[从零开始的逆向学习] arct1cer加密与解密学习二 ida静态分析

已于 2023-04-24 17:01:39 修改
阅读量524 收藏
点赞数
文章标签： 安全
于 2023-04-24 17:00:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hanpiao_/article/details/130347000
版权

大家好这里是arct1cer，今天继续更新加密与解密学习笔记，我们来到了ida静态分析
本节内容是用ida破解的一个简单程序和ida一些功能的介绍

首先打开程序，随便输入字符

显示序列号错误

我们先查下文件的壳

这是一个32位的文件 我们使用32位的ida打开

进入的时候是一个个窗口 我们选中空白处按右键 text view 转成文本形式看着舒服点

往下拉时我们看到这边有 ok 和 erro 显然是在进行判断

我们再分析一下这段代码
这边有一个jnz的跳转
如果跳转就会显示erro
我们选中这段代码右键 assemble 用nop 填充这段代码 这样就不会进行跳转了

我们选中改完后的 nop 代码
右键 patching - apply patches to input file 则成功保存
这样我们就爆破一个简单的程序了


下面是一些我从加密与解密 对于ida 功能的一些笔记 有些太过繁琐的功能没记下来 （^__^）


1.反汇编窗口
用户可以使用ctrl+滚轮调整图形大小，使用空格键在图形视图和文本视图之间切换，或选择右键快捷菜单中 text view 切换到文本视图
选择 view - open subviews - disassembly 打开反汇编子窗口 就可以使用多个子窗口分析同一程序

2.导航栏
view - toolbars -navigation 打开导航栏 可以看到被加载文件的线性视图
library function 为库函数 data 为数据 regular dunction 为规则函数 unexplored 为未查过的 instruction 为指令 external symbol 为外部符号 用户可根据需要快速跳转到相关代码处
在导航栏中执行右键快捷菜单 zoom in 和 zoom out 可以调整导航栏的显示比例

3.注释
在窗口右边空白处单击右键，将显示输入注释快捷菜单项 一个是 enter comment（快捷键是冒号） 另一个是 enter repetable comment（快捷键是分号）
； 输入的注释在所有交叉参考处都会出现
： 输入的注释只在该处出现
如果一个地址有两种注释 只会显示非重复注释

4.提示窗口
反馈各种信息 如分析进度 状态消息 错误消息等

5.字符串窗口
f12？

6.输入窗口
输入窗口中列出了可执行文件调用的所有函数，双击函数ida将跳转到反汇编窗口的函数地址处

7.跳转到地址窗口
在反汇编窗口滚动
若知道目标地址
快捷键 G 打开 jump to address （跳转到地址窗口

8.交叉参考
交叉参考可以知道指令代码互相调用的关系

9.参考重命名
可将反汇编清单中一些默认名称改为有意义名称，增强代码可读性
单击希望修改的名称 用快捷键 n 打开更名对话框

10.标签用法
单机菜单项 jump - mark position 打开 标记当前位置功能 出现对话框
为这个标记（当前光标位置）加上标签 “  输入的字符     ”标签就是需要返回的位置
当离开这标签并返回时 选择菜单 jump - jump to marked position 或 ctrl+m 快捷键 执行跳转到标记位置 功能
选择返回的标签并双击 即可跳转到指定代码处

11.函数操作
ida允许手动干预创建、编辑、删除函数
将光标移到要创建函数的第一个字节上 edit - functions - create function 创建一个函数 （快捷键 P )
ida会将数据转换为代码，以便分析函数结构 如果能找到函数结束部分 将生成新的函数名 如果无法确定函数结束部分或发现非法指令 操作将终止
删除函数 edit - functions - delete functions

12.代码和数据转换
ida交互性使用可将某段十六进制数据指定为代码或数据
如果确信某段十六进制数据是一段指令 将光标移到第一个字节偏移位置 edit - code 或 C 即可
P 键可将某段代码定义为子程序 并列出参数调用
取消定义 edit - undefine 或 U 键
在代码行 D 键 数据类型会在 db dw dd 之间转换
options - setup data types 可设置更多类型
如果一个字节被转换过 再次转换ida会提示用户确认

13.字符串
A 键设置默认c语言字符串
options - ascII string style 设置其他字符串默认格式

小结：这次破解的程序并不难 与上期OllyDbg 破解的程序基本无异 但是这次使用ida爆破的
简单介绍了一些ida 的功能
想知道更多功能可以去看 《ida pro 权威指南》
新人初学发的帖所以可能有些地方不是很准确
如有错误请各位大佬指出

寒飘
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
AFPX系列编程手册(补充版).
08-23
可编程控制器 FP系列编程手册(补充版) FP系列可编程控制器编程手册 ARCT1F433C ’07年2月 [ 适用机型 ] FP-X FPΣ ※请同时参考FP系列编程手册(No.ARCT1F313C-1)
arct:SemEval18 Task12上NLITrans的代码
05-16
NLITrans在SemEval 18任务12 如我们的论文（ ）所述，该存储库保存了我们在SemEval 2018任务12：参数推理理解测试中提交的代码的冻结版本。 准备使用 所需的rependends在environment.yml中定义。 在ARCT_DIR和GLOVE_DIR变量设置为ARCT_DIR GLOVE_DIR glovar.py数据和GloVe嵌入文件的文件夹。 有关glovar.py ，请参见glovar.py 。 我们使用MongoDB来存储实验结果等。 我们尚未在此处取消钩子，因此您将需要在本地主机端口27017上运行的本地MongoDB实例。 准备好环境后，您将需要运行prepare.py 重现我们的结果 要复制我们的任何实验，只需调用脚本reproduce.py {name} ，其中name对应于下表中的experiment_name列。 这将根据我
arct:一个简单的弧形工具数据转换器
03-08
Arct 一个简单的弧形工具数据转换器 开发arct命令行实用程序是为了解决与日志数据处理相关的业务问题。 该工具允许GIS和数据分析师提取由自定义ESRI （Arc工具）生成的特定数据，并将数据保存为CSV格式。 在接下来的步骤中，分析人员将生成的文件导入EXCEL电子表格以进行进一步分析。 主要要求/假设是输入文件不大于10 MB。 分析人员手动运行该工具，然后将CSV输出文件手动导入到电子表格中。 用法 获得帮助 $ arct -h Usage of ./arct: -in string ArcTool log file to process -out string Output CSV file -version Show version
从零开始学IDA逆向（中）1
08-03
从零开始学 IDA 逆向（中篇）原著：Ricardo Narvaja译：六文钱目 录32.3 lm 命令 532.4 设置符号文件路径 634 DEP 和植入代
重构糟糕设计的五步技能链
02-05
重构糟糕设计的五步技能链
X86软件逆向分析实战（一）
10-21
对于那些“不听话”的软件，怎么办？你是想忍声吞气凑合着用？还是想“修理”一顿，让它乖乖地按照你的意思办？本课程教你“驯服”那些你看中的软件！ 掌握这个技能，无论它是什么软件，只能乖乖按你的意思办！ 课程内容会涉及到与X86软件逆向分析相关的各种杂项与细节实现，其中涵盖OD、CE、IDA、WinAPI、Visual Studio 2019、易语言、C/C++、C#、汇编等使用技巧与编程技巧。若你是编程初学者，认真学习本课程后，你的能力将会有极大的提升。若你是编程大佬，建议勿跳过每一节课，一定会有所收获！
【单片机】唯一设备ID UID固件加密
IT嵌入式小生
10-29 2805
唯一设备标识符最适合：● 用作序列号（例如 USB 字符串序列号或其它终端应用程序）● 在对内部 Flash 进行编程前将唯一 ID 与软件加密原语和协议结合使用时用作安全密钥以提高 Flash 中代码的安全性● 激活安全自举过程等96 位的唯一设备标识符提供了一个对于任何设备和任何上下文都唯一的参考号码。用户永远不能改变这些位。96 位的唯一设备标识符也可以以单字节/ 半字 / 字等不同方式读取，然后使用自定义算法连接起来。
加密与解密：IDA
weixin_49777720的博客
03-11 798
反汇编窗口 导航栏 字符串窗口 输入窗口：可执行文件调用的所有函数。 参考重命名 标签：Jump -> Mark position 创建函数：Edit->Functions->Creat Function 代码数据转换：Edit->Code Edit->Undefine 字符串 数组 结构体 添加结构体的方式。 按D键添加成员。alt+q键修改结构体类型，n修改名字。 修改汇编代码。 IDA动态调试 用Local Windows debugger调试
IDA使用笔记记录[长期笔记]
輚至消亡
10-31 774
a: 转成ASCII d: 转成数据， 按一次是db，两次dw，三次dd c: 转成代码 u: 编程未定义 G: 跳转指令, 跳转到指定地址 ALT+T: 搜索指令，搜索关键字 F5: 把汇编编程C语言, 想回到汇编直接选IDA View即可 N: 按下某个名字并且修改名字，全局有效 进入在Structures栏里, 点击Edit选择添加结构体即可添加结构体 选择结构体名后按d后即可添加成员，再次按d几次与上面d操作一样 选择某一成员，按alt+q可以把该成员变成IDA内所有可识别的其他类型结构体， 这
IDA pro 如何nop 掉关键点
大哥一声吼
10-23 6382
这个需求呢，类似于OD 中的直接nop，碰到各种奇葩的反调试，暴力nop 掉最省事了。 那么IDA pro中的nop 在哪里呢？ 这个需要好好找一找，下面贴出图片
ZigDetector:检测目标之字形的算法
06-21
之字形探测器 检测目标之字形的算法 以下屏幕截图显示了算法单次运行的摘要。 各个图在图下方描述。 情节一 这是本船的航向和速度图。 绿色部分标志着所有权处于稳定路线和速度的时期。 它们被标记为Leg-1 、 Leg-2和Leg-3 。 情节二 这是在尝试在不同点切割腿时产生的误差总和图。 还显示了一条线，显示了整个腿的误差总和。 垂直标记显示产生最小误差分数的切片时间。 情节三 这是目标路线和速度的图。 很明显，12:37 左右的转弯已被正确识别，但不是 01:22 左右的转弯 上述策略以存储在此提交中的多腿消费者算法结束： : 在那个策略中，我们沿着目标数据走，每次我们得到一个满足错误阈值的数据块时就存储一条腿。 但是，这种策略仅用于漂亮、整洁的模拟数据。 一旦获得真实的、肮脏的数据，它就完全崩溃了——因为它产生了许多非常小的符合阈值的腿。 为此，我们不得不回到最初的 ArcT
reverse学习IDA工具的简单使用_实战
qq_46635165的博客
10-27 900
IDA简介 IDA Pro (Interactive Disassembler Professional) ,是一款很火的交互式反汇编工具，是目前最棒的一个静态反编译软件，逆向工程利器之一； 使用 IDA 演示分析简单的程序 1，通过 C 编写一个简单的加密程序： #include<stdio.h> #include<string.h> int main() { int i; int len; char key[20]; char res[20]; char ..
IDA Pro使用（静态分析+动态调试）
GJQI12的专栏
11-22 5218
IDA Pro使用（静态分析+动态调试） 1.静态分析 IDA FLIRT Signature Database —— 用于识别静态编译的可执行文件中的库函数 IDA signsrch —— 寻找二进制文件所使用的加密、压缩算法 IDA scope —— 自动识别windows函数和压缩、加密算法 Ponce —— 污点分析和符号化执行工具 snowman de
ida 工具常用操作
08-05 754
导航条: 蓝色 表示常规的指令函数 黑色 节与节之间的间隙 银白色 数据内容 粉色 表示外部导入符号 暗黄色 表示ida未识别的内容 IDA主界面: IDA View三种反汇编视图:文本视图、图表视图、路径视图 Hex View 十六进制窗口 Imports 导入函数窗口 Struceures 结构体窗口 Exports 导出函数窗口 Enums 枚举窗口 Strings 字符串窗口 ...
从零开始学IDA逆向(百度云）
ewq1212313的博客
02-20 1471
链接：https://pan.baidu.com/s/1UTq7YDNJYxb-vkmJFCSmbw 提取码：hrd0 –来自百度网盘超级会员V4的分享
7.2 IDA 破解实例
qq_55202378的博客
08-21 2619
Android逆向 IDA
软件逆向破解入门系列(2)—静态分析利器IDA使用方法及爆破初探
Think88666的博客
07-07 2455
ida,静态分析,破解
cer, pfx 创建，并且读取公钥/密钥，加解密 （C#程序实现） 【笔记】
cuoban的学习空间
01-25 1600
PKI技术（public key infrastructure）里面，cer文件和pfx文件是很常见的。通常cer文件里面保存着公钥以及用户的一些信息，pfx里面则含有私钥和公钥。 用makecert.exe可以创建公钥证书和私钥证书，具体看 http://msdn.microsoft.com/zh-cn/library/bfsktky3(v=vs.110).aspx http://blog
工具使用-IDA从入门到理解
07-11 3970
启动界面介绍: 1 2 3 4 NEW：打开IDA同时弹出对话框选择要打开的文件 Go：单独打开ida，打开界面将文件拖入 Previous，或者下面的列表项：快速打开之前的的文件 这里选择Go键，打开以后 这里选择Go键，打开以后 把我们要分析的文件拖到ida即可 这里按我们的默认选项点击OK即可。 选择中可能需要理解的为： 1 2 Manual Load：基地址重定向，..
帮我使用MATLAB编写这个程序：如下表达式表达了在接触应力 F 的作用下，两个球体被挤压到 一起时在 x, y, z 三个方向上所产生的接触应力值：   1 2 max 1 2 max 2 2 1 arct ( ) 1 0.5 1 1 x y z z a z p g v a z a p z a                                   其中： 2 2 1 1 2 2 3 1 2 max 2 (1 ) / (1 ) / 3 8 1/ 1/ 3 2 v E v E a F d d F p a        j j j , , ( 1,2) v E d j  分别为两个球体的泊松比、弹性模量和直径。 要求用 matlab 表达式写出上述公式，并用下列给出的数值： 7 1 2 1 2 1 2 0.3, 3 10 , 1.5, 2.75 100, 0.01 v v E E d d F z          ， 计算 max , , , x z a p  
最新发布
07-09
a = (1 - v1^2) / E1 + (1 - v2^2) / E2; b = (1 + v1) / d1 + (1 + v2) / d2; c = F / (pi * (d1^2 + d2^2)); sigma_x = -a * F / (b^2 - a^2); sigma_z = c * (d1^2 - d2^2) / (d1^2 + d2^2); sigma_a = -a * F /...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值