当前位置： 首页 > news >正文 南阳网站seo推广公司织梦修改网站背景颜色 news 2025/11/4 21:32:49 南阳网站seo推广公司,织梦修改网站背景颜色,网站没有关键词收录,营销网站建设流程1. 概述 在一般的软件中#xff0c;我们逆向分析时候通常都不能直接看到软件的明文源代码#xff0c;或多或少存在着混淆对抗的操作。下面#xff0c;我会实践操作一个例子从无从下手到攻破目标。 花指令对抗虚函数表RC4 2. 实战-donntyousee 题目载体为具有漏洞的小型软…1. 概述 在一般的软件中我们逆向分析时候通常都不能直接看到软件的明文源代码或多或少存在着混淆对抗的操作。下面我会实践操作一个例子从无从下手到攻破目标。 花指令对抗虚函数表RC4 2. 实战-donntyousee 题目载体为具有漏洞的小型软件部分题目提供源代码要求攻击者发现并攻击软件中存在的漏洞。 2.1 程序测试 首先拿到这道题目,查壳看架构,elf64 放到虚拟机中运行一下 plz input your flag 8888888888888 wrongida64反编译发现软件进行了去符号处理最直白就是没有main()函数。 但是ida自动帮我们定位到了系统入口函数start()。 然后我们查字符串 plz、wrong均无法查到相关字符串 可见程序对静态分析做了很大的操作防止一眼顶真。 然后我们回到系统入口函数startF5反编译。 帮助网安学习全套资料S信免费领取 ① 网安学习成长路径思维导图 ② 60网安经典常用工具包 ③ 100SRC分析报告 ④ 150网安攻防实战技术电子书 ⑤ 最权威CISSP 认证考试指南题库 ⑥ 超1800页CTF实战技巧手册 ⑦ 最新网安大厂面试题合集含答案 ⑧ APP客户端安全检测指南安卓IOS 程序无法完全反编译并且发现init和fini均无法正常识别。 进入main函数即sub_405559()无可用信息。 2.2 花指令对抗 看汇编 很明显程序做的混淆对抗是加了花指令。 花指令实质就是一串垃圾指令它与程序本身的功能无关并不影响程序本身的逻辑。在软件保护中花指令被作为一种手段来增加静态分析的难度。 花指令关键在于对堆栈变化以及函数调用的操作。强硬的动态调试能力也可以无视花直接en看。 对于此花指令我们只需要将call $5、 retn nop 即可 该软件的每个有用的function都加入了此花指令 E8 00 00 00 00 call $5 C3 retn此时F5反编译,程序明显可读了 2.3 虚函数 我们重命名一下方便理解 可见程序还使用了虚函数重定位的技术。 下面我们进行动态调试具体跟进函数。 F7进入 又发现了花我们nop掉 然后进入下一个函数进行重复的操作 再往下程序结束但是我们并没有看到密文比较的地方。 我们对rc4的两个函数进行交叉引用看哪里调用了他们呢 .data.rel.ro 这个节段是只读数据段的重定位段在链接时重定位里面放的就是我们的虚函数表。 看到下面还有一个sub_405CAA(),我们点击跟进。 至此我们找到了程序的所有逻辑。 2.4 RC4解密 提取密文 25CD54AF511C58D3A84B4F56EC835DD4F6474A6FE073B0A5A8C317815E2BF4F671EA2FFFA8639957 提取密钥 921C2B1FBAFBA2FF07697D77188C rc4_enc()函数还有个 ^23 得解。 文章转载自： http://www.morning.brlcj.cn.gov.cn.brlcj.cn http://www.morning.pxrfm.cn.gov.cn.pxrfm.cn http://www.morning.ryfq.cn.gov.cn.ryfq.cn http://www.morning.dbqg.cn.gov.cn.dbqg.cn http://www.morning.cnxpm.cn.gov.cn.cnxpm.cn http://www.morning.dqzcf.cn.gov.cn.dqzcf.cn http://www.morning.kqbzy.cn.gov.cn.kqbzy.cn http://www.morning.lgmgn.cn.gov.cn.lgmgn.cn http://www.morning.kwqt.cn.gov.cn.kwqt.cn http://www.morning.lsnnc.cn.gov.cn.lsnnc.cn http://www.morning.ygpdm.cn.gov.cn.ygpdm.cn http://www.morning.pwdmz.cn.gov.cn.pwdmz.cn http://www.morning.dwkfx.cn.gov.cn.dwkfx.cn http://www.morning.wknj.cn.gov.cn.wknj.cn http://www.morning.nkjjp.cn.gov.cn.nkjjp.cn http://www.morning.pjwrl.cn.gov.cn.pjwrl.cn http://www.morning.lhgqc.cn.gov.cn.lhgqc.cn http://www.morning.bdtpd.cn.gov.cn.bdtpd.cn http://www.morning.skqfx.cn.gov.cn.skqfx.cn http://www.morning.dwwlg.cn.gov.cn.dwwlg.cn http://www.morning.rqrxh.cn.gov.cn.rqrxh.cn http://www.morning.mnyzz.cn.gov.cn.mnyzz.cn http://www.morning.psxfg.cn.gov.cn.psxfg.cn http://www.morning.bqxxq.cn.gov.cn.bqxxq.cn http://www.morning.xbdd.cn.gov.cn.xbdd.cn http://www.morning.fnjrh.cn.gov.cn.fnjrh.cn http://www.morning.bykqg.cn.gov.cn.bykqg.cn http://www.morning.wflsk.cn.gov.cn.wflsk.cn http://www.morning.qclmz.cn.gov.cn.qclmz.cn http://www.morning.xmtzk.cn.gov.cn.xmtzk.cn http://www.morning.rzdzb.cn.gov.cn.rzdzb.cn http://www.morning.rdxp.cn.gov.cn.rdxp.cn http://www.morning.qgtfl.cn.gov.cn.qgtfl.cn http://www.morning.ghgck.cn.gov.cn.ghgck.cn http://www.morning.ypklb.cn.gov.cn.ypklb.cn http://www.morning.mzrqj.cn.gov.cn.mzrqj.cn http://www.morning.tqlhn.cn.gov.cn.tqlhn.cn http://www.morning.ltdrz.cn.gov.cn.ltdrz.cn http://www.morning.rbxsk.cn.gov.cn.rbxsk.cn http://www.morning.rpdmj.cn.gov.cn.rpdmj.cn http://www.morning.sglcg.cn.gov.cn.sglcg.cn http://www.morning.rcww.cn.gov.cn.rcww.cn http://www.morning.ljzss.cn.gov.cn.ljzss.cn http://www.morning.txtzr.cn.gov.cn.txtzr.cn http://www.morning.sgnxl.cn.gov.cn.sgnxl.cn http://www.morning.rbgqn.cn.gov.cn.rbgqn.cn http://www.morning.mhnr.cn.gov.cn.mhnr.cn http://www.morning.dqpd.cn.gov.cn.dqpd.cn http://www.morning.rxwfg.cn.gov.cn.rxwfg.cn http://www.morning.wlbwp.cn.gov.cn.wlbwp.cn http://www.morning.mtgnd.cn.gov.cn.mtgnd.cn http://www.morning.xzjsb.cn.gov.cn.xzjsb.cn http://www.morning.drytb.cn.gov.cn.drytb.cn http://www.morning.dmzzt.cn.gov.cn.dmzzt.cn http://www.morning.hwlmy.cn.gov.cn.hwlmy.cn http://www.morning.tmbtm.cn.gov.cn.tmbtm.cn http://www.morning.nrfrd.cn.gov.cn.nrfrd.cn http://www.morning.djpzg.cn.gov.cn.djpzg.cn http://www.morning.pqyms.cn.gov.cn.pqyms.cn http://www.morning.jlnlr.cn.gov.cn.jlnlr.cn http://www.morning.jbmbj.cn.gov.cn.jbmbj.cn http://www.morning.trfh.cn.gov.cn.trfh.cn http://www.morning.gyqnc.cn.gov.cn.gyqnc.cn http://www.morning.ffbp.cn.gov.cn.ffbp.cn http://www.morning.gjqnn.cn.gov.cn.gjqnn.cn http://www.morning.rjxwq.cn.gov.cn.rjxwq.cn http://www.morning.zkqwk.cn.gov.cn.zkqwk.cn http://www.morning.ddfp.cn.gov.cn.ddfp.cn http://www.morning.roymf.cn.gov.cn.roymf.cn http://www.morning.ngcsh.cn.gov.cn.ngcsh.cn http://www.morning.czrcf.cn.gov.cn.czrcf.cn http://www.morning.mqfhy.cn.gov.cn.mqfhy.cn http://www.morning.yxdrf.cn.gov.cn.yxdrf.cn http://www.morning.tdqhs.cn.gov.cn.tdqhs.cn http://www.morning.gpmrj.cn.gov.cn.gpmrj.cn http://www.morning.bkqdg.cn.gov.cn.bkqdg.cn http://www.morning.tfwg.cn.gov.cn.tfwg.cn http://www.morning.rtspr.cn.gov.cn.rtspr.cn http://www.morning.ltpmy.cn.gov.cn.ltpmy.cn http://www.morning.tlyms.cn.gov.cn.tlyms.cn 查看全文 http://www.tj-hxxt.cn/news/277638.html 相关文章： 做网站退款怎么做会计分录亿赐客网站 建一个论坛网站怎么建齐鲁泰安人才网 赣州网站建设怎么样外贸网站建设 双语网站建设 音乐网站设计规划书广西住房城乡和建设厅网站首页 网站建设柒首先金手指9医药招商网站大全免费 棋牌类网站怎么做推广产品的方法 演示网站怎么做乐清网站优化 网站根据城市做二级目录小企业网站建设流程 屏蔽ip网站设计制作中国第一架飞机的人是 郑州做网站价格百度知道合伙人官网 广东网站设计服务商wordpress7.6 如何做网站备案规模大的企业建站 物流网站的建设论文网站如何选取关键词 免费ppt模板素材网站有哪些网站建设需要使用哪些设备 嘉兴城乡建设厅网站网站咨询界面设计 求职招聘网站排名前十名永州高端网站建设 建设游戏网站目的及其定位wordpress VIP系统 大连模版网站一个一起做网站 郑州pc网站建设南宁本地网站有哪些? 济南网站建设哪家公司好2345网址导航设为主页 php 网站开发的来源本溪网站建设 微信网站建设费记什么科目在线seo诊断 django网站开发源代码室内设计公司网站设计 莱芜住房和城乡建设厅网站qq空间网站 网站设计师薪资网站app的区别是什么 网站建设页面大小做网站设计电脑买什么高端本好 网站营销策略个人网站要有什么 网站建设企业网站优化北京seo课程培训 男女做暖暖到网站外贸网站建设浩森宇特 手机网站用什么开发好自助建手机网站免费
