od 追踪_OD逆向一个简单的工程实战

今天闲着没事干,找朋友要了一款简单的登录软件用来写这篇基础入门文章,这篇文章算是最基础的一个逆向工程的实战演示。软件逆向工程(Software Reverse Engineering)又称软件反向工程,是指从可运行的程序系统出发,运用解密、反汇编、系统分析、程序理解等多种计算机技术,对软件的结构、流程、算法、代码等进行逆向拆解和分析,推导出软件产品的源代码、设计原理、结构、算法、处理过程、运行方法及相关文档等。通常,人们把对软件进行反向分析的整个过程统称为软件逆向工程,把在这个过程中所采用的技术都统称为软件逆向工程技术。

用到的工具当然就是OD了,OD是一个反汇编工具,全称OllyDebug,一个新的动态追踪工具,是当今最为流行的调试解密工具了。同时还支持插件扩展功能,是目前最强大的调试工具。

开始.首先打开软件,尝试登陆一下。输入姓名不知道密码,登录失败。

e2e06b472d729fad7ffc8f149b6615ff.png

1.打开OD直接把这个软件丢进去,它就长这样了。

be979dae9e57d51035f68289553cc980.png

2.右键—超级字符串参考—查找ASCII。

89693c06384daeb2e197f390c46d9d47.png

3.直接查找,内容输入"失败"点击确定。

291c3182da99264ae7ea726a62e3fcf8.png

如果出现弹出提示框"失败"没找到,解决办法就是抽根烟,不要慌。Ctrl+F9回到原地然后再来一遍。

10cec3a3970137ad637af62770de740a.png

OK,这不就成功了吗?

b0e674731497cd111d11b269c18e1ef0.png

4.双击这个"登陆失败!"

752a31a449988182ef0a19753822dd74.png

5.进入到了这里就是开始第五步,寻址:401289,记得手工寻找。

334bd7b9b465dcfdd73b01291c30fc83.png

6.找到这个地址以后。右键—二进制—用NOP填充。

8ba22c550ce77dbf0de201ebef1a0f63.png

7.我们可以看到这个地方都被填充了,然后继续右键—复制到可执行文件—点击"所有修改"。

5e45f063a7024897389479bb87eb8dd9.png

8.在这里,选择"全部复制"

39f855baa758c17d63e481fc15a437b4.png

9.直接保存文件。

eacabefcf2f1650279a7e57b40fd1aa1.png

10.测试,不用输入姓名和密码一样登录成功。

69847df5364c0e87e3307230b192deef.png

结束.里面就长这个样子了。

a6094b7a6260553c03af57d105314ee5.png

这就是一个非常简单的逆向软件的操作过程。欢迎大家多多批评指教。

投稿:奏忆殇璃

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
autojs打包成apk的插件 Auto.js使用JavaScript作为脚本语言,目前使用Rhino 1.7.7.2作为脚本引擎,支持ES5与部分ES6特性。 因为Auto.js是基于JavaScript的,学习Auto.js的API之前建议先学习JavaScript的基本语法和内置对象,可以使用教程前面的两个JavaScript教程链接来学习。 如果您想要使用TypeScript来开发,目前已经有开发者公布了一个可以把使用TypeScript进行Auto.js开发的工具,参见Auto.js DevTools。 如果想要在电脑而不是手机上开发Auto.js,可以使用VS Code以及相应的Auto.js插件使得在 电脑上编辑的脚本能推送到手机运行,参见Auto.js-VSCode-Extension。 本文档的章节大致上是以模块来分的,总体上可以分成"自动操作"类模块(控件操作、触摸模拟、按键模拟等)和其他类模块(设备、应用、界面等)。 "自动操作"的部分又可以大致分为基于控件和基于坐标的操作。基于坐标的操作是传统按键精灵、触摸精灵等脚本软件采用的方式,通过屏幕坐标来点击、长按指定位置模拟操作,从而到达目的。例如click(100, 200), press(100, 200, 500)等。这种方式在游戏类脚本中比较有可行性,结合找图找色、坐标放缩功能也能达到较好的兼容性。但是,这种方式对一般软件脚本却难以达到想要的效果,而且这种方式需要安卓7.0版本以上或者root权限才能执行。所以对于一般软件脚本(例如批量添加联系人、自动提取短信验证码等等),我们采用基于控件的模拟操作方式,结合通知事情、按键事情等达成更好的工作流。这些部分的文档参见基于控件的操作和基于坐标的操作。 其他部分主要包括: app: 应用。启动应用,卸载应用,使用应用查看、编辑文件、访问网页,发送应用间广播等。 console: 控制台。记录运行的日志、错误、信息等。 device: 设备。获取设备屏幕宽高、系统版本等信息,控制设备音量、亮度等。 engines: 脚本引擎。用于启动其他脚本。 events: 事件与监听。按键监听,通知监听,触摸监听等。 floaty: 悬浮窗。用于显示自定义的悬浮窗。 files: 文件系统。文件创建、获取信息、读写。 http: HTTP。发送HTTP请求,例如GET, POST等。 images, colors: 图片和图色处理。截图,剪切图片,找图找色,读取保存图片等。 keys: 按键模拟。比如音量键、Home键模拟等。 shell: Shell命令。 threads: 多线程支持。 ui: UI界面。用于显示自定义的UI界面,和用户交互。 除此之外,Auto.js内置了对Promise。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值