Windows PE权威指南学习实践笔记：USB监控器.exe

最新推荐文章于 2024-02-23 13:45:09 发布
最新推荐文章于 2024-02-23 13:45:09 发布
阅读量291 收藏 1
点赞数 1
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40525803/article/details/109262943
版权

本次实践内容参考书籍Windows PE权威指南（威利 著）
其中的第一章1.4部分，破解实例：USB监控器
书籍标准书号：ISBN 978-7-111-35418-5
将被破解的软件由随书附件提供

工具：

静态反汇编工具W32DasmV10.0

动态反汇编工具ODBG110

16进制文件编辑工具WinHex

本次的破解对象为：在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
USB监控器，目的是破解其注册功能，开始行动

直接利用WinHex加载USB监控器.exe，寻找“注册失败”文本的位置在这里插入图片描述
此处由于中文占用两字节，换行时部分中文会出现乱码，但是不影响搜索

此处直接显示了注册码，不过这个

最低0.47元/天 解锁文章
Sa&ar
关注
odbg110反汇编工具
04-16
win32反汇编工具
《WINDOWSPE权威指南》学习笔记（一）-U盘监控器的破解
CCCyrus
07-22 2153
《WINDOWSPE权威指南》学习笔记（一）-U盘监控器的破解
odbg110
07-24
汇编必备道具 有需要请下另外两个
Windbg/x64dbg/OllyDbg调试器简介
lsfreeing的专栏
05-08 2706
原文链接： https://blog.csdn.net/libaineu2004/article/details/104081676 一、Windbg Windbg是微软开发的一套调试器中的组件。WinDBG属于内核级别调试器，不仅可以用来调试应用程序，也可以调试内核级的代码，如驱动程序。Windbg由于其丰富的命令和对Windows的原生支持还有其易用性，是其他其他调试器望尘莫及的。如果安装了Windows SDK，一般会带有windbg.exe，gflags.exe和appverif.exe.
动态调试和分析（OD和X64DBG）
m0_72827793的博客
02-23 3238
一般情况下，由于已有栈的内容是不应更改的，简单的壳会选择将这样的信息压入栈（在栈上开辟新的空间），x86的汇编指令pushad可以轻松地将所有寄存器一次性压入栈，UPX也是使用了同样地方式，被形象地称为”x64DBG和OD的布局相同，左上区域为反汇编结果的显示区域，左下角区域为浏览器内存数据的区域，右下角区域为栈数据的显示区域，右上区域为寄存器的显示区域。实际上，这是一个将栈空间向上清零0x80长度的循环，并不是真实的程序代码，后面紧跟着一个向前的较远的跳转，这样跳到原代码的跳转。
读书笔记：netty权威指南.zip
最新发布
07-22
读书笔记：netty权威指南
读书笔记：netty 权威指南.zip
07-19
读书笔记：netty 权威指南
读书笔记：HBase权威指南.zip
07-19
读书笔记：HBase权威指南
读书笔记：HBase 权威指南.zip
07-19
读书笔记：HBase 权威指南
读书笔记：git 学习指南.zip
07-19
读书笔记：git 学习指南
odbg110.zip
04-30
OLLYDBG安装包，WINDOWS64 位，WINDOWS64位可以使用。
windows+pe权威指南
11-03
新手学习，一部分是学知识 一部分还要学编程思想 我见过不少人，函数倒是背了一大堆，却不会用，做业务就懵。 网上的视频都大同小异，建议找个完整的，一直看下去，别今天看这个明天看那个，没卵用。还有，看一百遍不动手也没卵用。
调试软件odbg110
11-22
odbg是一款经典的调试工具，想搞破解怎能少得了它？
odbg110-peid0.95.zip
08-23
逆向工具-odbg110-peid0.95全插件版。有需要的同学可以下载哦。
windows PE图示及书籍（权威指南）
weixin_45418565的博客
05-15 1087
最近在学习PE文件结构，附上PE结构图一张以及一本正在看的书，windows PE 权威指南，彩色PDF，字迹清晰。 链接：链接: https://pan.baidu.com/s/1J4LhihBEqJiaXafuzHr92w 提取码: hd2a（链接失效了可以在评论区或者私信告诉我） ...
[读书][笔记]WINDOWS PE权威指南《零》PE基础
二次元怪兽的博客
05-26 3077
参考： https://zhuanlan.zhihu.com/p/47075612 https://docs.microsoft.com/zh-cn/windows/win32/debug/pe-format <加密与解密 第4版> <Windows PE 权威指南> PE 基础 概念 PE文件是windows系统中遵循PE结构的文件，比如以.exe .dll为后缀名的文件以及系统驱动文件sys。 具体PE文件类型： 可执行系列：EXE,SCR; 驱动程序系列：SYS,VXD; 库
[读书][笔记]WINDOWS PE权威指南《三》PE的原理和基础 之 第三章 PE文件头
二次元怪兽的博客
02-05 2143
文章目录3.1　PE的数据组织方式3.2　与PE有关的基本概念3.2.1　地址3.2.2　指针3.2.3　数据目录3.2.4　节3.2.5　对齐3.2.6　Unicode字符串3.3　PE文件结构3.3.1　16位系统下的PE结构3.3.2　32位系统下的PE结构3.3.3　程序员眼中的PE结构3.4　PE文件头部解析3.5　数据结构字段详解3.6　PE内存映像3.7　PE文件头编程3.8 总结 3.1　PE的数据组织方式 3.2　与PE有关的基本概念 3.2.1　地址 3.2.2　指针 3.2.3　数据目
ODbg使用技巧
热门推荐
Hello_MyDream的博客
06-20 2万+
0x00：Shift + F2可以下条件断点，汉化版od条件断点会被更改，遇到这种情况就要用英文版了。 [esp + 4] !=[esp + 4]或0x xxxxxxxx(这里输入里面的数值或其他值)：表示在[esp + 4]里面的数值不为这个值的时候再断。 0x01：双击反汇编右侧的位置可以添加注释。 0x02：断点停在在函数头部时可以点击follow in disassembly跳到函数调用位置。 0x03：Ctrl + g可以直接全局搜索。 0x04：F2断点，F7步入，F...
吴恩达深度学习课程笔记：Coursera Deeplearning.ai 实战解析
"Deeplearning深度学习笔记v5.54是针对吴恩达老师在Coursera上的深度学习课程(deeplearning.ai)编写的中文笔记，旨在帮助已具备编程基础和机器学习知识的学员进入人工智能领域。笔记涵盖了课程的全部内容，包括深度...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值