Crackme001-Acid_burn(IDA版本)

最新推荐文章于 2023-01-02 21:46:32 发布

CYS.burst

最新推荐文章于 2023-01-02 21:46:32 发布

阅读量454

点赞数 3

分类专栏： IDA 文章标签：网络安全安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_60363168/article/details/127759164

版权

IDA 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

Crackme001-Acid_burn(IDA版本)

第一步：运行程序

界面中我们输入用户名和注册码，如果验证失败会显示图中的提示信息。

在这里插入图片描述

界面中我们输入注册码，验证失败就会弹出提示。

在这里插入图片描述

第二步：将我们需要破解的程序加载到IDA中

我们可以双击IDA选则NEW，然后选取我要破解的文件的路径，将它加载进IDA中。

我们同样可以双击IDA选择Go，然后我们将需要破解的文件直接拖拽到IDA中。

在这里插入图片描述

在这里插入图片描述

点击OK进入IDA

在这里插入图片描述

加载进入程序之后随着就会生成图形结构，我们可以观察图形结构分析函数之间以及判断条件的执行。

在这里插入图片描述

第三步：我们根据提示信息在内存区域中寻找与内存中与之匹配的信息提示

在这里插入图片描述

记住地址0042FBD8，回到反汇编窗口

在这里插入图片描述

向上分析指令，寻找疑似的判断条件

在这里插入图片描述

在上述图中，我们可以看到判断条件左侧的箭头指向的是执行错误之后的判断，而跳过了正确的执行指令，所以此时我们的思路就是将这个判断条件的结果相反或者是直接取消掉判断条件用NOP空指针代替。

此时我们选择菜单栏中中Edit—>Patch program —>Assemble

在这里插入图片描述

在我们想要修改的位置输入NOP指令，点击OK

在这里插入图片描述

此时就实现了NOP注入

在这里插入图片描述

然后紧接着按照图片中指示进行操作，将修改应用

在这里插入图片描述

此时运行程序

在这里插入图片描述

此时发现已经成功实现

第二个要求也是同样的操作
在内存中寻找提示信息，然后记住地址，在反汇编窗口进行跳转到对应地址

在这里插入图片描述

向上寻找疑似的判断指令

在这里插入图片描述

在上述图中，我们可以看到判断条件左侧的箭头指向的是执行错误之后的判断，而跳过了正确的执行指令，所以此时我们的思路就是将这个判断条件的结果相反或者是直接取消掉判断条件用NOP空指针代替。

此时我们选择菜单栏中中Edit—>Patch program —>Assemble

在这里插入图片描述

修改之后

在这里插入图片描述

然后将修改进行应用

此时运行程序，然后选择输入，此时显示已经成功

在这里插入图片描述

根据上述的操作，我们实现了相关验证的绕过

关注

3
点赞
踩
5

收藏

觉得还不错? 一键收藏
打赏
1
评论
Crackme001-Acid_burn(IDA版本)

Crackme001-Acid_burn(IDA版本)
复制链接

扫一扫

专栏目录

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

CYS.burst 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。