TraceMe学习笔记

最新推荐文章于 2024-04-26 15:02:03 发布
最新推荐文章于 2024-04-26 15:02:03 发布
阅读量391 收藏
点赞数
分类专栏： 2021年研究生学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cj1064789374/article/details/113803728
版权
本文介绍了使用OD（OllyDbg）调试工具，通过API断点设置来跟踪和分析程序行为。具体步骤包括设置GetDlgItemTextA断点，输入测试数据，然后使用F8逐行分析，通过修改并保存指令到可执行文件，最终生成新的TraceMe_cj.exe。这是一个关于逆向工程和软件调试的技术分享。
摘要由CSDN通过智能技术生成
  1. OD打开TraceMe.exe
  2. 插件-API断点设置工具-常用断点设置-GetDlgItemTextA-确定
  3. 运行，输入11111，11111，确定
  4. ctrl+f9，F8，一直F8往下分析，针对每个跳转语句进行测试，得到如下结论：
    在这里插入图片描述在这里插入图片描述
  5. 右击修改了的指令（修改多条就选中多条），复制到可执行文件，选择
  6. 转到“文件对话框”，右击，保存文件，重命名TraceMe_cj.exe，确定
cj1064789374
关注
专栏目录
[系统安全] 二十三.逆向分析之OllyDbg动态调试复习及TraceMe案例分析
杨秀璋的专栏
02-22 6250
作者前文介绍了微软证书漏洞CVE-2020-0601，并讲解ECC算法、Windows验证机制，复现可执行文件签名证书的例子。这篇文章将详细讲解逆向分析OllyDbg动态调试工具的基本用法，包括界面介绍、常用快捷键和TraceMe案例分析。 这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。
[网络安全自学篇] 八十八.基于机器学习的恶意代码检测技术详解
热门推荐
杨秀璋的专栏
07-19 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了传统的恶意代码检测技术，包括恶意代码检测的对象和策略、特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术和主动防御技术。这篇文章将介绍基于机器学习的恶意代码检测技术，主要参考郑师兄的视频总结，包括机器学习概述与算法举例、基于机器学习方法的恶意代码检测、机器学习算法在工业界的应用。同时，我再结合自己的经验进行扩充，详细分享了基于机器学习的恶意代码检测技术，基础性文章，希望对
TraceMe---消息断点+Run跟踪
把梦想放飞在蓝色的天空里...
05-02 926
标 题：TraceMe---消息断点+Run跟踪 作 者：Gall 时 间：2010-08-05 21:19:49 链 接：http://bbs.pediy.com/showthread.php?t=118039   【文章作者】: Gall 【作者主页】: http://hi.baidu.com/8ohack 【操作平台】: WindowsXP 【作者声明】: 只是感兴趣，没有
TraceMe.exe
05-15
OD暴力破解的样本程序，新手学习的必经之路。逆向与内存辅助
traceme 爆破小记
一刀不二
06-18 1679
F3 加载 traceme.exe F9 运行，出现如下界面 猜测输入使用 GetDlgItemTextA， ctrl + F2 重新运行，快捷键 ctrl + G 查找到 GetDlgItemTextA 位置处，下断点。 F9 运行，弹出注册界面，输入用户名 hello，序列号 world。 按下 check，执行到 GetDlgItem
TraceMe动态分析
freedomDA的博客
03-30 763
记录：OLLYDBG F2断点 F7 F8单步 F9快速运行 目标程序： 静态分析 工具IDA 涉及序列号等判断的主体函数的主要部分： 通过if else即条件判断，长度小于5时会弹窗的一个字符串为用户名，即String 因此String1为序列号 v5 = GetDlgItemTextA(hWnd, 110, &String, 81);//返回值v5是返回字符串的长度 GetDlgItemTextA(hWnd, 1000, &String1, 101); if ( String &a.
[系统安全] 五十五.恶意软件分析 (7)IDA Python基础用法及CFG控制流图提取详解[上]
杨秀璋的专栏
01-22 1221
前文介绍了软件来源分析，结合网络攻击中常见的判断方法，利用Python调用扩展包进行区域溯源。这篇文章将开启IDA Python学习，首先介绍IDA Python配置过程和基础用法，然后尝试地区恶意软件的控制流图（CFG），再为后续的恶意软件家族分类或溯源提供帮助。由于作者是初学者，因此会遇到很多问题，欢迎各位大佬和读者指导。基础性基础，且看且珍惜。
[系统安全] 五十八.恶意软件分析 (10)利用火绒安全实现恶意样本家族批量标注（含学术探讨）
最新发布
杨秀璋的专栏
04-26 392
前文介绍了利用MS Defender实现恶意样本家族批量标注。这篇文章将讲解如何利用火绒实现恶意样本家族批量标注，在通过VS、VT采集批量样本后，通常需要样本家族标注，如何准确识别家族类别至关重要，其将为后续的恶意软件家族分类或溯源提供帮助。在此感谢李师弟热心的指导和帮助，基础性基础，希望您喜欢，且看且珍惜。
TraceMe.rar
08-29
ollydbg案例ollydbg案例ollydbg案例ollydbg案例ollydbg案例ollydbg案例ollydbg案例ollydbg案例ollydbg案例ollydbg案例ollydbg案例ollydbg案例ollydbg案例ollydbg案例ollydbg案例ollydbg案例
小甲鱼TraceMe.exe
07-11
完整版，免费，无加密，小甲鱼OD配套资料
[系统安全] 五十七.恶意软件分析 (9)利用MS Defender实现恶意样本家族批量标注（含学术探讨）
杨秀璋的专栏
04-18 452
前文介绍了IDA Python配置过程和基础用法，然后尝试提取恶意软件的控制流图（CFG）。这篇文章将讲解如何利用MS Defender实现恶意样本家族批量标注，在通过VS、VT采集批量样本后，通常需要样本家族标注，如何准确识别家族类别至关重要，其将为后续的恶意软件家族分类或溯源提供帮助。在此感谢李师弟热心的指导和帮助，基础性基础，希望您喜欢，且看且珍惜。
逆向学习初级历程1-traceMe (win32ascii版)
z1041259928的博客
12-12 546
逆向学习初级历程-traceMe (win32ascii版) 我是该开始接触逆向的小白菜,希望在写博客的路上鼓励自己坚持下去 刚开始学习逆向需要多多少少了解一些汇编,c,c++,windowns32 API,操作系统方面的知识,如果都没学过,那就只能耐心的,慢慢的学习,遇到一个问题学习一个问题 我是按照<加密与解密4>来学习的,第一个例子就是TraceMe的破解,下面是破解...
OllyDbg操作——TraceMe.exe调试
Green77的博客
02-18 3987
版本：OllyDbg v1.10 下载地址：http://www.ollydbg.de/ TraceMe.exe 下载地址：http://download.csdn.net/download/situxiye/30757911.分析TraceMe.exe界面 功能：验证序列号是否正确验证流程： 输入用户名和序列号–>调用GetDlgItemTextA函数（获取对话框文本）–>计算序列号–
逆向入门笔记之分析TraceMe.exe
克格莫（有需要的私信）
01-20 1108
TraceMe.exe是一个示例程序，用于逆向的学习，简单地模拟了注册机制。 我们把它拖进IDA中无脑F5一波： 双击DialogFunc进入这个函数： BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) { int v5; // ebx HWND v6; // eax HWND v7; /...
OD初探 2 ：暴力破解： TraceMe的破解
qq_15458161的博客
05-15 4115
工具： FishC OD样本程序：TraceMe 一、 观察程序 && 函数猜测打开TraceMe，我们可以看到，弹出的登陆框：首先输入伪造的用户名与密码点击 Check 后，显然会出现错误的提示： 接下来，我们思考如何利用暴力破解技术，绕过程序的验证机制。而逆向算法，则会在以后提出。 我们通过猜想，可以大致将程序运行机制如下划分：  暴力破解旨在修改程序返回值来修改程序下一步执行...
逆向：《加密与解密》TraceMe的暴力破解
无名J0kзr的博客
03-01 2106
文章目录资源参考准备工作OD打开查看导入表跟随输入返回至调用处找返回值修改返回值去掉跳转指令保存 资源 百度云 提取码： bdq1 参考 博客园 准备工作 首先先打开原版的TraceMe.exe 可以看到是一个窗口，输入一些内容，有提示序列号错误 破解要做的工作就是实现：输入满足长度要求的任意字符串，都可以成功注册 OD打开 设置首次中断点为模块入口点，用OD打开exe 查看导入表 快捷键Ctrl+N查看此exe的导入表 对Windows开发比较熟的话就可以看出来了，用的应该是GetDlgItemT
ptrace子进程挂载，python2代码
06-07
以下是一个使用Python 2实现的ptrace子进程挂载的示例代码： ```python import os import sys import ctypes from ctypes.util import find_library # 加载libc库 libc = ctypes.CDLL(find_library('c')) # 定义ptrace相关函数 ptrace = libc.ptrace waitpid = libc.waitpid PTRACE_TRACEME = 0 PTRACE_ATTACH = 16 PTRACE_SETOPTIONS = 16896 PTRACE_O_TRACECLONE = 8 def main(argv): if len(argv) < 2: print 'Usage: %s program [args...]' % argv[0] return # 创建子进程 pid = os.fork() if pid == 0: # 子进程 # 调用ptrace(PTRACE_TRACEME, 0, NULL, NULL)告诉父进程它要被跟踪 ptrace(PTRACE_TRACEME, 0, None, None) # 执行新程序 os.execvp(argv[1], argv[1:]) else: # 父进程 # 调用ptrace(PTRACE_ATTACH, pid, NULL, NULL)将子进程挂载到自己的进程上 ptrace(PTRACE_ATTACH, pid, None, None) # 等待子进程停止 waitpid(pid, None, 0) # 设置选项，允许跟踪子进程创建 ptrace(PTRACE_SETOPTIONS, pid, None, PTRACE_O_TRACECLONE) while True: # 跟踪子进程执行 waitpid(-1, None, 0) # 在子进程执行过程中，可以通过ptrace()系统调用跟踪、修改子进程的执行 # 这里省略具体实现，可以使用PTRACE_PEEKTEXT和PTRACE_POKETEXT等函数读写子进程的内存 # 也可以使用PTRACE_CONT和PTRACE_KILL等函数控制子进程的执行 ``` 这段代码通过调用libc库中的ptrace、waitpid等函数实现了ptrace子进程挂载的功能。需要注意的是，由于Python 2的GIL机制，多线程程序中调用ptrace可能会出现问题，因此建议在单线程环境下使用。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值