吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 4231|回复: 24

[经验资料] [新手必看、老鸟飞过把]OD逆向基本知识(纯文字版)

  [复制链接]
冷瞳 发表于 2015-7-18 11:35 | 显示全部楼层 |阅读模式

不管是写注册机还是补丁,亦或者逆向一些小软件,加密解密技术多少得了解一些的。

尤其是程序猿,汇编不但要掌握,还要精通!

你自己做开发的时候自然不希望自己的东西被逆向,但你要用一些东西的却不想掏钱的时候,又要自己分析逆向。。。

是有些矛盾哈,不过话说回来,汇编真的很重要!加密解密我是跟一位逆向分析师学的,这里分享一点基础性的东西。


一、机械码,又称机器码.

ultraedit打开,编辑exe文件时你会看到许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码就是机器码.

修改程序时必须通过修改机器码来修改exe文件.

学汇编的同学,建议掌握 debug 操作指令,可以快速的调试你的代码。其次,建议掌握 OD 的使用方法,至于基础的操作。

二、需要熟练掌握的全部汇编知识(只有这么多)

暂时不理解的,可先强行记住,混个脸儿熟,以后慢慢的就理解了

cmp a,b 比较a与b

mov a,b 把b的值送给a

ret 返回主程序

nop 无作用,英文“no operation”的简写,意思是“do nothing”(机器码90)
(解释:ultraedit打开编辑exe文件时你看到90,等同于汇编语句nop)

call 调用子程序

je 或jz 若相等则跳(机器码74 或0F84)

jne或jnz 若不相等则跳(机器码75或0F85)

jmp 无条件跳(机器码EB)

jb 若小于则跳

ja 若大于则跳

jg 若大于则跳

jge 若大于等于则跳

jl 若小于则跳

jle 若小于等于则跳

pop 出栈

push 压栈


三、常见修改(机器码)

74=>75 74=>90 74=>EB

75=>74 75=>90 75=>EB

jnz->nop

75->90(相应的机器码修改)

jnz -> jmp

75 -> EB(相应的机器码修改)

jnz -> jz

75->74 (正常) 0F 85 -> 0F 84(特殊情况下,有时,相应的机器码修改)



四、两种不同情况的不同修改方法


1.修改为jmp

je(jne,jz,jnz) =>jmp相应的机器码EB (出错信息向上找到的第一个跳转)

jmp的作用是绝对跳,无条件跳,从而跳过下面的出错信息

xxxxxxxxxxxx 出错信息,例如:注册码不对,sorry,未注册版不能...,"Function Not Avaible in Demo" 或 "Command Not Avaible" 或 "Can't save in Shareware/Demo"等 (我们希望把它跳过,不让它出现)

xxxxxxxxxxxx 正确路线所在

2.修改为nop

je(jne,jz,jnz) =>nop相应的机器码90 (正确信息向上找到的第一个跳转)

nop的作用是抹掉这个跳转,使这个跳转无效,失去作用,从而使程序顺利来到紧跟其后的正确信息处

xxxxxxxxxxxx 正确信息,例如:注册成功,谢谢您的支持等(我们希望它不被跳过,让它出现,程序一定要顺利来到这里)

xxxxxxxxxxxx 出错信息(我们希望不要跳到这里,不让它出现)

这条是逆向无敌口诀,希望大家想学会逆向的呢都把他背下来,逆向其实并不难,关键要背一些基本的知识。

一条(跳)就死,九筒(90)就胡 (对应上面的2.修改为nop)

一条(跳)就胡,一饼(EB)伺候 (对应上面的1.修改为jmp)

妻死(74)便妻无(75)

爸死(84)便爸无(85)


就这么多!所以不要把逆向看那么神秘,当然基础知识必须要绝对扎实!

我自己些补丁喜欢用易,不过有时候也用汇编,但是分析源代码最最常用的工具还是OD,

只要分析出对方的加密方法,逆向就简单了。但愿对新手入门的小白有所帮助吧


点评

无坚不破”点评说:
pop 出栈 push 压栈 说实话我一直没搞懂 出栈和压栈到底是什么个意思?出栈和压栈到时是什么一个概念?从出栈和压栈这两个指令中能看出什么有用的东西来也不知道。 其他比如CMP比较 MOV复制倒能理解什么个意思  发表于 2015-7-18 15:47

评分

参与人数 18HB +13 THX +12 收起 理由
sjtkxy + 2 + 1
花盗睡鼠 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
24567 + 1
Soul1999 + 1
一路走来不容易 + 2
af521 + 1
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
消逝的过去 + 1
l278785481 + 1
jaunic + 1
MoeRay + 1
hnymsh + 1
lies + 1
TTZZ521 + 1 2017,让我们17学破解!
421220065 + 1 + 1 分享精神,是最值得尊敬的!
a1749408050 + 1 + 1 小白表示 全都看不懂
玛姆库特 + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!
胡一飞 + 1 + 1 评分=感恩!简单却充满爱!感谢您的作品!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
莫离 发表于 2015-7-18 11:38 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 冷瞳 发表于 2015-7-18 11:39 | 显示全部楼层

莫离 发表于 2015-7-18 11:38
瞬间发了28篇帖子,恒大有何感想 @Shark恒

我只是个小白
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Shark恒 发表于 2015-7-18 11:39 | 显示全部楼层

莫离 发表于 2015-7-18 11:38
瞬间发了28篇帖子,恒大有何感想 @Shark恒

看了他的记录,不属于违规,回帖发帖还都是靠谱的
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
莫离 发表于 2015-7-18 11:41 | 显示全部楼层

Shark恒 发表于 2015-7-18 11:39
看了他的记录,不属于违规,回帖发帖还都是靠谱的

一大波粉撕慕你而来
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
胡一飞 发表于 2015-7-18 11:42 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
丨悲丶伤 发表于 2015-7-18 12:22 | 显示全部楼层

虽然没啥用  还是鼓励下
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
末日钢铁男 发表于 2015-7-18 12:28 | 显示全部楼层

小白不明觉厉
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
玛姆库特 发表于 2015-7-18 12:46 | 显示全部楼层

基础知识,学习了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
7月18 发表于 2015-7-18 13:34 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表