首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]虚拟应用能不能调试
发表于: 2015-3-24 09:14 3451

[求助]虚拟应用能不能调试

kannon 活跃值
2015-3-24 09:14
3451
某安全web网关设备，发行了虚拟应用（virtual appliance）,文件格式为*.vmdk，虚拟机打开后停在了要求输入产品序列号。我想绕过这一步。坛中高人指点一下，这种情况有可能调试吗？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (3)
采臣·宁
雪    币： 154
活跃值： (221)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
可以调试，两种方法：
一、vmware + gdb，远程调试。具体的方法问百度，到处都是。此方法环境搭建简单，但要找到对应的判断产品序列号代码处比较难。
二、从VMDK镜像中提取产品序列号输入的那个程序，在本地建环境调试。此方法文件提取和运行环境搭建麻烦，但利于调试和破解。
2015-3-24 10:55
0
kannon
雪    币： 104
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢二楼及时的回复。思路很清晰。目前我采用第二种方法，提取了产品序列号的那个程序片段，是汇编代码，IDA6.6反编译以后，看起来比较费劲。不知道用什么方法能把运行环境搭建起来，动态调试？
PS：第一种思路我回头再研究研究。不甚感激!!
2015-3-24 11:17
0
采臣·宁
雪    币： 154
活跃值： (221)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
你应该把整个程序都提取出来，这样才好建本地环境。
2015-3-24 11:35
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//