逆向分析-IDA pro恶意代码（Crackme.exe）静态逆向分析

已于 2024-06-14 15:47:21 修改
阅读量1.5k 收藏 13
点赞数 13
分类专栏： 安全 文章标签： 网络安全
于 2024-06-14 15:41:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yy10992/article/details/139681987
版权

1.认识IDA Pro

交互式反汇编器专业版（Interactive Disassembler Professional），人们常称其为IDA Pro，或简称为IDA。是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器！

2.Crackme基础分析

1）双击运行恶意代码Crackme.exe，提示语句为haha.Crack me，任意输入数据，提示语句为:try again! haha.Crack me

2）使用IDA pro打开恶意代码Crackme.exe。发现只有2个函数，导入函数很少，由此怀疑恶意代码被加壳了。

3）使用查壳工具PEID，查看恶意代码Crackme.exe添加了（ UPX ）壳

最低0.47元/天 解锁文章
渗透测试之逆向使用IDA pro软件修改.exe小程序打开对话框显示的文字
本博客，博文仅代表个人操作经验，不能完全解决你的问题，仅供参考，佛系回复。
01-18 961
Win10 专业版.exe小程序。
[系统安全] 二十三.逆向分析之OllyDbg动态调试复习及TraceMe案例分析
杨秀璋的专栏
02-22 6538
作者前文介绍了微软证书漏洞CVE-2020-0601，并讲解ECC算法、Windows验证机制，复现可执行文件签名证书的例子。这篇文章将详细讲解逆向分析OllyDbg动态调试工具的基本用法，包括界面介绍、常用快捷键和TraceMe案例分析。 这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。
IDA Pro逆向实战之Crackme（简单篇）
热门推荐
byteway的专栏
07-14 1万+
一次利用IDA Pro进行的软件逆向作业，来做一下，具体的源程序在附件里，废话少说，直接上菜！
[超级详细]实战分析一个Crackme的过程
杰孑的博客
01-24 2747
[超级详细]实战分析一个Crackme的过程 一、写在前面 自学这个也有几个星期了，今天就总结一下近期学习的成果，实战分析一个Crackme，并写下了这篇超级详细的过程，从软件环境的配置到软件详细的使用再到最后的逆向分析出结果，为了文章的贴图方便和文章美观展示，用了两台电脑+MUMU模拟器+Google6.0.1版真机，相互切换着截图附在帖子里，也主要是因为模拟器动态调试so加载好像有问题。我是新入门的小白一个，如果文章中出现错误，希望大佬们能及时斧正，以免对其他萌新产生误导。 二、所用工具 IDA Pro
BUUCTF-crackMe
2301_81210668的博客
04-01 209
主要考察了函数的分析，以及认识了很多的反调试，还有动调
逆向工程之逆向分析实战（一）：破解 “crack me” 程序
m0_57836225的博客
11-17 1009
本次逆向分析实战的目标是破解 “crack me” 程序。这个程序运行时会提示过期（Out of date），需要购买凭证，我们要找出绕过这个限制并使程序正常运行的方法。
crackme--Cruehead-CrackMe-3
qq_20254219的博客
09-03 427
总结算法：程序是一个KeyFile类型，需要一个文件存在才能成功破解。校验值如果与文件中的第15位到18位相同，那么就破解成功。破解可以按照它给的要求去完成这么一个Key文件，又或者是找到关键跳转点对其进行强制跳转或NOP填充的修改。下面就是按照要求的一段VB代码，VB的逻辑有些乱，看着感觉有些不对。将异或后的值累加，再将累加和与12345678进行异或，如果这异或的结果与字符串之后四位的值相等就破解成功。基本就是重复一遍算法，然后将前14位得到的结果补充到后四位上，来完成文件的创建。之后对进入函数查看。
crackMe的逆向分析
Cosmopolitan的博客
06-27 2067
//源文件下载:http://pan.baidu.com/s/1geK6oQB 密码:nup1 下面是程序的DialogFunc的回调函数: 红色的为下断点的位置，为Register按钮的处理过程,调用了checkAll(我自己改的)函数来验证用户名和密码,还有那些nop指令本来是程序检查是否在GetDlgItemTextA函数下断点，下了的化就程序自己退出，我把它nop掉了
IDA逆向
weixin_34148456的博客
01-19 311
1 f5就行 转载于:https://www.cnblogs.com/hustdc/p/10293138.html
反编译工具：IDA Pro，用于分析恶意软件的代码逻辑和行为
百态老人的博客
04-14 1444
综上所述，IDA Pro作为一款功能强大的逆向工程工具，具有直观的图形化界面、丰富的功能和插件支持，以及广泛的应用领域，是分析恶意软件和进行逆向工程任务的首选工具之一。：IDA Pro提供了强大的逆向工程功能，可以将目标文件反汇编为汇编代码，并提供高级的反汇编特性，使得分析者能够深入理解恶意软件的代码逻辑和执行流程。：IDA Pro的开发团队不断更新和改进软件，增加新的特性和改进现有功能，以满足用户对于逆向工程和恶意软件分析的不断变化的需求。
crackme.exe
04-06
公开给别人尝试破解的小程序，制作 crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 cracker，想挑战一下其它 cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破。
逆向分析CrackMe
小菜鸡的博客
04-24 528
OD快捷键 功能 F2 下断点，也就是指定短点的地址 F3 加载一个可执行文件进行调试分析 F4 程序执行至光标处 F5 缩小，还原窗口 F7 单步步入 F8 单步步过 F9 直接运行程序，遇到断点处程序暂停 Ctrl+F2 重新运行程序到起始点处，一般用于重新调试程序 Ctrl+F9 执行到函数返回处，用于快速跳出函数实现 Alt+F9 执行到用户代码处，用于快输跳出系统函数 Ctrl+G 跟踪函数表达式 加载目标调试文件调试： （Ctrl+G）...
逆向练手crackme
12-28
练手的小项目 打开后是以索引展开的
逆向工程案例分享：CrackMe挑战的解密与分析
黑客常常利用逆向工程技术破解软件、发现漏洞，而安全研究人员也借助逆向工程技术来分析恶意软件、加固系统安全防护措施。 ## 1.3 逆向工程的基本原理 逆向工程的基本原理是通过对目标系统的反向分析来了解其内部...
逆向工程完全指南：从入门到精通的核心路径与应用全景
最新发布
GeekDongHuang的博客
04-10 1406
逆向工程本质上是一种“从物理实体到数字模型”的技术转化过程。其核心在于通过对已有实物的测量和分析，构建出对应的数字模型。具体实现路径主要依赖于三维扫描与点云处理流程。三维扫描技术能够快速、准确地获取实物的表面形状和尺寸信息，生成大量的点云数据。这些点云数据就像是数字模型的“原材料”，后续需要进行点云处理，包括去噪、滤波、配准等操作，以提高数据质量。然后，通过曲面重构等方法，将处理后的点云数据转化为精确的数字模型。与正向工程不同，正向工程是从概念设计出发，逐步构建产品的过程；
利用IDA Pro反汇编程序
weixin_30667301的博客
02-09 1305
IDA Pro是一款强大的反汇编软件，特有的IDA视图和交叉引用，可以方便理解程序逻辑和快速定位代码片断，以方便修改。 IDA视图 示例程序 下面会通过修改示例程序的输出字符串，来讲解如何使用IDA Pro。 #include main() { int n; scanf ("%d",&n); if (n > 0) ...
逆向分析CrackMe系列——CrackMe001
草草君
08-18 4142
逆向分析CrackMe系列——CrackMe001 之前学的逆向都忘干净了，最近又重新学一学，这次从CrackMe入手。 本系列的CrackMe资源均来自我爱破解网.   1. 运行程序，随便输入序列号后弹窗： 2. 进入到主窗口程序后，下断点：bp MeaasgeBoxA 或者 MessageBoxW 因为不知道调用的是哪一个函数（在主窗口下新窗口的断点是为了在进行错误提示的时候进行暂停） 3. 找到断下的位置： 4. 然后进行回溯ctrl +F9，发现并不是主窗口程序，继续回溯: 5. 继续回溯
利用IDA-Pro进行软件逆向分析的中间语言转换方法
"基于IDA-Pro的软件逆向分析方法，主要探讨如何利用IDA-Pro工具进行二进制程序的逆向工程，包括反汇编、汇编文法识别、转换规则制定以及中间语言优化，旨在提高软件分析和调试的效率。" 在软件开发和安全研究领域，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值