实验记录
Sparks_Pion
这个作者很懒,什么都没留下…
展开
-
【软件安全实验2022】验证码——3
IDA 打开发现有插桩,好家伙 同样分析 GetLocalTime(&this->systemtimeAC); v2 = this->systemtimeAC.wMonth * this->systemtimeAC.wDayOfWeek; v3 = this->systemtimeAC.wYear; nSize = 256; global_passwd[0] = this->systemtimeAC.wHour * this->systemtim原创 2022-03-29 23:03:15 · 611 阅读 · 0 评论 -
【软件安全实验2022】验证码——2(debug版本)
Debug版本同样分析 GetLocalTime(&v7->systemtime64); nSize = 256; global_passwd[0] = v7->systemtime64.wDay * v7->systemtime64.wHour + v7->systemtime64.wYear * v7->systemtime64.wHour原创 2022-03-29 22:37:24 · 515 阅读 · 0 评论 -
【软件安全实验2022】验证码——1
exeinfo查壳,没啥问题 打开IDA,查找字符串 其中这一项比较可疑,形式一样,进入查看 进入,A 键整理字符串 整理好后是这样 X键查看交叉引用 运气不错!进入 尝试Tab 键转换成类C语言,因未定义函数,失败。 到起始位置,C 键转换成code,后P键转换成函数 这时就可以Tab 键转换成类C语言,是函数sub_40243A this类型明显不是char**,应该是个句柄结构体指针,更换类型 IDA帮我们分析好了,强强 观察这几部分,应该是个全局变量的数组 双击进入原创 2022-03-29 21:29:40 · 3627 阅读 · 0 评论