一个窗体程序的4种逆向思路

最新推荐文章于 2024-07-17 11:31:25 发布
最新推荐文章于 2024-07-17 11:31:25 发布
阅读量2.9k 收藏 8
点赞数 2
分类专栏： 逆向分析 文章标签： 汇编 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiangtongcn/article/details/16369753
版权
本文介绍了针对一个VC编写的简单用户名/密码验证窗体程序的四种逆向思路，包括通过搜索字符串回溯、主线程调用栈回溯、API断点获取文本框值以及拦截按钮消息。详细解析了每种方法的步骤和原理，旨在揭示逆向工程在破解验证逻辑中的应用。
摘要由CSDN通过智能技术生成

窗体程序是VC编写的，一个简单的用户名/密码验证：


逆向的目的很简单,找到验证用户名和密码的汇编代码段

思路一、通过注册失败字符串"registed fail"或者注册成功字符串回溯

步骤:

   1、在OD CPU窗口右键选择：搜索所有应用的字符串菜单项:




2、右键选择反汇编窗口中跟随:



来到CPU视图:


选中的部分汇编代码

最低0.47元/天 解锁文章
jiangtongcn
关注
  • 2
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
逆向入门，一个变形程序的逆向过程。
stboy14的博客
06-22 1279
记录教程的课后作业心路。 要求去掉该程序的nag窗口。 先运行一遍查看情况。 首先试试最简单的办法，字符串查找大法。 很简单就找到了我们想要的字符串。 就在开始的下面，直接上断点爆破试试。 但是在单步调试的时候，发现出现nag窗口时，程序并没有经过这个函数。 **就知道没这么容易，这个字符串就是个幌子而已。 ** 那我就试试，查看它调用了哪些函数吧，但是下了断点却报错了。 只好慢慢来了...
windows程序逆向笔记（一）
xiaotu0821的博客
12-16 1764
1.吾爱破解 l 按钮-程序运行的日志、插件加载的信息查看 e 按钮-模块信息，程序加载的所有模块、库 都可以看到路径等 双击就可以看到基地址 m 按钮-内存信息 对于 e按钮中 的各个模块的基地址等 t 按钮-线程信息 w 按钮-窗口信息 h 按钮- 一些句柄的信息 c 按钮-反汇编窗口 或者双击 从寄存器的 EIP shift+加号回到之前的位置 p 按钮-记录修改信息 可以在这做还...
逆向分析学习入门教程（非常详细）零基础入门到精通，看这一篇就够了！
最新发布
weixin_57514792的博客
07-17 1541
逆向分析学习入门教程（非常详细）零基础入门到精通，看这一篇就够了！
使用Frida对Windows平台的程序进行逆向分析（转）
weixin_45746055的博客
08-24 925
https://developer.51cto.com/art/202009/626689.htm
【Windows 逆向】OD 调试器工具 ( 显示模块窗口 | 显示记录窗口 | 显示内存窗口 | 显示线程 | 显示句柄 | 显示 CPU | 多窗口界面 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
11-15 2057
一、显示模块窗口、 二、显示记录窗口、 三、显示内存窗口、 四、显示线程、 五、显示句柄、 六、显示 CPU、 七、多窗口界面、
Windows逆向技术
12-20
关于黑客的，大家懂的---Windows程序逆行技术
CTF--2016XDCTF全国网络安全大赛之reverse5
关注互联网安全的小虾米一枚
03-10 6120
2016中国-XDCTF全国网络安全大赛 第七届全国网络安全大赛（XDCTF2016）暨第五届陕西省网络安全技能大赛
小甲鱼 OllyDbg 教程系列 (十) ： Windows 逆向常用 api 以及 XOFTSPY 逆向
墨鱼菜鸡
07-11 445
小甲鱼 OllyDbg 视频教程 尝试 1 ：https://www.bilibili.com/video/av6889190?p=17 尝试 2 ：https://www.bilibili.com/video/av6889190?p=18 小甲鱼OD学习第13-14讲：https://www.bbsmax.com/A/QV...
e3.exe的逆向分析
qq_40756661的博客
11-14 495
e3.exe的逆向分析 运行截图 逆向思路 提示如下： 使用IDR加载Delphi程序，导出Map文件，将Map文件导入OD。 使用Delphi逆向工具Darkde4 可以看到，Panel1有两个方法，单击和双击，是一个按钮 FromCreate 窗体的创建事件 chkcode 校验代码 KeyUp 响应的键盘的弹起 DbClick 按钮的双击事件 Click 按钮的单击事件 通过1得到了几个事件的RVA，接下来进行分析，首先
逆向与分析-WebBrowserPassView消息分析
墨鱼菜鸡
12-18 117
逆向与分析-WebBrowserPassView消息分析 这个的源头是之前我写的一个博客： http://blog.csdn.net/u013761036/article/details/73042749 里面整理了对WebBrowserPassView进行二次开发的思路和注意事项，当时里面有...
Win32简单图形界面程序逆向
m0_56069948的博客
09-16 653
该程序是经release版本进行编译的。打开该程序之后，使用鼠标左键点击窗口，会弹出标题和内容均为1的窗口；使用鼠标右键点击窗口，会弹出标题和内容均为2的窗口。[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9g4sGISx-1663261973410)(https://images.cnblogs.com/cnblogs_com/02SWD/2217859/o_220915092436_%E5%9B%BE%E7%89%871.png)]打开该程序之后，选中窗口，
Windows破解&逆向-CrackMe_1实例（使用OpenProcess修改内存中的值）
IT1995的博客
06-22 1010
这里开发了一个CrackMe实例，源码打包下载如下： https://github.com/fengfanchen/Qt/tree/master/CrackMe_1 程序是这个样子的： 程序从10s开始倒计时： 到0s后提示Game over 这里的倒计时的数在代码中是这样体现的： resource，并且为static，进程在计算机中有4个空间，一个是代码区负责逻辑相关的功能，一个是常量区，如HelloWord字符串都在那里面资源文件等，静态区，就这些静态资源和全局变量了。耳环.
Window逆向基础之逆向工程介绍
资深程序员，曾自学JAVA，C#，如今从业于网安行业
05-11 470
以设计方法学为指导，以现代设计理论、方法、技术为基础，运用各种专业人员的工程设计经验、知识和创新思维，对已有产品进行解剖、深化和再创造。逆向工程不仅仅在计算机行业、各行各业都存在逆向工程。计算机行业逆向工程计算机行业中的逆向工程有两种分类：1、硬件逆向；2、软件逆向；软件逆向包括：系统级逆向和代码级逆向。
给你一份：全网最系统网络安全学习路线(2023年最新版)爆肝2个月，修改上百次而成
QXXXD的博客
05-25 183
2023年最新网络安全学习路线图
C#WinForm实现雷速网站逆向
qq942564942的博客
11-16 1856
目录 前言 一、查找绘制前的关键代码 二、解剖数据加密过程 三、通过 C# WinForm 进行获取调用 总结 前言 提示：本文仅用于学习分享，禁止用于任何违法行为，如有侵权，请联系删除。 目标网址：足球赛果_足球联赛赛果_足球比赛赛果-雷速体育雷速体育足球赛果提供最新最全的欧洲杯、世界杯、五大联赛、中超等国内国际大小足球比赛的赛事结果,看足球赛果首选雷速体育!https://live.leisu.com/wanchang 从上图中可以看到，页面中显示的数据变成了Canvas标签...
MFC程序逆向 – 消息篇(下)
benny5609的专栏
05-16 1291
上篇啰里啰嗦地说了一大堆，其实所说的消息都是PostMessage方式的。MFC中还有另外一种很常见的消息发送方式，就是SendMessage函 数。这个消息起始路径和上篇所讲的完全不一样。这种方式下，前面的7个站点均不执行，而是直接进入第8站点:User32内核，从第8站点出来后，这两种 消息方式走上了同一条道路，进入第9个站点或第10个站点了，真是殊道同归。对于MFC窗口程序，所有窗口都使用同
MFC逆向之CrackMe Level3 过反调试 + 写注册机
jmm18363027827的博客
12-15 776
今天我来分享一下,过反调试的方法以及使用IDA还原代码 + 写注册机的过程由于内容太多,我准备分为两个帖子写,这个帖子主要是写IDA还原代码,下一个帖子是写反调试的分析以及过反调试和异常这个CrackMe Level3是一个朋友发我的,我也不知道他在哪里弄的,我感觉挺好玩的,对反调试 异常 以及代码还原的学习有一些帮助调试器:X64和OD反编译工具:IDAPE工具:Detect It Easy反调试插件:OD的StrongOD和虫子的ScyllaHideARK工具:Pchunter。
输出一个java窗体程序
04-04
很抱歉，作为AI语言模型，我无法直接输出Java窗体程序。但是，我可以给您提供一个简单的Java窗体程序的代码示例，您可以根据这个示例来编写自己的窗体程序： ``` import javax.swing.*; public class MyWindow extends JFrame { public MyWindow() { super("My Window"); setDefaultCloseOperation(JFrame.EXIT_ON_CLOSE); setSize(400, 300); setLocationRelativeTo(null); JLabel label = new JLabel("Hello, World!"); add(label); } public static void main(String[] args) { MyWindow window = new MyWindow(); window.setVisible(true); } } ``` 这个程序创建了一个名为"My Window"的窗体，大小为400x300，并在窗体中显示了一个"Hello, World!"的标签。在程序运行时，窗体会显示出来。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值