171114 逆向-以CM为例学习MFC机制

最新推荐文章于 2024-01-31 20:23:33 发布
最新推荐文章于 2024-01-31 20:23:33 发布
阅读量531 收藏 2
点赞数
分类专栏： CrackMe
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whklhhhh/article/details/78588387
版权

1625-5 王子昂 总结《2017年11月14日》 【连续第410天总结】
A. 谜之CrackMe
B.
来源就不说啦，总之是个MFC程序，运行界面如下
这里写图片描述
可以看到没有确认按钮，一般来说是由定时器消息或Text内容改变消息触发Check函数

确认无壳后拖入IDA查找字符串，轻松定位到sub_401CD0
这里写图片描述
但是向上查找交叉引用却发现落入一个偏移中，无从下手了
对其下断，进行动态调试也没有触发断点

说明这个函数被调用是有条件的

于是转换思路，选择GetWindowText这个API进行下断，果然断到：

最低0.47元/天 解锁文章
奈沙夜影
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【逆向】第一次逆向的小CM
desword-- 技术，杂文。
08-30 1046
第一次自己逆向出别人的算法，挺开心的。 本CM并不难，关键是要耐心。本篇小文纯属小菜分享心得以及记录下自己的足迹，以激励自己继续前进，并逐渐总结经验。 我下手的是两个程序，第一个程序通过字符串，很快就看到相关函数；第二个程序加了用户名的验证，爆破可以直接搞定，于是我就开始逆向它的算法。过程稍稍有点曲折，不过最终还是破解出来了。下面开始分享我的两个程序的破解逆向过程。 【第一枚】BradSob
CM005-逆向分析过程（上篇）
weixin_33670786的博客
01-22 128
前言 005，都说比较变态，很多人给放过去了，但是我还是决定上了它，既然变态就分两篇，上篇先实际说流程，到底应该怎么上它，下篇会告诉逆向分析的过程和方法 准备 【环境和工具】 win7/xp虚拟机环境 CrackMe005（ajj2.zip） ollydbg Dededark peid UPXEasyGUI.exe ...
MFC程序逆向 – 消息篇(上）
zhangting1987的专栏
05-12 1253
标 题: 【原创】MFC程序逆向 – 消息篇(上)+(下) 11楼作 者: szdbg时 间: 2007-10-31,06:26链 接: http://bbs.pediy.com/showthread.php?t=54150前言：记得前一段时间，我刚接触软件破解和逆向这一行时，对于一些软件不知从何处跟踪按钮消息，试了好多方法，就是断不下来，在系统模块中经常转得晕头转向，而一无所获。MFC程
逆向MFC程序
leibso的博客
07-28 3214
文章目录@[toc]1 MFC执行流程1.1 环境支持1.2 分析1.3 实践探索1.3.1 创建一个MFC程序1.3.2 下关键断点并调试1.4 转向MFC库源文件中观测2 逆向2.1 特征码的选择(比如我这里还是想找到InitInstance())2.2 使用调试工具(OD) 搜索特侦码咐语 1 MFC执行流程 1.1 环境支持 vs 2017 afxwin.h,afxcdialogex.h...
简单MFC程序开发-C++反编译肉鸡养成
qq_20031585的博客
05-08 4807
为了更好的理解MFC（C++）程序的结构，拆解方法，需要首先创建一个MFC窗口程序，对于只了解一点C++的工程师来说，走一遍MFC程序开发的流程，是很有必有有一个指导的，无奈C++开发工具的版本太多，暴走了一段时间，终于摸索出来visual studio 2022版本的流程。
XCTF mfc逆向-200
12-22
发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息（具体的好像是Windows的消息机制，菜鸡如我，不了解） 大佬是用C++写的程序给这个控件发送一个消息。（我也不晓得这...
FPS通用逆向信息利用工程-以CSGO为例.zip
07-17
使用更加简单的外部作弊，对于刚开始的人来说，选择这个代码来学习csgo作弊逻辑是明智的，因为写这个代码的时候我也是C++新手，所以没有什么特别深奥的语法糖，且我再代码里面做了...一切代码仅供学习了解FPS逆向逻辑。
微信3.1.0.41逆向-微信3.1.0.41HOOK接口-MFC调用实例方法源码
01-06
微信3.1.0.41逆向-微信3.1.0.41HOOK接口(WeChatHelper3.1.0.41.dll)-MFC调用实例方法源码
基于逆向学习机制的改进NSGA-II
03-13
针对NSGA-II算法在模拟二元交叉算子（SBX）算子，收敛速度和分集性能方面的不足，将反向学习机制（RLM）应用于初始化和进化过程。通过一系列的ZDT测试函数在收敛性和多样性评估两个方面，表明改进的NSGA-II算法在...
推荐两款好用的代码反编译工具
chenyuangege的专栏
01-24 4244
1、jd-gui  2、org.sf.feeling.decompiler_1.0.3-java反编译
反编译工具（DLL 转c/c++ 工具）
09-15
反编译工具（DLL 转c/c++ 工具）； 内有工具使用说明。
反编译程序ExeToc 2011v1.01 （源代码）[转载pediy.com_红尘岁月]
07-15
最近一直都在看ExeToc的源码，仔细看一看，问题比较的多，但是，至少整体框架有了。 这次修改主要是几点： 1、给伪代码视图上了颜色 （反编译后有三个视图，反汇编视图、反编译视图与伪代码视图），快捷键分别是 a、d、i 代码: void CRorEditView::OnChar(UINT nChar, UINT nRepCnt, UINT nFlags) { CRorTextView::OnChar(nChar, nRepCnt, nFlags); if (nChar == 'i' || nChar == 'I') // 显示伪代码信息 { this->ResetView(); this->DeleteAll(); this->LocateTextBuffer()->m_xml.Clear(); g_EXE2C->Hxd_prtout_Pcode(&this;->m_pTextBuffer->m_xml); this->Invalidate(); return; } if (nChar == 'a' || nChar == 'A') // 显示汇编信息 { this->ResetView(); this->DeleteAll(); this->LocateTextBuffer()->m_xml.Clear(); g_EXE2C->hxd_prtout_Asm(&this;->m_pTextBuffer->m_xml); this->Invalidate(); return; } if (nChar == 'd' || nChar == 'D') // 反编译的信息按CPP格式显示 { this->ResetView(); this->DeleteAll(); this->LocateTextBuffer()->m_xml.Clear(); g_EXE2C->prtout_cpp(&this;->m_pTextBuffer->m_xml); this->Invalidate(); } } 2、修改了cmp伪代码与jxx代码的合并函数（还需要完善） 3、修改了变量优化函数 （还需要完善） 4、修改了流程分析函数（还需要完善，我正在改写这部分，没写完，原先相同功能的代码也没有删除） 我感到凭我个人的精力是不能完成此程序的，有兴趣的网友可以一起写一写。 如果你在分析程序时，反汇编时显示unknown的代码，或伪代码中显示unknown的代码，或跳转while、for等循环没有分析出来，不要惊讶。这些都需要大量的精力，需要大家共同完善
exe文件反编译软件
04-11
包括PE Explorer和Resource Hacker
MFC逆向之CrackMe Level3 过反调试 + 写注册机
jmm18363027827的博客
12-15 733
今天我来分享一下,过反调试的方法以及使用IDA还原代码 + 写注册机的过程由于内容太多,我准备分为两个帖子写,这个帖子主要是写IDA还原代码,下一个帖子是写反调试的分析以及过反调试和异常这个CrackMe Level3是一个朋友发我的,我也不知道他在哪里弄的,我感觉挺好玩的,对反调试 异常 以及代码还原的学习有一些帮助调试器:X64和OD反编译工具:IDAPE工具:Detect It Easy反调试插件:OD的StrongOD和虫子的ScyllaHideARK工具:Pchunter。
MFC程序反汇编之快速定位
04-25 5923
 目的：快数定位全局对象的构造函数 类的虚函数表 MessageMap表工具：IDA4.8 VC6SP61. Vc6迅速生成一个mfcdemo，基于dialog，整个程序由一个CWinApp子类和一个CDialog子类构成2. 编译得到release/mfcdemo.exe3. 给当前系统配置好symbol，用IDA4.80反汇编mfcdemo.exe4. 通过IDA names页可以迅速
MFC逆向流程
Sanky0u的博客
08-10 7144
以前没有认真解出过MFC的题目，自上次和师姐一起研究完病毒，似乎打通了任督二脉？今天竟然两个都解出来了，不过比较简单，也还是很开心啦~~~ 题目链接：链接: https://pan.baidu.com/s/1qjp05vO0FWJXhVrGUndbbA 密码: v8bt 第一题 CrackMe2.exe 先运行一下 首先Resource Hacker查找资源，得到Resource。 ...
C++程序正向编译逆向反编译（一）
最新发布
dzqxwzoe的博客
01-31 4554
并不是windows系统自带的保护机制，并不是说一个确实存在溢出漏洞的程序，放到带securitycookie保护的环境中，就不能正常溢出了。其原理是在所有变量入栈前，多压入一个变量（随机数），然后函数执行完之后，再去检查这个数是不是一样的，这也是一个编译器行为，_RTC_CheckStackVars第一个参数是函数要检查的栈顶地址，第二个参数指向结构体_RTC_framedesc。该结构体第一个参数是压栈的局部变量个数，第二个参数保存局部变量相关信息。分别是变量的栈偏移地址，变量大小和变量的名字。
MFC程序发布版编译方法
MFC_VC_ANDY的专栏
05-20 1230
1，选择菜单build->Set Active Configuration，然后选择Release,也即组建--配置--选择release 2，选择菜单project->settings,在General选项卡里第一项选择Use MFC in a static Library，也即工程--设置，左边选择release，右边选择使用MFC作为静态链接库。 上述两个步骤不能颠倒... 这就生成了
MFC的逆向工程
04-25 1457
例子test.exe（向导生成的做了6个按钮,必须有mfc42.dll才能够运行）原以为MFC的逆向工程和SDK一样简单，但是跟踪之后就发现自己想错了。在程序种根本找不到消息的处理过程，也就是说没有办法在像在SDK中那样增加功能了（修改功能比较容易的，替换原来的处理过程即可）。郁闷之间去查类库了，发现一个很有用的成员函数CWnd.DefWindowProc，于是在这个函数调用处下断点。果然，由
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值