网站 › 『脱壳破解区』 › Windows逆向分析入门（四）——代码篇

KongKong20 发表于 2020-6-24 09:15

Windows逆向分析入门（四）——代码篇

本帖最后由 KongKong20 于 2020-6-24 09:17 编辑

前言
　　找到偏移之后，就是写辅助工具了。这一篇聊聊写辅助工具的原理。具体的代码细节，等到实战会展开细说。

明确一下
　　逆向两个目的
　　1、调用功能
　　2、获取数据

对应的实现方法
　　1、调用功能
　　　　找到偏移，直接调用。
　　2、获取数据
　　　　对于全局数据，找到偏移，直接得到。
　　　　对于局部数据，拦截代码，间接得到 。

写外部工具
　　1、调用功能
　　　　windows系统提供了接口（CreateRemoteThread），允许一个软件调用另一个软件的功能。
　　2、获取数据
　　　　对于全局数据
　　　　　　windows系统提供了接口（ReadProcessMemory），允许一个软件获取另一个软件的数据。
　　　　对于局部数据
　　　　　　windows系统提供了调试机制，就是在目标软件设置陷阱，当软件触发到陷阱，会暂停下并且抛出报错信息
　　　　　　辅助工具监听到报错信息，进而获取目标软件的数据。

写内部工具
　　辅助工具，可以写个间谍模块（dll)，然后注入到目标软件里面去。
　　通过间谍模块，辅助工具就可以操控目标软件，进而调用功能或者获取数据。
　　　
　　1、调用功能
　　　　在内部，可以直接调用
　　2、获取数据
　　　　对于全局数据
　　　　　　在内部，可以直接获取
　　　　对于局部数据
　　　　　　内部修改代码拦截（HOOK）

　　　　正常流程：步骤1 -> 步骤2
　　　　拦截流程：步骤1 -> hook拦截 -> 步骤2
　　　　

理论上的东西，差不多这样，下一篇，聊逆向分析用到的工具。

mr9527 发表于 2020-6-24 09:58

感谢楼主分享，学习了{:1_927:}

swebcc 发表于 2020-6-24 09:37

学习一下!!很不错啊

raykeyor 发表于 2020-6-24 10:00

感谢楼主分享，学习了

dwlx11 发表于 2020-6-24 14:20

简单明了，一看就懂{:1_921:}

王琳姐 发表于 2020-6-24 14:33

感谢分享，很好https://cdn.jsdelivr.net/gh/hishis/forum-master/public/images/patch.gif

gh0st_ 发表于 2020-6-24 21:10

谢谢分享

xhrhu 发表于 2020-7-18 22:35

SO文件可以提源码不

Inconceivable 发表于 2020-12-29 23:53

查看完整版本: Windows逆向分析入门（四）——代码篇