今天完成了这个爆破小实验:
代码原版:
#include<stdio.h>
#include<string.h>
#define PASSWORD “1234567”
int verify_password(char *password)
{
int authenticated;
authenticated = strcmp(password,PASSWORD);
return authenticated;
}
main()
{
int valid_flag=0;
char password[1024];
while(1)
{
printf(“please input password: “);
scanf(”%s”,password);
valid_flag = verify_password(password);
if(valid_flag)
{
printf(“incorrect password!\n\n”);
}
else{
printf(“c,u have passed”);
break;
}
}
}
准备了这个小程序。
破解步骤如下:
1. 通过把EXE文件拖进IDA中,IDA将其翻译成反汇编代码和流程图
找到循环分支
并记下VA:
2.
打开OllyDbg,拖入文件
cirl+G 查找VA:0040106E
F2标记断点并F9执行
3.
双击指令 输入机器代码:JNE SHORT 0040106E
----------非0则跳转,
4.
5.结果:
逻辑已经反过来了,实验成功~
期待明天的0day之旅
- v -