Windows动态分析技术

最新推荐文章于 2022-09-11 14:38:52 发布
最新推荐文章于 2022-09-11 14:38:52 发布
阅读量439 收藏
点赞数
分类专栏： 未完成 文章标签： 调试 windows 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lvxinyao123/article/details/52819851
版权

记一次TraceMe的破解小记

文章程序来自加密与解谜第三版

TraceMe

软件分析流程很简单，根据用户名生成序列号然后对比输入的序列号。

  • 加载目标进行调试

这里写图片描述

字符常用Windows文本框输入。为了检查输入的字符，程序通常才用下面的函数把文本框中的内容都出来。

16位32位 ANSI32位 UNICODE
GetDlgItemTextGetDlgItemTextAGetDlgItemTextW
GetWindowTextGetWindowTextAGetWindowTextW

所以我们就用Ctrl+G进行跳转 如图

这里写图片描述

世界奇妙物语
关注
专栏目录
动态分析基础技术
Hvnt3r的博客
03-06 3845
动态分析基础技术 原文链接：https://hvnt3r.top/2019/01/动态分析基础技术/ 知识点 与静态分析不同，动态分析是将恶意代码加载运行之后观察代码运行状态的一个过程，一般来说，对恶意代码进行分析时先进行静态分析来大致了解软件的功能再进行动态分析以了解恶意代码运行时的更多细节，静态分析与动态分析都有各自的有点以及局限性，本章重点介绍了动态分析的一些手法和技巧。 **用沙箱来分析恶...
动态分析技术
qq_36308972的博客
06-12 604
常用Win32 API 窗口管理类 窗口通用控制类 SHELL特性类 图形设备接口（GDI） 系统服务类 国际特性类 网络服务类 工具 OllyDBG SOFTICE TRW2000
解密分析基础 第三课 动态分析技术
CODE WORLD
09-04 908
第三课 动态分析技术所谓动态分析是利用调试器，如OllyDBG一步一步地单步执行软件。常见的调试器有SoftICE，OllyDBG（简称OD）等。SoftICE是一款经典的调试工具，运行在Ring0级，可以调试驱动。但平时调试的程序都是Ring3级，因此推荐大家用OllyDBG，这款工具上手容易，功能十分强大，现在论坛上的文章基本都是用OllyDBG来讲解的。 3.1 OllyDBG调试器http
动态分析技术——ollydbg（二）——施工
dudu3332的博客
11-02 221
获取文本框的字符 通常使用 GetDlgItemText 或者 GetWindowText 函数 一般情况下 我们不知道程序使用什么函数调用处理字符 所以 我们尝试首先在 GetDlgItemTextA处设置一个断点 摁ctrl g 打开跟随表达式窗口 之后会来到 USER32.dll 入口处 在这里设置一个断点 这里注意不同系统版本 该地址不一样 另一种方式是 右键 选择 ...
第3章 动态分析基础技术
好好学习，天天向上
02-20 271
动态分析可观察恶意代码的真实行为 1 沙箱 缺点：沙箱只能简单的运行恶意程序 ，当程序有命令参数，或后门程序需要接收指令才能运行，在沙箱中无法启动的。 恶意代码会检测沙箱环境 有些恶意代码在沙箱环境中找不到依赖的环境，无法运行 恶意代码运行的操作系统不相符 沙箱只能报告恶意代码的功能，不能给出最终结论 2 运行恶意代码 启动dll rundll32.exe DLLname, Export ar...
深入分析Windows和Linux动态库应用异同
01-09
摘要：动态链接库技术实现和设计程序常用的技术，在Windows和Linux系统中都有动态库的概念，采用动态库可以有效的减少程序大小，节省空间，提高效率，增加程序的可扩展性，便于模块化管理。 　但不同操作系统的...
windows中动态库依赖查询工具
最新发布
09-09
为了解决这类问题，我们需要一种工具来查询和分析程序的动态库依赖关系，这就是"Windows中动态库依赖查询工具"。 该工具的主要功能是帮助用户查看.exe文件依赖哪些动态库，从而能够诊断程序启动失败、运行异常等...
分析Windows和Linux动态库
09-16
本篇文章将详细介绍Windows和Linux两大操作系统中动态库的特点和技术实现，并着重讨论如何将Visual C++编写的Windows动态库移植到Linux平台。 #### 二、动态库技术概述 ##### 2.1 Windows动态库技术 在Windows...
Windows驱动开发技术详解_高清pdf
03-19
《Windows驱动开发技术详解》是一本深度探讨Windows操作系统驱动程序开发的专业书籍，旨在帮助读者掌握在Windows环境下构建和调试驱动程序的关键技能。该书详细阐述了驱动开发的基础理论、实践方法以及常见问题的...
加密与解密--动态分析技术篇
Zoxiee的博客
11-08 679
字节存储顺序： Big-ending高位字节方低地址 little-ending低位字节放低位地址 快速操作： F7单步步入 F8单步步过 F2下断 F9运行 Ctrl+F9遇到ret停止 alt+F9若在系统领空，返回程序领空 API ： 调用约定{__stdcall调用，c调用约定（调用者宵夜自己清理栈中参数，如add esp,0000000C）} 读取文本框内容函数ANSI(70H) Un...
程序动态分析-gdb
09-11
本资源为我的博客——万变不离其宗——程序动态分析(gdb)的深入理解的详细介绍。值得所有需要了解相关工具的细节与实现的人去参考。这些工具都是开发人员需要时间去磨合的东西，请多使用它们，有问题多翻翻基本文档。这对提升自己的技能有很多帮助。
Windows Process Analysis Tools (Windows程序分析工具源码)
11-27
主要功能:查看进程,线程,模块,堆内存,窗口,挂起线程,结束线程,卸载模块,CPU使用率,内存使用率,附加pe文件解析,支持查看导入表,导出表,重定位表,资源表,TLS表,延迟加载等.. 附加功能:dll注入(win32/x64)，无模块Pe加载注入，R3 inlineHook实现进程隐藏，内置反汇编引擎实现代码注入 其他功能:分析文件MD5,一键隐藏窗口(alt+win+z),设置进程优先级,托盘管理,增删用户,内存清理,窗口重置,等等无聊的功能都写里面了... 学习了小半年的编程了 写出来还是有点成就感的 涉及的知识【MFC编程,Windows核心编程,C++,注入和hook】
第三章 动态分析基础技术
CMC_HHM的博客
08-06 1090
动态分析是分析的第二步 一个程序不是所有的代码都会被执行到，比如有些需要命令行参数才会运行 3.1 沙箱：简便但粗糙的方法 沙箱是一种在安全环境里运行不信任程序的机制，不用担心伤害到“真正的”系统。 沙箱包含一个虚拟环境，通过某种方式模拟网络服务，以确保被测试的软件或恶意代码能正常执行 3.1.1 使用恶意代码沙箱 Norman,GFI是最受欢迎的沙箱 这些沙箱用来做初始诊断很...
信息安全技术实验：软件的动态分析和破解
qq_43605229的博客
09-11 928
Pentium Ⅲ、600 MHz 以上 CPU，128M 以上内存，10G 以上硬盘，安装 Windows XP 以上。3. 执行OllyDbg.exe文件，在OllyDbg窗口上选择“文件（File）”|“打开（Open）”，4．用OllyDbg查找在注册时出现的错误提示信息，根据提示信息查找关键Call和关键跳。点击插件，点击超级字串查找，点击查找ASCll，查找“注册失败”，结果如下图所示。点击软件注册，输入任意的注册码都直接可以使用，破解成功。对本目录中的Cycle，利用上述工具进行跟踪和破解。
android动态驱动程序,Android驱动分析之mkoid（一）
weixin_42175516的博客
05-25 341
(有不对的地方希望大家给予指正)要了解android驱动，很重要的一点就是要熟悉HAL(硬件抽象层)，HAL的作用是把Android Framework与linux内核隔离，使android不过度依赖linux kernel，从而让Android Framework开发可以在不考虑驱动程序的前提下进行(我的理解是厂商已经把驱动做在HAL层，他们没有把这一层驱动代码开源，都已经做成现成的驱动模块，我...
TraceMe动态分析
freedomDA的博客
03-30 784
记录：OLLYDBG F2断点 F7 F8单步 F9快速运行 目标程序： 静态分析 工具IDA 涉及序列号等判断的主体函数的主要部分： 通过if else即条件判断，长度小于5时会弹窗的一个字符串为用户名，即String 因此String1为序列号 v5 = GetDlgItemTextA(hWnd, 110, &String, 81);//返回值v5是返回字符串的长度 GetDlgItemTextA(hWnd, 1000, &String1, 101); if ( String &a.
实现windows下的动态域名解析服务（三）
World7th的专栏
03-07 7190
  通过dns api实现动态域名更新，下面详细介绍典型的dns api函数用法，更多的dns api函数用法请参考微软最新的msdn知识库（vc2003，vc2005带有dns api库文件，vc6.0需手动复制windns.h，dnsapi.lib两个文件到vc安装文件夹的include和lib文件夹中,或者安装最新的sdk包，需要这两个文件的朋友可以联系我，我的邮箱:world7th@163
第八章--第二节：动态程序分析方法与工具
Kuwy_Lsr的博客
06-15 625
第八章：软件构造的性能第二节：动态程序分析方法与工具问题一：性能调优的工具    1.命令行分析工具（Command-line profiling tools）    ①jstat：获取JVM的heap使用和GC的性能统计数据    ②jmap：输出内存中的对象分布情况    ③jhat：导出heap dump，浏览/查询其中的对象分布情况    ④jstack：获取Java线程的stacktra...
JavaScript 动态分析程序框架
iteye_616的博客
04-28 317
一个JavaScript动态程序分析框架。 可对任意JavaScript代码进行插桩，编写第三方监控代码，从而进行动态程序分析或者修改程序原有行为。原理类似于针对二进制代码进行分析的工具（Pin和Valgrind） [url]https://www.eecs.berkeley.edu/~gongliang13/jalangi_ff/[/url]...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值