国科大软件安全与漏洞分析第一次作业

题目：给定一个EXE文件与一个动态链接库，猜出三个密钥

工具：IDA pro

一．KEY1解密：

经过审题，key1经过静态程序分析可得出，观察程序，在输入key1之前用到了数据段的unk_CBFA58，点开可到如下内容。

右键jump to operand

 

分析代码段loc_CB1120汇编语言，这个代码是用edi控制循环次数，对[ecx]中的内容进行减1操作，我们对数据段unk_CBFA58中的字符串string=“xipbsfzpv@”模拟string=string-1操作得到字符串“whoareyou?”，即key1。

二．KEY2与KEY3解密：

对汇编程序按F5得到对应的c语言程序。分析程序得到如下执行流：

由上图可以看出，要得到key2与key3，关键步骤是两次decode函数调用，跟踪这两次函数调用，记录其返回值，即可得到key2与key3。于是在两处函数调用处添加断点，断点位置如下：

对程序进行动态调试，压栈两个参数1和unk_21FA64后调用decode函数

decode函数执行完毕后查看寄存器EAX的值得到Key2，key2是iamteacher如图：

同理找到key3的断点，单步得到key是don'tjoke!

至此，所有答案已经找到。