《0day安全:软件漏洞分析技术》读书笔记1:第1章

第1章 基础知识 P29实验

目的:对密码验证部分实现破解

#include <stdio.h>

#define PASSWORD "1234567"

int verify_password(char *password)
{
    int authenticated;
    authenticated=strcmp(password,PASSWORD);
    return authenticated;
}

main()
{
    int valid_flag=0;
    char password[1024];
    while(1)
    {
        printf("please input password:\n");
        scanf("%s",password);
        valid_flag=verify_password(password);
        if(valid_flag)
        {
            printf("incorrect\n");
        }
        else
        {
            printf("right\n");
            break;
        }
    }
}

将上述代码在vc6.0下生成的Release版.exe拖进IDA中,找到关键语句

按空格键切换到汇编指令界面

此时,IDA已经自动将该指令的地址转换成了运行时的内存地址VA:0040106E

下面关闭IDA,使用Oll

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值