首页
社区
课程
招聘
[旧帖] 爆破?跳过验证? 0.00雪花
发表于: 2006-12-5 01:22 3779

[旧帖] 爆破?跳过验证? 0.00雪花

2006-12-5 01:22
3779
想问一下`~是不是我把软件中验证的那段代码nop掉就可以跳过他的验证了呢?就象C或者java里面的一样`~把判断语句注释掉,直接执行?

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
1. 爆破应该是改跳转代码而不是验证代码吧
2. 如何改跳转代码应该视具体情况而定,有时是改成JMP,有时改成NOP

比如下面:
cmp eax, ebx        ;相等表示验证成功,不等表示失败
jz 成功情况的指令
失败情况的指令

这个就应该把jz改成jmp

如果是:
cmp eax, ebx        ;相等表示验证成功,不等表示失败
jnz 失败情况的指令
成功情况的指令

这个就应该把jnz那条指令用nop填充满

本人也是初学入门,不知回答的如何,请高手点评下吧!
2006-12-5 21:13
0
游客
登录 | 注册 方可回帖
返回
//