对软件进行逆向分析

最新推荐文章于 2023-12-27 19:57:45 发布
最新推荐文章于 2023-12-27 19:57:45 发布
阅读量672 收藏
点赞数
分类专栏： 逆向工程 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62821046/article/details/134190796
版权

只做学习使用，对所学进行一个记录

1、将软件用OD打开

2、打开软件进行观察，用户名已存在，随机输入数字作为密码，输入错误有提示

3、依据错误提示的字符串，在OD中使用字符串查找

4、  进入字符串文本中，右键点击查找文本

5、先查找ADMIN

6、发现附近有特殊的字符串123456，猜测是密码，在软件中尝试，成功登录

7、第六步是一种方式 通过报错提示是另一种方式

最低0.47元/天 解锁文章
摆呀摆
关注
专栏目录
逆向分析系列（一）：逆向分析技术介绍
2401_84824274的博客
05-12 1040
逆向分析技术在多个领域具有广泛的应用价值，但同时也伴随着一定的法律风险和道德挑战。随着技术的不断发展，逆向分析技术也将不断进步和完善，为软件安全、知识产权保护、竞品分析和软件开发等领域提供更加有力的支持。逆向分析，又称为逆向工程或反编译，是一种通过分析软件（如可执行文件、库文件等）来推断其源代码、设计原理、算法和数据结构的技术。逆向分析技术在软件安全、病毒分析、漏洞挖掘等领域具有广泛应用。逆向分析的核心原理是从已编译的二进制文件中提取出尽可能多的信息，以还原出源代码或理解程序的设计思路。
逆向测试设计
weixin_30323631的博客
03-28 1182
1、特殊字符。尤其是单引号，有可能造成sql注入。 2、必填项的验证。 3、字段类型测试。例如针对日期格式，如果输入格式不正确程序如何处理；如果输入的是0、负数、或者非常大的整数or小数，程序如何处理。 4、字段长度测试。限制输入100个字符，通过复制等手段输入超过100个字符。 5、边界值测试。只允许输入100以内的整数，那么输入99、100、101出现什么现象，都需要测试。 ...
软件逆向测试实例,说说逆向测试数据分析
weixin_39628594的博客
07-29 1540
逆向测试数据分析”的方法，是假设软件中存在多个互相依赖的功能，而且这些功能中包含在“依赖链”最末端，并且不再被其他功能依赖的功能。在我们准备测试数据时，首先从这个“依赖链”最末端的功能开始，分析这个功能会对不同的输入产生哪些不同的结果。然后将所有的输入进行整理，分清哪些输入是来源于其前一个功能的输出。之后，对该功能的上一个功能进行同样的分析，整理出所有的输入和输出，但是这个功能的输出至少应该包含“...
软件逆向测试实例,测试小故事一则，逆向思考真的很重要。
weixin_42691065的博客
07-29 1600
场景：新用户注册界面。需要填写手机号，图形验证码，短信验证码，然后有个立即注册的按钮。我在设计测试用例的时候，只是考虑了一些常规的功能场景，比如数据长度、类型，是否可以执行 sql 注入类语句，以及绕过前端直接通过接口访问，一些可能的并发等，不细讲了。我还特意考虑了恶意用户通过脚本大量刷我们的短信验证码请求，造成短信成本提高的可能。本来我以为这就够了，然而安全测试的同学一眼就看出了问题。在这个拉新...
哪些测试中的逆向思维
wuxiaobingandbob的专栏
08-17 1244
案例1、2016-07-22：一般思维：先注册机构、实体店等，再关联设备；出现问题思维： 都关联好后，再修改实体店名字，然后看和设备相关的比如账单等实体店名字对不。 案例2、2016-08-15：一般思维：客户端设计的是保留7天的日志，但是比如正好保留7天，但是有7天前的日志没有来及查看，再回溯找，发现已经找不到了，咋办。
Android软件安全与逆向分析_带书签_Android软件安全与逆向分析_带书签_android_
09-29
《Android软件安全与逆向分析》是一本深入探讨Android应用安全和逆向工程的书籍，带书签功能方便读者查阅和学习。在Android平台上，软件安全与逆向分析是极其重要的话题，因为随着移动设备的普及，恶意软件和隐私...
x86x64软件逆向分析【提高篇】 1
08-08
X86/X64软件逆向分析【提高篇】课前准备&工具安装与配置（1）课程回顾：《x86/x64软件逆向分析入门》Visual Studio 2019开发套件：ht
x86软件逆向分析入门
10-10
x86软件逆向分析入门 本资源是一个关于x86软件逆向分析的入门课程，涵盖了从基础知识到实际应用的所有方面。课程共分为11课，每课都涵盖了特定的主题和知识点。下面是对每课的详细解释： 第1课：课程回顾和工具...
IDA pro逆向工具的使用以及逆向分析程序实例操作
04-18
IDA pro逆向工具的初步入门，此资源是针对IDA pro的功能实现的一些小案例，不仅是代码编写实现也更注重内容上的需求分析和方案设计，所以在学习的过程要结合这些内容一起来实践，并调试对应的代码。
软件测试之逆向改进
软件测试人专栏
03-08 787
先记个标题，内容待有时间时补充……
计算机应用什么叫逆向测试,你知道什么是逆向设计吗？
weixin_35817939的博客
07-02 1726
原标题：你知道什么是逆向设计吗？什么是逆向设计?逆向设计是指从实物上采集大量的三维坐标点，并由此建立该物体的几何模型，进而开发出同类产品的先进技术。逆向设计与一般的设计制造过程相反，是先有实物后有模型。仿形加工就是一种典型的逆向工程应用。 目前，逆向设计的应用已从单纯的技巧性手工操作，发展到采用先进的计算机及测量设备，进行设计、分析、制造等活动，如获取修模后的模具形状、分析实物模型、基于现有产品的...
APP测试中逆向常用的命令总结
weixin_48421613的博客
11-17 492
首先需要先介绍一下，非shell命令和shell命令的一些区别（其实我觉得都差不多），书中道：​​需要提前使用adb shell命令才能运行的命令叫shell命令，直接用adb shell 运行的命令叫非shell命令（更懵了） 解读一下，就是一些命令需要提前使用 adb shell 进入到“命令行”模式，而一些命令可以以 adb shell/adb xxx命令 来执行命令 首先，大家如果使用手机的话需要安装adb功能模块，而模拟器自带adb模块，所以为了方便演示这里使用的是夜神模拟器。 使用夜神模拟器的小
接口笔记准备
qq_43568648的博客
08-18 387
1.按你的理解，软件接口是什么？ 负责在不同模块数据传送，接受，处理 的类或者函数 2、HTTP和HTTPS协议区别？ HTTPS需要到证书颁发机构申请证书的，一般证书免费的少，因而需要一定费用， HTTP是超文本链接，文明传送，HTTPS是要证书+http协议构建可进行加密，所以HTTPS更安全 http 与HTTPS链接方式也不一致 ，端口也不一致，前者 80 或者433 3、HTTPS在哪一层？ 应用层（应用层-表示层-会话层-传输层-网路层-数据链路层-物理层） 4、get和post区别是什么？
面试问题整理若干
最新发布
沉下心,苦磨炼
12-27 1293
使用jmeter的接口测试，一般登录接口 登录成功后返回token，（1）登录成功后response 里边会返回token （2）获取返回的token（JSON Path Extractor ），存为全局变量 （3）在需要token的地方，直接使用 ${token}LoadRunner首先通过虚拟用户脚本生成器生成基于协议的虚拟用户脚本，然后根据性能测试场景设计的需求，通过压力控制器控制协调各个压力产生器以并发的方式执行虚拟用户脚本。独立性：进程是独立运行的，而线程是在进程内部运行的。
软件测试基础学习（DAY1）
tusenpo的博客
07-19 226
1.什么是软件? 在学习软件测试之前，首先应该知道什么是软件，那么什么是软件呢？ 简单的来说，软件是程序、数据和文档的集合，并且是基于计算机系统的，与硬件相互依存的。 所以：软件=程序+数据+文档 其中程序是能够完成预定功能和性能的可执行的指令序列，数据是程序需要处理的有关数据结构，文档是指开发、使用和维护程序所需要的图文资料，像需求分析、概要设计、详细设计、用户文档等各个阶段的文档。 软件的分类可以依据两种标准：软件...
网易云音乐PC客户端加密API逆向解析
weixin_34015336的博客
03-14 757
1、前言 网上已经有大量的web端接口解析的方法了，但是对客户端的接口解析基本上找不到什么资料，本文主要分析网易云音乐PC客户端的API接口交互方式。 通过内部的代理设置，使用fiddler作为代理工具，即可查看交互流程： 可以大致看一下交互方式，通过HTTPS POST交互，POST了一串params的内容，内容加密，返回JSON内容，我要做的重点就在于解析params的生成方式，用于模拟这次...
使用OD更改软件中的字符串
SmileMoon's Home
04-16 2606
常量字符串的查找 修改常量字符串 保存修改后的PE文件 备份数据
【笔记】软件测试
weixin_45922876的博客
06-09 2101
软件测试复习提纲
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值