首页
社区
课程
招聘
反调试
发表于: 2016-10-31 14:17 4104

反调试

2016-10-31 14:17
4104
本人小白,想请问下面这段代码是什么意思,不管在这段代码的任何地方下断,输入完之后,按确定键直接运行结束,根本断不下来,要怎么破解,怎么找到核心算法。还有请问下,有没有反反调试的视频教程

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 458
活跃值: (265)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
在 401B6C 下断, 输入码与正确密码比对, 收工。

00401B6C  CALL <JMP.&msvcrt.strcmp>
2016-10-31 19:51
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
没有核心的算法,就是简单的两个字符串的比较。应该是没有反调试
2016-10-31 22:26
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
第二个密码的比较算法怎么查找,上面的代码截图的作用是什么
2016-10-31 22:32
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
第二个密码的算法在哪里,还有上面截图的那个int3中断干嘛用的
2016-10-31 22:34
0
雪    币: 458
活跃值: (265)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
第二个密码的比较算法在 401547.

上传的附件:
2016-11-1 01:03
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
[QUOTE=yinhuo;1451038]第二个密码的比较算法在 401547.

[/QUOTE]

嗯嗯,要怎么跳出上面那个截图代码,来到40157
2016-11-1 14:02
0
雪    币: 458
活跃值: (265)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
Shift+F9
2016-11-1 14:49
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
当我运行到call rev20.004015EA,进入之后,按shift+F9,我的会运行到77FB4DB3这个地方之后,在怎么按都不运行了,我在输入第二个错误密码,按确定就跑飞结束了,就是不知道第二个密码要在第一个截图的哪里下断,我在第一个截图的任何任何地方下断,第二个密码都断不下来。
上传的附件:
2016-11-1 17:36
0
雪    币: 458
活跃值: (265)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
F9 执行程序 -> 输入正确的第一个密码 -> Enter.
程序在 401620 断下 => 00401620  |. B8 00000000    MOV EAX,0
bp msvcrt.scanf -> Shift+F9 -> 程序在 msvcrt.scanf 断下
F8 数次直到程序要求输入第二个密码 -> 输入第二个密码 -> Enter.
F8 3次后程序返回 rev20 领空.



选择(40157F 到 4015E9) -> 右键 -> Analysis -> Remove analysis from selection



关键 CALL 就在 4015C6.
上传的附件:
2016-11-1 18:49
0
游客
登录 | 注册 方可回帖
返回
//