tuts4you上lena‘s40个crackme(1)
本来是不打算写文章了，因为懒，想以后通过录屏的形式保存一下自己学的路程。但奈何开学后一直没找到机会，在宿舍也不愿意大吼大叫的讲东西，只好再写写文章了
最近学了一些汇编语言和逆向工程，所以就想通过这40给题目来看一看成效，这篇文章是第一题。博主很菜，半个月速学了一遍汇编语言，逆向工程刚开始学，只学到了IAT。
---------------------------------------------------------------------------------------------------------------------------------
本题都是再Ollydbg下进行的
并且
博主会通过汇编语言来进行讲解
第一题只有一个exe文件，打开这个文件
会弹出一个窗口， 提示我们要获得正确的许可证。
因为是以弹窗的形式，并且有相关的字符串提示，所以我们可以猜测那是不是就有对应的正确的字符串。
通过Ollydbg打开文件
右键查看所有参考字符串
可以看到有刚才错误的
字符串，也有正确的字符串。我们双击转到显示正确字符串的内存地址
观察可知
MessageBox函数为弹出一个windows对话框，该函数可能为c语言也可能为VB语言
因为这几串指令的前后都是DB：0，即0数据，所有这几条语句可能是转移过来的，我们向上翻滚。
可以看到有这么一串指令，这也就是我们要调试的主要 内容
观察红字部分的Createfile和Readfile函数可以确定为c语言编写的程序。
这一步部分为检测是否有Keyfile.dat文件，如果没有的话就会打印出刚才出现的那一段字符串
这一段是读取Keyfile.dat文件 的内容
以上内容的汇编语言没什么可以说的，无非就是入栈出栈创建栈内空间。
后面的汇编语言比较重要，会详细说说
TEST EAX,EAX检测两个值是否相等
JNZ指令入对上面的TEST检测，如果TEST指令相等，则跳转到内存地址为004010B4
即XOR EBX,EBX指令，这个指令为异或指令，在这条命令下即为将EBX寄存器的值清零
然后下一条指令将ESI寄存器中的值清零
CMP DS:[402173],10指令，其中10为十六进制，转换为十进制为16。
内存地址4022173即将读取文件的内容存放到内存中的地址
所以上面的指令的意思即为比较文件中的数据的长度
JL指令为如果小于则进行指定位置的跳转，在这个题目中跳转的位置为004010F7，我们看一下这个跳转位置的内容：
会给我们一个错误的弹窗，所以我们不因该进行这个跳转
所以我们创建文件里面的内容的字节数必须大于16
这样就会 跳转执行下一个命令
下一个命令为mov转移指令，将EBX+40211A的值传给AL值
这时候观察右边EBX寄存器中的值会发现为0
然后将AL中的值与0作比较，因为我们之前给40211A内存地址也就是文件的内容添加了至少16个字符，所以JE为等于则跳转，肯定不会跳转到对应内存地址，而是继续执行下一条指令，
这些指令是一串循环指令，其中47是16进制，转换为十进制再转换为ASCII值为G
INC是加一指令，综合下来来说就是让 文件中的内容中有8个或8个以上的G字符，因为当AL和G做比较相等才会执行ESP加一，而程序调试到这里时ESP的初始值为0，所以要满足ESP大于或等于8。
所以我们创建文件名为Keyfile.dat文件，里面填充内容为
然后我们调试文件或者直接运行exe文件
可以看到和我们第一次的弹窗不一样了。并且弹窗的内容为提示我们输入的正确
至此，程序调试结束
--------------------------------------------------------------------------------------------------------------------------------
后记：方法2
同样的程序可以有不同的调试方法，这里只在另外介绍一种，实际情况可能还有很多种。
我们将Keyfile.dat的内容修改为
这样程序就会报错
这里是对ESP的内容做检测，还记得要想成功必须让ESP=或者>8吗？
那我们还记得前面 将ESP清零的指令吗？如果我们没有执行这条指令是不是就成功了？
将XOR ESP,ESP
修改为NOP空指令填充
然后调试程序
可以看到返回给了我们和刚才一样的正确信息
相关文章：
tuts4you上lena‘s40个crackme(1)
本来是不打算写文章了，因为懒，想以后通过录屏的形式保存一下自己学的路程。但奈何开学后一直没找到机会，在宿舍也不愿意大吼大叫的讲东西，只好再写写文章了 最近学了一些汇编语言和逆向工程，所以就想通过这40给题目来看…...
研讨会回顾 | Perforce版本控制工具Helix Core入华十年，携手龙智赋能企业大规模研发
2023年2月28日，龙智联合全球领先的数字资产管理工具厂商Perforce共同举办Perforce on Tour网络研讨会，主题为“赋能‘大’研发，助力‘快’交付”。 作为Perforce Helix Core产品在中国地区的唯一授权合作伙伴，龙智董事长何明女士为…...
C++ vscode 开发环境搭建
C vscode 开发环境搭建 笔记内容： C vscode 开发环境搭建准备了解g命令编译调试掌握使用launch.json和tasks.json配置文件编译调试了解使用cmake构建 git: https://github.com/weichangk/hellocpp/tree/master/vscodecmakecpp 环境搭建准备 安装vscode安装qt&a…...
ANR系列（二）——ANR监听方案之SyncBarrier
前言 在项目中经常遇到了手机假死问题，无规律的偶现问题，大量频繁随机操作后，便会出现假死，整个应用无法操作，不会响应事件，会发生各种奇怪的ANR，且trace不固定。而SyncBarrier是其中的罪魁祸首…...
【完美解决】应用程序无法正常启动(0xc000007b)请单击“确定”关闭应用程序
年期安装CorelDRAW X8 (64-Bit)，安装完成之后运行一点毛病都没有，可是过了两三个月，再打开就出现“应用程序无法正常启动(0xc000007b)请单击“确定”关闭应用程序”这个提示框，如下图示 出现这个问题我就上网查找，无非…...
.NET基础加强第二课--静态成员，静态类
类 实例类 默认是实例类 静态类 在类前加上static ,就是静态类 静态类中，所有包含的成员必须是静态成员 实例成员是属于具体某个对象的 举例代码 Person p1 new Person(); p1.Age 20; p1.Name “张三”; class Person { public string Name { get; set;…...
【UML+OOPC嵌入式C语言开发】使用C语言实现一个面向对象语言才能够实现的类
文章目录简述OOPC开发环境知识讲解函数示例类的实现示例接口实现示例（前面两部分有点无聊，如果大家没兴趣看可以直接从知识讲解开始看） 简述OOPC oopc，是一种轻量级的面向对象的C语言编程框架， LW_OOPC是Light-Weight …...
软件测试自动化Java篇【Selenium+Junit 5】
文章目录Selenium环境部署自动化测试例子常见的元素操作窗口等待浏览器的操作弹窗选择器执行脚本文件上传浏览器参数Junit 5导入依赖Junit 4 和 Junit5 注解对比断言测试顺序参数化单参数多参数动态参数测试套件指定类来运行测试用例指定包名来运行包下测试用例Selenium 为什么…...
Clip:学习笔记
Clip 文章目录Clip前言一、原理1.1 摘要1.2 引言1.3 方法1.4 实验1.4.1 zero-shot Transfer1.4.2 PROMPT ENGINEERING AND ENSEMBLING1.5 局限性二、总结前言 阅读论文： Learning Transferable Visual Models From Natural Language Supervision CLIP 论文逐段精读…...
STM32CubexMX与FreeRTOS学习
目录 LED与EXTI配置 基本定时器使用 软件定时器 在HAL库中实现printf 重点--记得自己添加头文件 队列实现 二值信号量实现 计数信号量实现 DMA实现 ADC配置 RTC配置 看门狗 窗口看门狗 FreeRTOS结合MX软件开发，基础配置直接生成，我们只…...
Master Slave 主从同步错误 Slave_IO_Running:NO/Slave_SQL_Running: No
Master Slave 主从同步错误 Slave_IO_Running:NO Slave_SQL_Running:Yes #在Slave库上查看状态 mysql> show slave status\G Slave_IO_Running: No Slave_SQL_Running: Yes #重启master库：service mysqld restart mysql> show master status; ------------…...
JavaScript函数之prototype原型和原型链
文章目录1. 原型2. 显式和隐式原型3. 原型链3.1 访问顺序4. instanceof4.1 如何判断1. 原型 函数的prototype属性 每个函数都有一个prototype属性，它默认指向一个Object空对象（即：原型对象）。原型对象中有一个属性constructor&a…...
从上海分时电价机制调整看转供电用户电能计费
安科瑞 耿敏花2022年12月16日，上海市发改委发布《关于进一步完善我市分时电价机制有关事项的通知》(沪发改价管〔2022〕50号)。通知明确上海分时电价机制，一般工商业及其他两部制、大工业两部制用电夏季（7、8、9月）和冬季…...
TypeScript类型体操：获取数组中元素对象属性的值作为新类型
title: TypeScript类型体操：获取数组中元素对象属性的值作为新类型 date: 2023-03-03 20:58:24 categories: TypeScript类型体操 tags: TypeScript类型体操TypeScript 首先先说获取数组中元素对象属性的值作为新类型的解决方案 使用 as const 强调不可变数组使用 …...
npm，yarn和pnpm
npm扁平的node_modules结构比如项目依赖了A 和 C，而 A 和 C 依赖了不同版本的 B1.0 和 B2.0，D也依赖B1.0, node_modules 结构如下：node_modules ├── A1.0.0 ├── B1.0.0 └── C1.0.0└── node_modules└── B2.0.0C依赖的B2.0因为版…...
)
【算法】【数组与矩阵模块】在排好序的矩阵中找数，时间复杂度O(M+N)
目录前言问题介绍解决方案代码编写java语言版本c语言版本c语言版本思考感悟写在最后前言 当前所有算法都使用测试用例运行过，但是不保证100%的测试用例，如果存在问题务必联系批评指正~ 在此感谢左大神让我对算法有了新的感悟认识！ 问题介绍 …...
【Java|基础篇】计算机中数据的存储规则
文章目录前言:1.计算机中的数据2.二进制的介绍二进制的运算规则常见的进制3.字符的存储4.汉字的存储5.图片的存储6.音频的存储总结:前言: 本篇文章只是为了科普 计算机中数据的存储规则 1.计算机中的数据 计算机的数据大致分为三类:文本数据,图片和音频 注:视频是图片和音频…...
RestTemplate使用HttpClient连接池
文章目录RestTemplate使用HttpClient连接池ClientHttpRequestFactorySimpleClientHttpRequestFactorySimpleClientHttpRequestFactory 设置超时时间HttpURLConnection的缺点HttpComponentsClientHttpRequestFactoryPoolingHttpClientConnectionManager配置连接池HttpClient总结…...
Python 操作Redis
在 Python中我们使用 redis库来操作 Redis数据库。Redis数据库的使用命令这里就不介绍了。 需要安装 redis库。检查是否安装redis： pip redis 如果未安装，使用 pip命令安装 redis。 pip install redis #安装最新版本 一、Redis连接 Redis提供两个类 Re…...
CEC2020：鱼鹰优化算法（Osprey optimization algorithm，OOA）求解CEC2020（提供MATLAB代码
一、鱼鹰优化算法简介 鱼鹰优化算法（Osprey optimization algorithm，OOA）由Mohammad Dehghani 和 Pavel Trojovsk于2023年提出，其模拟鱼鹰的捕食行为。 鱼鹰是鹰形目、鹗科、鹗属的仅有的一种中型猛禽。雌雄相似。体长51-64厘米…...
Vim 调用外部命令学习笔记
Vim 外部命令集成完全指南 文章目录 Vim 外部命令集成完全指南核心概念理解命令语法解析语法对比 常用外部命令详解文本排序与去重文本筛选与搜索高级 grep 搜索技巧文本替换与编辑字符处理高级文本处理编程语言处理其他实用命令 范围操作示例指定行范围处理复合命令示例 实用技…...
ubuntu搭建nfs服务centos挂载访问
在Ubuntu上设置NFS服务器 在Ubuntu上，你可以使用apt包管理器来安装NFS服务器。打开终端并运行： sudo apt update sudo apt install nfs-kernel-server创建共享目录 创建一个目录用于共享，例如/shared： sudo mkdir /shared sud…...
06 Deep learning神经网络编程基础 激活函数 --吴恩达
深度学习激活函数详解 一、核心作用 引入非线性：使神经网络可学习复杂模式控制输出范围：如Sigmoid将输出限制在(0,1)梯度传递：影响反向传播的稳定性二、常见类型及数学表达 Sigmoid σ ( x ) = 1 1 +...
免费数学几何作图web平台
光锐软件免费数学工具，maths,数学制图，数学作图，几何作图，几何，AR开发,AR教育,增强现实,软件公司,XR,MR,VR,虚拟仿真,虚拟现实,混合现实,教育科技产品,职业模拟培训,高保真VR场景,结构互动课件,元宇宙http://xaglare.c…...
Razor编程中@Html的方法使用大全
文章目录 1. 基础HTML辅助方法1.1 Html.ActionLink()1.2 Html.RouteLink()1.3 Html.Display() / Html.DisplayFor()1.4 Html.Editor() / Html.EditorFor()1.5 Html.Label() / Html.LabelFor()1.6 Html.TextBox() / Html.TextBoxFor() 2. 表单相关辅助方法2.1 Html.BeginForm() …...
redis和redission的区别
Redis 和 Redisson 是两个密切相关但又本质不同的技术，它们扮演着完全不同的角色： Redis: 内存数据库/数据结构存储 本质： 它是一个开源的、高性能的、基于内存的 键值存储数据库。它也可以将数据持久化到磁盘。 核心功能： 提供丰…...
【PX4飞控】mavros gps相关话题分析，经纬度海拔获取方法，卫星数锁定状态获取方法
使用 ROS1-Noetic 和 mavros v1.20.1， 携带经纬度海拔的话题主要有三个： /mavros/global_position/raw/fix/mavros/gpsstatus/gps1/raw/mavros/global_position/global 查看 mavros 源码，来分析他们的发布过程。发现前两个话题都对应了同一…...
深入解析 ReentrantLock：原理、公平锁与非公平锁的较量
ReentrantLock 是 Java 中 java.util.concurrent.locks 包下的一个重要类，用于实现线程同步，支持可重入性，并且可以选择公平锁或非公平锁的实现方式。下面将详细介绍 ReentrantLock 的实现原理以及公平锁和非公平锁的区别。 ReentrantLock 实现原理 基本架构 ReentrantLo…...
dvwa11——XSS(Reflected)
LOW 分析源码：无过滤 和上一关一样，这一关在输入框内输入，成功回显 <script>alert(relee);</script> MEDIUM 分析源码，是把<script>替换成了空格，但没有禁用大写 改大写即可，注意函数…...
开源 vGPU 方案：HAMi,实现细粒度 GPU 切分
本文主要分享一个开源的 GPU 虚拟化方案：HAMi，包括如何安装、配置以及使用。 相比于上一篇分享的 TimeSlicing 方案，HAMi 除了 GPU 共享之外还可以实现 GPU core、memory 得限制，保证共享同一 GPU 的各个 Pod 都能拿到足够的资源。…...