xdbg最新实战&软件逆向&新手入门实战&软件破解&无壳破解

已于 2024-03-12 20:09:01 修改
阅读量1.1k 收藏 13
点赞数 7
文章标签： 网络 个人开发 算法
于 2024-03-12 20:02:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jockerboss/article/details/136660236
版权
本文详细描述了如何通过逆向工程手段，利用软件逆向工具xdbg对带有保护壳的软件进行查壳，设置断点，找出密码验证逻辑，并最终绕过安全机制实现登录。
摘要由CSDN通过智能技术生成

网上冲浪发现该软件，仅供学习交流！！软件逆向思路

还是老样子，先进行查壳

没有保护壳（摩拳擦掌）

先正常打开，看看有没有什么可以利用的特征，比如信息框或者标签等，方便入手

有信息框，那我们可以从这儿入手

载入xdbg

F9运行，让他跑起来

然后ctrl+g输入

MessageBoxA

在该位置的返回处下条件断点（F2）

然后我们在密码位置输入一堆111方便后续观察

点击登录，弹出信息框，点击确认，我们发现xdbg断在了我们刚刚下断点的位置

我们在右下角堆栈找到提示内容，并单机后回车，让cpu窗口跳转到对应位置

我们发现在上面有个je跳转，会跳过该段代码，我们随即在je位置双击下断点

我们发现该软件出现CDK提示后，登录按钮没办法再次点击

所以我们在je位置留下断点和提示方便重新载入后可以很快的定位到

我们从新载入一次

再次F9运行并输入一堆111，点击登录

直接断在我们之前下断点的位置并提示跳转不会执行，我们直接在该位置空格，然后将je代码改为jmp，让他强制跳转

然后右键补丁，修补文件，省的每回都要在此修改

 然后我们载入刚刚生成的文件（跳过CDK.exe）

同样ctrl+g在信息框函数处下断点

MessageBoxA

 再次F9运行并输入假码

我们同样在右下角堆栈处找到提示内容，然后点击下方第一个返回并回车跳转到cpu处

我们发现是该call调用的，我们在该位置双击下断点并且再次运行

会在该位置断下，断下后我们F7进入该call进行查看，然后F8进行一步一步的查看

 最终会发现该位置正好对应我们的提示框，上面的跳转并没有跳过，我们同样将该代码修改为jmp，让他强制跳转

继续F8一步步查看，在该位置同样发现登陆错误

我们双击jb跳转会发现他直接就会跳转到登录失败，那我们就不让他跳转

我们直接右键---二进制---nop填充

如果我们发现只要一动鼠标滚轮，代码就会发生变化的情况下，我们就在当前位置右键，在内存窗口中转到----选定的地址

并将该位置的十六进制数据记录下来

然后滚动鼠标滚轮

等他变化后在变化后的第一行位置右键，在内存窗口中转到----选定的地址

右键二进制编辑----编辑

将当前代码改为909090即可解决

我们发现如果一直跳转到最后才行进行该报错，那么他应该是先进行判断密码是否正确，如果不正确再进行逐一判断，那我们就直接往上面找

果不其然发现了有一个大跳转，我们在该位置下断点，然后再次运行程序看看会不会断下

果不其然在该位置断下了，并且即将跳转，那我们将该位置直接nop掉，再逐步运行

发现他开始写入配置文件了，那我们直接补丁该文件，然后直接打开补丁后的文件

还是随便输入假码并登录

提示不一样了！

看来是破解成功了

那我们使用同样的方法将该信息框给他nop掉，看看能不能进入界面

登录成功！

我已向作者提交该方法！！作者已经进行修复！请勿私信索要！

Brown1.
关注
软件逆向破解入门系列(1)—xdbg32/64的常见配置及功能窗口
Think88666的博客
07-01 4489
逆向,破解
《逆向工程实战》--windbg相关学习记录
ATree的博客
01-14 759
这篇我主要记录一些windbg的常用命令，在书中都可以找到这些知识点，就是记录下，防止自己在使用过程中有时记不起来自己想用的命令是什么。 t(F11)--step into p(F10)--step over gu(shift+F11)--go up，执行到当前函数直到结束，返回到调用者 g(F5)--go，恢复程序执行 ~命令可以列出所有线程 使用-o参数调试某路径下进程 ...
逆向工程学习笔记#1——概况篇
Tahir_111的博客
05-07 774
一、什么是逆向工程 软件逆向工程（Software Reverse Engineering）又称软件反向工程，是指从可运行的程序系统出发，运用解密、反汇编、系统分析、程序理解等多种计算机技术,对软件的结构、流程、算法、代码等进行逆向拆解和分析，推导出软件产品的源代码、设计原理、结构、算法、处理过程、运行方法及相关文档等[1]。通常，人们把对软件进行反向分析的整个过程统称为软件逆向工程
逆向工程及软件破解
最新发布
qq_67812668的博客
08-12 2018
软件逆向工程（Software Reverse Engineering）又称软件反向工程，是指从可运行的程序系统出发，运用解密、反汇编、系统分析、程序理解等多种计算机技术,对软件的结构、流程、算法、代码等进行逆向拆解和分析，推导出软件产品的源代码、设计原理、结构、算法、处理过程、运行方法及相关文档等。通常，人们把对软件进行反向分析的整个过程统称为软件逆向工程，把在这个过程中所采用的技术都统称为软件逆向工程技术。
xdbg某软件逆向实战&无壳入门逆向实战
jockerboss的博客
02-26 1082
最新xbg逆向实战经验，
软件破解逆向安全（十）快速搜索以及其他技术
weixin_43781139的博客
11-26 325
我想大家都玩过一个非常经典的游戏，就是cs1.6，有了分析使命召唤的基础，我相信大家分析cs1.6也是很容易，我们今天就来试试。 还是从定位人物地址入手，先找子弹的地址 精确搜索20，打几枪之后不断跟着扫，很简单的操作。但是跟了几次之后我们就会发现 还是有很多，怎么办呢？我们先选一部分拉下来，这里告诉大家一个快捷的操作，先选中一个地址，shift选中下一个，中间的地址就都被我们选上了，然后点这个： 选中的就都跑到下面了（这里我选了全部的静态地址）。 然后我们全选（ctrl+a）激活（快捷
破解摘录
chenkaifang的博客
01-31 535
要破解当然需要工具，这样的软件很多，最基本的是三个。老大叫PEID，老二叫DIE64，老三叫OD。遇到要破解的软件，兄弟依次上阵。老大先上，作用是查一下这个软件有没有加壳，是什么壳？壳就是软件的防弹衣，这个防弹衣是用专门的程序编写的，这个防弹衣是在软件有了使用验证以后又增加的一层保护。其目的就是对付我们使用的破解工具，让我们不好下手。我们的老大查了以后，知道这个防弹衣的型号就可以用对应的脱防弹衣的工具来对付它了。接着，老二再上，作用是识别这个软件是什么语言编写的，通常来说有C、VC、VB、DELPHI、易语
软件逆向、破解常用API函数大全.chm
06-11
软件逆向、破解常用API函数大全,介绍软件安全，逆向常用API函数。
x64dbg 64位逆向工具
04-28
**x64dbg：64位逆向工程的利器** x64dbg是一款功能强大的64位调试器，尤其在逆向工程领域中备受推崇。它不仅提供了基本的调试功能，如断点设置、内存查看、寄存器监控，还具有高级特性，如反汇编、动态代码分析和...
最新零基础C++逆向辅助+过驱动保护+lua
zygx8_com的博客
04-03 5808
最新零基础C++逆向辅助+过驱动保护+lua
吾爱破解160个crackme之005
foyjog的研究生涯
08-17 789
题目只做到了爆破这一层，注册流程比较麻烦，跟了一阵子没有头绪就放弃了，不想熬夜- -，大家可以看看吾爱论坛的帖子参考一下。 爆破来说还是比较简单的，拿到程序，运行了一下发现代码不太对劲，应该是被加壳了的，用peid一查，发现时upx的壳，脱掉还是比较简单的，之后拿到正常运行的程序运行，同时拿到dede下面分析： 发现1： button注册的函数只有两行，可以判断出这个函数没有什么用。不是关键点
x64dbg使用手册
01-16
x64dbg使用手册，官方文档整理成的chm文件，新手入门可以看看
小甲鱼 OllyDbg 教程系列 (五) ： 破解 PC Surgeon 之 查找字符串
墨鱼菜鸡
07-11 954
https://www.bilibili.com/video/av6889190/?p=11 https://www.bilibili.com/video/av6889190/?p=12 程序下载地址：https://pan.baidu.com/s/1eVTLQ_AatLrmrz3FLwM5ww 提取码：wny9 修复OllyDBG 右...
基于 Windows 的软件逆向破解入门篇
GitChat
11-26 6392
软件逆向工程（Software Reverse Engineering）又称软件反向工程，是指从可运行的程序系统出发，运用解密、反汇编、系统分析、程序理解等多种计算机技术,对软件的结构、流程、算法、代码等进行逆向拆解和分析，推导出软件产品的源代码、设计原理、结构、算法、处理过程、运行方法及相关文档等。通常，人们把对软件进行反向分析的整个过程统称为软件逆向工程，把在这个过程中所采用的技术都统称为软件...
逆向基础-破解密码
ssss39的博客
02-04 1073
1.通过study PE查看.exe程序的位数。
软件逆向
hackerie的博客
07-15 5605
从原理到实战及工具推荐： https://blog.csdn.net/pangyemeng/article/details/69397789
零基础学习软件逆向！教你一步步成为逆向大佬！！！（入门篇）
m0_56632799的博客
09-26 3292
零基础学习软件逆向！教你一步步成为逆向大佬！！！（入门篇）
安全学习记录——逆向篇（二）简单破解
2401_82449242的博客
07-09 1304
上篇我用C写了一个简单的密码验证程序，把它输出为exe后就可以直接运行了，大概长这个样子：正确的密码是1234567，输入正确密码就会自动结束程序跳出来，错误就会让我们再次输入。那么在我们只有exe程序的时候怎么去修改它，让我们可以不用输密码或者随便乱输密码就直接结束程序呢。我们直接打开exe看看：这完全没法看懂，没有程序源码，自然也就不可能按照我们的思路去修改程序。
最新xdbg软件逆向实战！无壳&小白入门
jockerboss的博客
02-28 1236
xdbg入门级练手实战操作
xdbg_printf（）
03-15
xdbg_printf()是x32dbg和x64dbg调试器中的一个函数，用于在调试过程中输出调试信息。它的作用类似于C语言中的printf()函数，可以在调试器的输出窗口中显示指定的文本信息。xdbg_printf()函数的使用方法如下所示[^2]： ```c void xdbg_printf(const char* format, ...); ``` 其中，format是一个格式化字符串，用于指定输出的格式。在格式化字符串中，可以使用类似于printf()函数的格式化占位符，例如"%d"表示输出整数，"%s"表示输出字符串等。在调试过程中，可以通过在format字符串中插入变量的值来输出相应的调试信息。 下面是一个示例，演示了如何使用xdbg_printf()函数在x32dbg和x64dbg中输出调试信息： ```c #include <stdio.h> #include "windows.h" int main() { int num = 123; char str[] = "Hello World"; xdbg_printf("The value of num is: %d\n", num); xdbg_printf("The value of str is: %s\n", str); system("pause"); return 0; } ``` 运行以上代码后，在x32dbg或x64dbg的输出窗口中将显示以下内容： ``` The value of num is: 123 The value of str is: Hello World ```
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值