-
-
[原创]x64dbg入门系列（三）- 函数参考
-
2020-6-9 10:48
-
注意：以下内容只是为了理解x64dbg函数参考功能，实际操作中按照逆向步骤来可以起到事半功倍的效果。
逆向步骤
1.运行程序观察程序特征（按钮文字、标题、弹窗信息等）
2.使用查壳工具进行查壳。（如果加壳就先脱壳脱壳后进入第三步，如果没加壳直接进入第三步）
3.使用IDA进行静态分析（找到程序关键点）
4.使用x64dbg进行动态调试（验证猜想）。
观察程序
运行程序观察程序特征，我们可以发现程序存在两个文本框（这个时候我们应该考虑到GetDlgItemTextA这个API），接着我们点击按钮后出现一个弹窗（应该想到MessageBoxA）。
分析步骤
将程序拖入到x64dbg中，进入程序主模块后，
1.进入符号标签页
2.选择主进程模块
3.x64dbg会在右侧显示出函数API。
使用快捷键“Ctrl+N”也可以到达下图界面。
在上图中我们可以看到程序中确实存在”GetDlgItemTextA“和”MessageBoxA“这两个API，这里我们以MessageBoxA为例，双击MessageBoxA后即可到达下图界面，之后我们在该处下个断点，然后运行程序。
接着在我们按下Try按钮以后，我们会在上图的断点处断下，由于这个是系统API，所以我们不看这个函数”Ctrl+F9“直接运行到返回处，然后单步一次，即可到达下图界面。
在这里我们可以看到成功函数。
上图”0x004013A6“是成功函数开始的地方，所以我们继续往上看，及即可发现关键跳转。所以我们着重分析下图的汇编代码。
最后验证flag是否正确。
WX公众号：一谷米粒
知乎：https://www.zhihu.com/people/yi-gu-mi-li-47
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
是在文章开头加上环境信息嘛？
最后于 2020-6-9 18:17
被一谷米粒编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
靶子程序需要在x32dbg中调试。 |
|
|
明明是x32dbg啊，怎么是x64dbg
|
|
|
 楼主不用管这么多。你写x32dbg，怕是以后别人搜x64dbg教程都搜不到你这贴
|
