Shark恒【逆向】笔记

最新推荐文章于 2024-08-29 16:57:08 发布

Lyon️‍♂️

最新推荐文章于 2024-08-29 16:57:08 发布

阅读量239

点赞数

文章标签：笔记

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/m0_74853694/article/details/130491754

版权

第三课

这里作者是带壳破解，f9运行起来后，直接转到401000处查找字符串“未购买”，查看到访问注册表的，下个断点，直接从栈中可看到注册码

但我就尝试脱壳再破解，先查壳

这个esp定律很简单的手脱，就是下硬件断点

硬件断点分为:硬件执行断点(ON EXECUTION),硬件写入断点(ON WRITE),硬件访问断点(ON ACCESS)3种。

因为这个壳一开始用pushad将8个寄存器入栈，壳对代码解密完毕肯定要popad，而且popad完后栈跟刚载入od时肯定是一样的，这就是栈平衡原理

最低0.47元/天解锁文章

Lyon️‍♂️

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
Shark恒【逆向】笔记

在命令行输入hw 12ffc0，因为载入od时esp为12ffc4，入口地址一般是push ebp，那么就对esp-4的地址进行写入了，所以我们在12ffc0下一个硬件写入断点，hw中的w就是write，那么设置访问断点就是hr（read），执行断点就是he。下断点，f9后程序就暂停，一直单步f8，你会看到这过程他会从注册表中获取用户名和注册码，同时栈中出现了可疑字符串很可能就是注册码，测试过确实是的。再f9运行，这里应该是了，因为之前没解密，od认不出来，现在解密了，再让od分析一下代码。
复制链接

扫一扫

Lyon️‍♂️ CSDN认证博客专家 CSDN认证企业博客

码龄2年

4: 原创

181万+: 周排名

204万+: 总排名

1126: 访问

: 等级

42: 积分

0: 粉丝

2: 获赞

3: 评论

0: 收藏

私信

关注

热门文章

最新评论

Shark恒【逆向】笔记
CSDN-Ada助手: 恭喜您写了《Shark恒【逆向】笔记》，这篇博客内容丰富，对于逆向方面的知识点讲解得很详细。希望您能够继续保持创作的热情，让更多的人受益于您的分享。下一步建议可以结合实际案例进行分析，让读者更加深入地理解逆向的技术原理。期待您的下一篇文章！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3，我们会奖励持续创作和学习的博主，请看：https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply3
Shark恒【逆向笔记】
CSDN-Ada助手: 恭喜Shark恒大佬又写了一篇逆向笔记！不得不说，每篇都让人受益匪浅。希望大佬能够继续坚持创作，为我们带来更多的技术分享和心得体会。同时，建议可以从实际案例出发，更深入地分析和探讨，让我们更好地理解逆向分析的过程和方法。期待更多精彩的文章！ CSDN 会根据你创作的前四篇博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply4 看奖励名单。
Shark恒【逆向】笔记
CSDN-Ada助手: 非常棒的逆向笔记，看到你的分享我也有了更深的了解。除了逆向技术，如果你想深入了解软件安全，可以学习一些漏洞挖掘和防御策略。另外，关注一下最新的安全技术和工具也可以帮助你提升技能。期待你的更多创作，加油！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2

大家在看

最新文章

目录

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。