【爆破的艺术】不直接修改跳转的爆破 2013.6.21

Ericky

【文章标题】:【爆破的艺术】不直接修改跳转的爆破 2013.6.21【文章作者】: xiaoyu
【作者邮箱】:
【保护方式】: none
【使用工具】: PEiD,OllyDbg
【编程语言】：Borland Delphi 3.0
【作者声明】: 主要记录自己的学习过程!欢迎交流学习
【下载地址】: http://pan.baidu.com/share/link?shareid=1775582093&uk=892352529
今天我们讲几种爆破的方法给大家------->主要是给新手~
查壳之后无壳。

1.修改跳转
我们用OD载入 ，
BP GetDlgItemTextA
来到关键代码段。


这里的两个cmp 就是提取判断name 和serial 是否为空
之前已经分析了很多次了
--------------------------------------------------------------------------------
单步走来到：



004192D5   . /75 17         jnz short CrackMe.004192EE
将jnz 修改成jz  即可。

2.有些软件是不能改跳转的，那该怎么办呢、？
我们可以发现：
004192D0   .  E8 5FADFEFF   call CrackMe.00404034
004192D5   .  75 17         jnz short CrackMe.004192EE
这个关键跳上面有一个关键的CALL
我们进入CALL分析：


00404034  /$  53            push ebx
00404035  |.  56            push esi
00404036  |.  57            push edi
；保护现场

注意下面的那条CMP
他是可以改变ZF的
0040403B  |.  39D0          cmp eax,edx
将EDX 与EAX 对比  相同则成功，否则将失败
因此 我们只需将edx改成eax
就可爆破成功

3.当然，既然是将edx与eax相比较的话
我们也可以找找之前有那些语句给它们赋值

004192CC   .  8B55 A8       mov edx,dword ptr ss:[ebp-58]            ;  这条就是赋值给了EDX
004192CF   .  58            pop eax                                  ;  这条给EAX赋值
所以我们要找EAX的值是多少.
与POP对应的PUSH
所以我们要找PUSH EAX  找最近的那个
特别注意的是要  当中间代码段无其他入栈指令的时候
004192A6   .  8B45 AC       mov eax,dword ptr ss:[ebp-54]
004192A9   .  50            push eax
我们找到了
EAX的值其实就是dword ptr ss:[ebp-54] 的值
因此我们可以将
004192CC   .  8B55 A8       mov edx,dword ptr ss:[ebp-58]  改成：
004192CC   .  8B55 A8       mov edx,dword ptr ss:[ebp-54]
也能达到爆破的目的。
               

大家试试  有兴趣的可以自行分析算法。
PS:大家不太感兴趣算法，我以后就不讲算法了，也比较抽象，对初学者不太容易上手

当然 还可以修改很多地方也能实现不修改跳转爆破，请读者自己思考。
这个够详细了吧   不懂的回帖问我就好了，乐意解答
24号就实习去了，，，，，，9月回来- -
伤不起~大家加油！

小雨细无声

感谢大神分享！

淡然出尘

其实有时候 虽然不能直接将JZ改为JMP
但是可以通过更改该行的二进制值的方法...

Ericky

淡然出尘 发表于 2013-6-21 12:16
其实有时候 虽然不能直接将JZ改为JMP
但是可以通过更改该行的二进制值的方法...

你说的是改ZF 么？

1354669803

其实cmp不行还是可以mov的

侏罗纪

膜拜大牛！！！

Ericky

1354669803 发表于 2013-6-21 12:21
其实cmp不行还是可以mov的

MOV 不好  改了EAX的值

1354669803

PoJie_小雨 发表于 2013-6-21 12:30
MOV 不好  改了EAX的值

好不好这怎么说呢 反正应用的好就好

Ericky

1354669803 发表于 2013-6-21 12:34
好不好这怎么说呢 反正应用的好就好

不是  我是说不够完美，要是EAX 刚好是关键值  下面的程序会出错  

sheepccoco

感谢分享！