0day-第二天总结

今天完成了这个爆破小实验：

代码原版：
#include<stdio.h>
#include<string.h>
#define PASSWORD “1234567”
int verify_password(char *password)
{
int authenticated;
authenticated = strcmp(password,PASSWORD);
return authenticated;

}
main()
{
int valid_flag=0;
char password[1024];
while(1)
{
printf(“please input password: “);
scanf(”%s”,password);
valid_flag = verify_password(password);
if(valid_flag)
{
printf(“incorrect password!\n\n”);
}
else{
printf(“c,u have passed”);
break;
}
}
}

准备了这个小程序。
破解步骤如下：
1. 通过把EXE文件拖进IDA中，IDA将其翻译成反汇编代码和流程图
找到循环分支
并记下VA：
2.
打开OllyDbg，拖入文件
cirl+G 查找VA：0040106E
F2标记断点并F9执行
3.
双击指令 输入机器代码：JNE SHORT 0040106E
----------非0则跳转，
4.
5.结果：

逻辑已经反过来了，实验成功~

                                                               期待明天的0day之旅
                                                                                                   - v -