逆向分析exe之Ollydbg使用教程

最新推荐文章于 2024-02-06 10:39:45 发布
最新推荐文章于 2024-02-06 10:39:45 发布
阅读量2.5k 收藏 12
点赞数 1
分类专栏： 逆向 文章标签： 逆向 Ollydbg 反汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xinyue9966/article/details/114482083
版权

在这里插入图片描述
现在随便输入 显示序列号不对

调试方法

打断点 然后开始运行exe程序 完成使用过程 进而判断处显示密码
至于F2重新运行、F7按步骤运行使用方法一样
在这里插入图片描述

暴力破解方法

那么我们放入Ollydbg中查看
jnz是判断语句 判断是否等于值，我们逆向破解时候可以把它设置为空值，进而能够成功实现我们的功能
在这里插入图片描述
此时我们可以右键 二进制编辑成NOP 值为90 90或者二进制填充NOP
在这里插入图片描述
右键 复制到可执行性程序
此时观看到排列布置乱，将任意框最大化即可复原
在这里插入图片描述
在其中右键保存到文件
再次输入到新保存文件中
在这里插入图片描述

幸运之河
关注
  • 1
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
黑客进阶基础篇：逆向破解win.exe—让我们来谈谈逆向分析那些事
C语言C++学习俱乐部：765860056
10-27 5584
前言：这是学二进制逆向过程中遇到的一道题目，为了学习和成长，和大家一起分享！ 题目在最下面那里，接下来一起看看吧。 首先win.exe拿进去看，运行： 看来可以拖进去ida（提示是32位，自己可以尝试） 拖进去，优先找main函数，按F5： 看到一个do while的循环语句 说明要输入的第一个数字是2018，输进去，看看： 对的，很好，接下去分析， 看到congratulation! 说明这里是关键函数，所以V3是我们的关键数字，要不能为空，找到V3的出处。那个..
OllyDbg教程中使用的crackeme.exe程序
01-04
OllyDbg教程中使用的crackeme.exe程序，联系使用OllyDbg反汇编工具
CTF-REVERSE练习之逆向初探
bdfcfff77fa的博客
07-26 2495
逆向是指通过反汇编和调试等一些手段及工具，分析计算机程序的二进制可执行代码，从而获得程序的算法细节和实现原理的技术。不仅如此，逆向技能在信息安全面向的具体工作，如恶意代码分析、软件漏洞挖掘、移动安全以及对软件的破解方面发挥着巨大的作用。前面介绍过CTF的web真题，那今天我们从CTF中选择一个REVERSE题型来讲解。
如何将.exe文件逆向成C语言代码
最新发布
jsjsbsb464548的博客
02-06 2611
ollydbg 反汇编 C语言
OllyDBG
风如激的博客
07-20 1555
http://blog.163.com/hlz_2599/blog/static/142378474201341210104368/ 一、OllyDBG 的安装与配置 OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可：
Ollydbg逆向分析并修改helloworld程序
qq_35942306的博客
08-03 8221
ollydbg逆向分析并修改helloworld程序素材来源实验内容步骤1：VS2017生成需逆向的文件步骤2：ollydbg中打开该程序的exe文件，找到需修改的位置方法一：通过字符串查找方法二：通过调用模块查找步骤3：修改修改一：修改指令修改2：修改字符串 素材来源 来自于书籍《软件逆向工程原理与实践》。第一章的1.5节逆向分析并修改Hello World程序。本文主要是对自己走一遍该流程的记...
OllyDbg完全教程_OllyDbg教程_
10-03
OllyDbg 是一种具有可视化界面的 32 位汇编-分析调试器。它的特别之处在于可以在没有源代码时解决问题，并且可以处理其它编译器无法解决的难题。
逆向分析-扫雷游戏（含OD和CE逆向工具及源码）
07-30
该资源为逆向分析基本工具，包括OllyDbg和CE工具的利用，通过这些工具实现对扫雷游戏的逆向分析，希望对您有所帮助~ 推荐您结合作者的博客进行学习，参考文献：... PS：作者上传的均是0分资源，但官方网站随着下载人数...
OllyDbg快捷键使用大全
05-05
OllyDbg 是一款功能强大的逆向分析工具，对于初学者来说，熟悉其快捷键的使用是非常重要的。下面是 OllyDbg 的快捷键大全： 重启和关闭程序 * Ctrl+F2：重启程序，即重新启动被调试程序。如果当前没有调试的程序，...
看雪学院OllyDBG教程.zip(白嫖)
07-25
看雪学院OllyDBG教程.zip
【娱乐】exe逆向工程（破译《游戏开发》老师的成绩程序）
小水的博客
01-21 2297
背景 第一幕 我们的游戏老师有一个自己的网站，他很喜欢在他网站上发布各种各样的消息，也包括我们的成绩。 我们第一次小测的成绩他就放了一个链接，链接里面是个exe文件，只要你输入了你的学号，就可以查到你的成绩。 但是由于大家是知道互相的学号的，所以互相就能查到各自的成绩，所以引起了不满。 第二幕 于是老师就发送了一个Passcode，让我们使用Passcode来查询成绩。 这个passcod...
【CrackMe 实战】逆向破解实战之 001 Acid burn.exe
亮出锋芒，剑指苍穹
07-24 4439
CrackMe：是一些公开给别人尝试破解的小程序，制作 crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 cracker，想挑战一下其它 cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破。 最近迷上了逆向脱壳破解，玩的不亦乐乎。 于是我在吾爱破解（https://www.52pojie.cn/）网站，下载了一些破解专用工具，以及...
修改c语言编写的exe逆向,[分享]C语言逆向小笔记[错误修正]
weixin_29809927的博客
05-19 380
今天晚上做的，文字就不写了，没什么技术含量，免得被人拍砖，源代码和反汇编代码附上lea ebx, [esp+38h+var_28]lea edi, [esp+38h+var_20] 这两处应该是ESP+38代表了一个堆栈地址，+28H应该是代表了这个地址的起始大小，下面那个add ebx, 2 和add edi, 8是它们的内容+2和 +8这两个寄存器里面存...
逆向工程-第一次修改.exe
dasgk的专栏
05-23 2119
入门参考资料-《黑客反汇编揭秘》，实验环境WIN7+VS2010,源代码 #include "stdafx.h" #include using namespace std; int _tmain(int argc, _TCHAR* argv[]) { #pragma data_seg("knpc") char* password="dsadasd"; #pragma data_seg() c
160 - 28 CoSH.2
123
11-20 336
160 - 28 CoSH.2
python py转exe逆向
weixin_52971884的博客
06-02 1280
python py转exe逆向
OllyDbg 使用笔记 （四）
billvsme的专栏
08-01 2206
OllyDbg 使用笔记 （四） 参考 书：《加密与解密》 视频：小甲鱼 解密系列 视频 这个RegisterMe程序，运行前和运行后都会有neg窗口。破解目标，去除这个两个窗口。 用OD直接打开这个程序，我们会发现出错。也可能OD会卡死。 因为这个程序的PE文件被故意修改了。 我们先到 选项---> 调试设置 --> 事件 --> 选择系统断点。 图片1 这样用OD打开就不会卡死。 按 alt + M 来到 memory界面，你可以看到“PE文件头”。注意是地址00开头的，如果是7x
浅学软件逆向笔记(1)
m0_62063669的博客
08-07 1247
软件找oep把程序拖进OD，运行，ctrl+j就到了oepcall的介绍call就是程序调用，当程序执行到call，会做一系列的对比，对比完就做提示。
CTF逆向工程入门_1
热门推荐
s1054436218的博客
05-11 2万+
这篇文章写给众多参加东华网络安全大赛的小伙伴们~ 初次撰写，大佬们发现错误的地方可以指正出来哈~ Windows下CTF赛题的主要工具下载： PEID：http://down.52pojie.cn/Tools/PEtools/PEiD 0.95.zip（解压密码：www.52pojie.cn） IDA：   http://down.52pojie.cn/Tools/Disassembl
ollydbg使用教程
09-03
你可以使用OllyDbg的各种功能来分析代码、设置断点、查看和修改寄存器和内存中的值，以及跟踪程序的执行流程。 4. 插件功能：如果你需要增加更多功能，你可以使用OllyDbg的插件。插件是一个DLL，可以通过OllyDbg的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值