OllyDBG簡單爆破小記

1、OllyDBG簡單爆破小記OllyDBG簡單爆破小記一假期東逛逛西逛逛逛蕩了好幾天?？偹闶浅榭崭闪它c正事，看著教程試著用OllyDBG爆破了一個極簡單的TraceMe小程序。東西不難，算是個基礎(chǔ)吧。004013A0<模塊入口點>PUSHEBP程序入口在004013A0處。按F9讓程序跑起來：很清晰的看到這是一個驗證用戶名和序列號的小程序，那么我們要跟蹤的當然是USER32.GetDlgItemText或者類似的API函數(shù)。我這里占個便宜，聯(lián)系程序已經(jīng)給出是32位ANSI版的，那很自然的我們要鎖定USER32.GetDlgItemTextA這時，我們可以按Ctrl+N

2、來獲取應用程序輸入表，很容易我們就能找到我們要的東東之后按ENTER轉(zhuǎn)入即可。當然，也可以用Ctrl+G來跟隨這個函數(shù)總之我們的目的就是找到這個USER32.GetDlgItemTextA的入口，現(xiàn)在我們的目的達到了：MOV EDI,EDI76632AE1GetDlgItemTextA入口位置在76632AE1。當然這個位置不同系統(tǒng)是不一樣的，不必在意。在這里用F2設(shè)置一個斷點，再用Alt+F9返回TraceMe程序領(lǐng)空。按F9將程序跑起來。用戶名和序列號我們隨便輸入一個即可：點擊Check之后當然會卡在剛才設(shè)置的斷點處，再用Alt+F9回到程序領(lǐng)空，我們很容易的就找到了調(diào)用USER32.Ge

3、tDlgItemTextA函數(shù)的位置。我們用Alt+B打開斷點列表，禁用掉76632AE1處的斷點，然后在程序調(diào)用API函數(shù)的地方設(shè)置一個新的斷點：004011AEPUSH51;/Count=51(81.)004011B0PUSHEAX;|Buffer004011B1PUSH6E;|ControlID=6E(110.)004011B3PUSHESI;|hWnd004011B4CALLEDI;GetDlgItemTextA004011B6LEAECX,DWORDPTRSS:ESP+9C004011BDPUSH65;/Count=65(101.)004011BFPUSHECX;|Buffer004

4、011C0PUSH3E8;|ControlID=3E8(1000.)004011C5PUSHESI;|hWnd004011C6MOVEBX,EAX;|004011C8CALLEDI;GetDlgItemTextA我們就在這個004011AE處設(shè)置一個新的斷點，然后再重新來過，把程序再跑一遍。到達這個004011AE處，程序會停住，然后我們就用F8單步執(zhí)行這個程序。在004011B0處我們看到命令是PUSHEAX，那么就在旁邊的寄存器窗口中右鍵點擊EAX寄存器，選擇“數(shù)據(jù)窗口中跟隨”。這時下方的數(shù)據(jù)窗口中就會鎖定EAX寄存器指向的位置。我們繼續(xù)用F8單步跟蹤，并注意觀察下方的數(shù)據(jù)窗口。運行到00

5、4011B4時調(diào)用API函數(shù)，到004011B6時，下方的數(shù)據(jù)窗口顯示出我們剛剛輸入的用戶名：同理，運行到004011CA的時候，序列號也會相應的顯示出來：那么下面就應該是計算用戶名和序列號的關(guān)鍵了：004011CAMOVAL,BYTEPTRSS:ESP+4C004011CETESTAL,AL004011D0JESHORTTraceMe.00401248004011D2CMPEBX,5004011D5JLSHORTTraceMe.00401248004011D7LEAEDX,DWORDPTRSS:ESP+4C004011DBPUSHEBX004011DCLEAEAX,DWORDPTRSS:ES

6、P+A0004011E3PUSHEDX004011E4PUSHEAX004011E5CALLTraceMe.00401340004011EAMOVEDI,DWORDPTRDS:<&USER32.GetDlgItem>USER32.GetDlgItem004011F0ADDESP,0C004011F3TESTEAX,EAX004011F5JESHORTTraceMe.0040122E根據(jù)上面的代碼可看出，004011F5處如果不跳轉(zhuǎn)，則注冊成功。那么我們可以通過給標志寄存器ZF取反或者直接把004011F5處代碼修改為控指令來實現(xiàn)我們的爆破。后面就是保存文件之類的事情了，不再贅述。而具體的算法分析，就真的是要靠讀程序了，這次就不再發(fā)了。后面小附一個這回常用的OllyDBG快鍵功能表：OllyDBG快鍵功能F2在光標處設(shè)置斷點/取消斷點Ctrl+F2OllyDBG結(jié)束被調(diào)試程序并重新加載F7單步步進，遇到CALL跟進Ctrl+F7連續(xù)步進，遇到CALL跟進F8單步步進，遇到CALL路過，不跟進Ctrl+F8連續(xù)步進，遇到CALL路過，不跟進F9運行程序C