堆栈你就可以看到注册码了第三:读算法读算法是最难的了找了好久各种跟各种坑不过学到很多东西下面开始读算法最开始我想下消息断点但是失败了不知道是不是自己姿势不对后来学会了一种方法用一个工具VBEXplorer这个工具可以找到按钮的事件的地址然后在OD中找到这个地址开始往下分析0040241D.8B4DE8movecx,dwordptrss:[ebp-0x18]00402420.69FFFB7C0100imuledi,edi,0x17CFB;字符串的长度*17CFB00402426.51pushecx;/String00402427.0F8091020000joAfkayas_.004026BE;|0040242D.FF15F8404000calldwordptrds:[<&MSVBVM50.#516>];\rtcAnsiValueBstr00402433.0FBFD0movsxedx,ax;edx=54=T00402436.03FAaddedi,edx我们观察寄存器中edi的值我们继续走的时候会发现当我们F8下面一个Call的时候注册码就出来了所以这里我们要跟进去注意观察堆栈如果单步步过一个函数出现了注册码那我们就要跟进去然后我们发现了这个我们注意到当前执行到反汇编信息窗口可以看到eax被赋给的值是我们刚刚的edi里面的值然后下面就是一个做除法的一个运算75EFE8BA8B4508moveax,dwordptrss:[ebp+0x8]75EFE8BD33D2xoredx,edx75EFE8BF6A0Apush0xA75EFE8C15Bpopebx75EFE8C2F7F3divebx75EFE8C483C230addedx,0x3075EFE8C766:8911movwordptrds:[ecx],dx75EFE8CA41incecx75EFE8CB41incecx75EFE8CC894508movdwordptrss:[ebp+0x8],eax75EFE8CF85C0testeax,eax75EFE8D1^77E7jaXOLEAUT32.75EFE8BA在下面的就是将的到的余数逆位75EFE8B953pushebx75EFE8BA8B4508moveax,dwordptrss:[ebp+0x8]75EFE8BD33D2xoredx,edx75EFE8BF6A0Apush0xA75EFE8C15Bpopebx75EFE8C2F7F3divebx75EFE8C483C230addedx,0x3075EFE8C766:8911movwordptrds:[ecx],dx75EFE8CA41incecx75EFE8CB41incecx75EFE8CC894508
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 课程建设总结
- 村鱼塘承包合同(35篇)
- 机床课程设计卧式车床
- 奶牛牧场课程设计
- java课程设计结论与展望
- 彩色糖果美术课程设计
- 儿童爬山急救课程设计
- 插床课程设计与体会
- 弱电监控课程设计
- 广联达计价课程设计
- 中考英语语法复习过去进行时课件
- 2024至2030年中国保安服务行业市场全景监测及投资前景展望报告
- 2024年中国移动校园招聘(高频重点提升专题训练)共500题附带答案详解
- 人教版部编道德与法治九上8.1《我们的梦想》说课稿
- 浙江省衢州市衢江区2022-2023学年七年级上学期期末语文试题(原卷版)
- 2024年中消费趋势观察报告
- 2024统编新版小学五年级语文上册第八单元 大单元整体教学设计
- 人教版数学八年级上册《第十三课时15.4.3 用分组分解法分解因式》说课稿
- Office高效办公智慧树知到期末考试答案章节答案2024年西安欧亚学院
- 水利水电工程单元工程施工质量验收评定表及填表说明
- 住院患者跌倒、坠床、压力性损伤的风险评估及管理课件
评论
0/150
提交评论