首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[讨论]PGP调试逆向碰到的问题，高手请进讨论一下。
发表于: 2011-11-7 11:48 4647

[讨论]PGP调试逆向碰到的问题，高手请进讨论一下。

kannon 活跃值
2011-11-7 11:48
4647
近日拿PGP练手，碰到一个问题：对单个文件进行公钥加密操作，以ReadFile函数设断点。撇清无关断点，确定真正读取将被加密的文件内容的函数，发现地址竟是101555b2，奇怪的地址！有点意思。对应可执行文件PGPdesk执行静态反汇编，发现VA0x0042f580处代码和动态执行时101555b2代码一致。难道101555b2处代码是程序动态执行时拷贝过来的？ 接下来的现象更不好解释了：简单的对VA0x0042f580处代码作一修改（跳转去再跳转回来），动态调试时发现101555b2处的代码仍保持原状，101555b2处的代码从何而来？ 如果这是PGP软件采用的一种保护方式的话，这又是一种什么技术？如何破解？ 对技术执着的论坛高手们，请进来一起研究一下。（注：PGP版本PGPDesktopWin32-10.1.1，http://www.verycd.com/topics/2867717，虚拟机版本6.5.0，xp sp2，DriverStudio3.2）

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (2)
arryang
雪    币： 205
活跃值： (171)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不是开源的吗？有反汇编的必要吗？
2011-11-9 17:17
0
kannon
雪    币： 104
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢arryang的提醒。只是拿来练练手。这两天仔细分析，101555b2应该是可执行程序调用的动态链接库的地址。正在研究中...
2011-11-14 15:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//