考真考職稱軟件一字節(jié)爆破

時(shí)來運(yùn)轉(zhuǎn)小概率 2016-04-06

展開全文

目標(biāo)：http://www./#
工具：OllyDebug

重載
現(xiàn)在的這些軟件都是動(dòng)態(tài)的地址，我就不下硬斷了，直接查找參考所有的常量，并且再每個(gè)地方下斷點(diǎn)
重載后常量變了，不過無關(guān)緊要

繼續(xù)運(yùn)行幾次，看到如下畫面，嘗試一下，edx為4的時(shí)候進(jìn)入高級(jí)版

猜想：給這個(gè)常量一開始寫入5，那么就會(huì)進(jìn)入高級(jí)版嗎
猜想是正確的。
驗(yàn)證：
重新載入，再來看看，給常量賦值為5，再來看看
當(dāng)我們賦值為5的時(shí)候，5>1為true，zero標(biāo)志位為0 jg跳轉(zhuǎn)跳過了Reg這個(gè)按鈕

繼續(xù)運(yùn)行幾次，斷在這里

進(jìn)入call內(nèi)部，發(fā)現(xiàn)并不是什么暗樁，只是一個(gè)版本的判斷選擇

我們運(yùn)行軟件，發(fā)現(xiàn)爆破成功，功能也是可行的

這時(shí)候我們又發(fā)現(xiàn)了另外個(gè)問題，這個(gè)軟件每次啟動(dòng)前后的地址都不是固定的
所以我們需要找到特征碼，我這里就找這一段了

記下二進(jìn)制：89 45 FC 8B 4D FC 83 E9 01 89 4D FC 83 7D FC 04
可以利用這個(gè)特征碼去讀取二進(jìn)制，定位常量的地址
也可以記下這個(gè)地址，與模塊的基址相減，得到偏移，然后劫持注入軟件，寫入數(shù)據(jù)，
具體的做法我就不講了，有空再說吧

軟件, 職稱

6.jpg (387.8 KB, 下載次數(shù): 5)

本站是提供個(gè)人知識(shí)管理的網(wǎng)絡(luò)存儲(chǔ)空間，所有內(nèi)容均由用戶發(fā)布，不代表本站觀點(diǎn)。請(qǐng)注意甄別內(nèi)容中的聯(lián)系方式、誘導(dǎo)購買等信息，謹(jǐn)防詐騙。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)點(diǎn)擊一鍵舉報(bào)。

轉(zhuǎn)藏 分享

QQ空間 QQ好友新浪微博微信

獻(xiàn)花（0） +1

來自：時(shí)來運(yùn)轉(zhuǎn)小概率 > 《破解》

舉報(bào)/認(rèn)領(lǐng)