逆向分析题

最新推荐文章于 2023-02-11 18:06:18 发布
原创 最新推荐文章于 2023-02-11 18:06:18 发布 · 1.9k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#逆向

本文详细介绍了逆向分析nag.exe和TraceMe.exe的过程。通过IDA和OD工具，实现了去除nag.exe启动对话框、替换背景图片及修改退出行为。在TraceMe.exe中，通过静态和动态调试，揭示了序列号计算算法，并编写脚本验证，加深了对逆向工程的理解和应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

逆向分析题

nag.exe

1.去除nag.exe启动时弹出的对话框
2.将主窗口的背景图替换成其他任意图片
3.修改exe文件，使得点击exit按钮后，弹出启动时弹出的对话框

  先利用IDA分析一下程序，找到两个弹窗的函数位置
这里写图片描述

这里写图片描述

这里写图片描述

这里写图片描述

  然后按照教员上课讲的方式，修改的时候不能只是修改push的参数值，将79改成65虽然能使第一个弹窗消失，但其他的按钮也会失效，必须将属性一块替换
  分别将这两个地方互相替换，这样的话，就会先启动第二个弹窗，较好的使第一个对话框消失
这里写图片描述

这里写图片描述

  由于任务要求点击exit还得回到第一个对话框，这时就将最后的call函数返回至第一个对话框的位置，即

最低0.47元/天 解锁文章

200万优质内容无限畅学
逆向工程作业
weixin_46601374的博客
09-26 1216
一.什么是逆向工程？ 简称RE，一般指，通过分析物体，机械设备或系统，了解其结构，功能，行为等。 二.代码逆向工程是什么？ 代码逆向工程(Reverse Code Engineering,简称RCE )是逆向工程在软件领域中的应用，目 前还没有准确而统一的术语，实际交流中经常出现混用的情况，常用术语有RCE、RE、逆向工 程等，使用起来较为随意。 三.逆向工程的分析法 1.静态分析法 静态分析法是在不执行代码文件的情形下，对代码进行静态分析的一种方法。静态分析时并 不执行代码，而是观察代码文件的
CTF逆向-简单虚拟机指令类题目分析
11-26
CTF逆向-简单虚拟机指令类题目分析CTF逆向-简单虚拟机指令类题目分析
2022秋-软件逆向分析课程--逆向练习题
weixin_52111404的博客
02-11 990
仅供自己参考
两道逆向题分析总结
qq_41252520的博客
03-31 5354
HWS2021——Enigma 前言 这是一道来自华为2021硬件安全冬令营线上赛的一道虚拟机逆向题，比较有特点的是整个虚拟机的操作隐藏在了异常处理函数中，正常用类似 OD调试器不能顺利调试。这种反调试结合虚拟机技巧值得学习。 分析工具：IDA 7.0 1.分析 1.1.整体流程 程序没有加壳，运行之后出现提示： 根据关键信息，来到主函数： int __cdecl main(int argc, const char **argv, const char **envp) { FILE *fout; //
逆向分析——2022KCTF秋季赛第六题详解
qq_45307564的博客
12-26 816
刚入门逆向试着复现一道CTF题，大佬们的文章省去了一些步骤（作者太菜了…），在这里记录详细的步骤。
2016游戏安全技术竞赛题PC第一题逆向分析详解
DeathMemory的专栏
03-28 3678
最近看到腾讯的 2016游戏安全技术竞赛，咱不是大学生只能以凑热闹的形式参与一下。 遂下载第一题进行分析 由于要求写注册机，所以这里不考虑暴破 先看一下注册机成功结果： 正式开始分析： 从图中可以看出注册成功，失败都以 static text 控件来显示 用OD载入，搜索注册关键字符都没有找到 在GetWindowTextW GetDlgItemTextW
IDA pro逆向工具的使用以及逆向分析程序实例操作
04-18
IDA pro逆向工具的初步入门，此资源是针对IDA pro的功能实现的一些小案例，不仅是代码编写实现也更注重内容上的需求分析和方案设计，所以在学习的过程要结合这些内容一起来实践，并调试对应的代码。
PWN题的逆向分析策略.docx
01-10
PWN题的逆向分析策略.docx
Javascript逆向分析 猿人学 第四题 雪碧图 样式干扰
最新发布
02-29
本文涉及Javascript逆向分析，针对猿人学第四题中雪碧图样式干扰进行探讨。所有内容仅供学习交流使用，严禁用于非法用途和商业目的。我们将不断优化内容，提供更丰富的解析和讨论，帮助大家更好地理解逆向分析技术。...
2022年网络安全技能大赛国赛 PE逆向分析
05-13
2022年全国职业院校技能大赛网络安全国赛 PE逆向分析 reverse
逆向分析 期末复习
weixin_43175146的博客
12-14 1110
逆向分析期末复习 汇编语言 汇编语言是用于电子计算机，微处理器，微控制器或者其他可编程器件的低级语言，也成为符号语言。汇编可以理解是机器语言的助记版本。在不同的设备中，汇编语言根据不同的机器语言指令集通过汇编解释成不同的机器指令。由于不同设备对一些指令支持不同，设备规格也有差距，因此汇编语言在不同规格的设备上一般没有可移植性。 寄存器一般用途 一些汇编指令解释 div指令：div指令是无符号除法指令，他将eax或者edx寄存器作为被除数，将一个寄存器或者是一个立即数作为除数，运算结果中商放在eax中，余数
阿里android逆向面试题crackme
07-02
阿里android逆向面试题crackme
逆向面试常见问题（陆续更新ing）
JiangBuLiu的博客
03-14 7507
资料收集与网络（点击对应标题有原帖地址）PE怎么判断PE是DLL,还是EXE文件值属性加载基址怎么判断PE文件是32位还是64位PE加载过程基础Windows下的调用约定通用寄存器有哪些？段存器怎么找到函数地址调试与反调试INT3INT 3 指令Intel的手册INT 3 中断调试处理流程Windows反调试有哪些?反调试技术总结一、探测Windows调试器1.使用Windows API2.手动检...
逆向破解初体验之算法逆向(攻防世界逆向题666writeup)
weixin_43137410的博客
07-26 955
算法逆向初体验
【逆向分析】期末上机
qq_45972928的博客
04-20 448
程序链接： 链接：https://pan.baidu.com/s/1N0kQ-QcmJZ6038tBsKJjuA?pwd=6vlu 提取码：6vlu 逆向分析要有清晰的思路和足够的耐心 首先用PEiD对该程序进行查壳 发现该程序被加壳，但是能正常运行 用cmd运行该程序 可以发现提示输入字符串：please enter the username:、please enter the password: FLAG判断结果字符串：Wrong! 初次尝试使用IDA打开该程序 发现不能成功.
两个简单的逆向题目
weixin_43575859的博客
09-21 571
刚刚注册攻防世界，做了两个新手题目 第一个题目： 题目打开输入flag错误，拖入OD发现单步调试直接出现flag 换一种方法，拖入IDA 找到main函数，F5转换为C语言代码形式 第18行代码可以看到程序将我们输入的 V9与V5比较，如果我们输入的flag和真正的flag相同，则函数返回0给v3，则两个if 语句都不会执行，会去执行else语句，点进去会发现变量unk_41...
逆向技巧 去Nag窗口
Safedebug的博客
11-14 1520
很多软件都有烦人的nag窗口，经过调试了一些程序，发现暂时有两个技巧， 第一个技巧，就是暂停以后，看堆栈用回溯法，回溯到程序领空，然后判断 关键地方，找到函数头，然后retn返回就好了 第二个技巧，还是暂停，暂停以后，直接跟跟踪返回到程序领空，然后判断 nag窗口的显示函数，找到函数头，直接retn也可以了 最近发现bc++的创建窗口有点蛋疼，特别里面带了异常，只要修改了一个地方 导致
逆向学习初级历程1-traceMe (win32ascii版)
z1041259928的博客
12-12 621
逆向学习初级历程-traceMe (win32ascii版) 我是该开始接触逆向的小白菜,希望在写博客的路上鼓励自己坚持下去 刚开始学习逆向需要多多少少了解一些汇编,c,c++,windowns32 API,操作系统方面的知识,如果都没学过,那就只能耐心的,慢慢的学习,遇到一个问题学习一个问题 我是按照<加密与解密4>来学习的,第一个例子就是TraceMe的破解,下面是破解...
墨者学院 - 逆向分析实训-exe(第1题)
多崎巡礼的博客
10-10 675
  OD载入 00401293   .  E8 B8FEFFFF   call game.00401150  跟入 00401246  |.  E8 F5000000   call game.00401340  输出函数  也跟入 在输出完一些说明字符之后  后面还有一个call 00401394  |.  E8 57FFFFFF   call game.004012F0  决定跟入 一步一步往...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值