OD 实验(十六) - 从对话框入手对程序的逆向

【OD 实验(十六) - 从对话框入手对程序的逆向】的更多相关文章

OD 实验(十六) - 从对话框入手对程序的逆向

对话框: 对话框从类型上分为两类:modal 对话框和 modeless 对话框,就是模态对话框和非模态对话框,也有叫成模式和非模式模态对话框不允许用户在不同窗口间进行切换,非模态对话框允许用户在不同窗口间进行切换两者形成区别的原理是模态对话框由 windows 为它内建一个消息循环,而非模态对话框的消息则是通过用户程序中的消息循环派送的创建模态对话框是由调用 DialogBoxParam 函数实现的,而创建非模态对话框是调用 CreatDialogParam 函数实现程序: 点击 SE…

OD 实验(十九) - 对多态和变形程序的逆向

程序: 这个窗口显示这是一个需要去除的 Nag 窗口点击“确定” 用 PEiD 看一下这是一个用汇编语言写的程序逆向: 用 OD 载入程序 Nag 窗口的标题和文本右键 -> 查找 -> 所有参考文本字串只有这两条下一个断点,跑一下程序该 NAG 窗口还是弹出来了点击“确定” 然后关掉程序,始终没有停在断点处说明该处只是干扰项往上拉看到一些奇怪的字符,这些是 OD 识别不了的一些代码右键 -> 分析 -> 从模块中删除分析代码就变得正常了第一个 call…

【黑金原创教程】【FPGA那些事儿-驱动篇I 】实验十六：IIC储存模块

IIC储存器是笔者用来练习精密控时的经典例子.<整合篇>之际,IIC储存器的解释,笔者也自认变态.如今笔者回头望去,笔者也不知道自己当初到底发什么神经,既然将IIC的时序都解释一番.由于开发上板也嵌着IIC储存器(24LC04),笔者还得循例地介绍一下. IIC储存器是应用IIC总线的储存器,时序本身并不是很复杂不过缺有一大堆时序参数,而且官方提供的时序也不利于描述,所以许多时序都必须自行绘制,真是麻烦死人.麻烦归麻烦,笔者终究还要吃饭,为了肚子,再麻烦的事情也要硬着头皮捱过去 ... 这也是…

OD 实验(十八) - 简单注册机的编写

程序: 运行这是一个注册机随便输入点内容,点击 Check 弹出错误的对话框逆向: 用 OD 载入程序在文本框处下断点按 Alt+B 查看断点这个断点在动态链接库那里跑一下程序,输入内容,点击 check 程序停在断点处在动态链接库的断点处不能进行跟踪和修改按 Alt+F9 让其回到程序的部分这里上下都有一个文本框这里的 eax 的值为 4,是 test 的长度按 F8 往下走又进入到刚才的地方,这次是从第二个文本框进来的按 Alt+F9 回去这里 eax 的值为…

OD 实验(十五) - 对一个程序的逆向

程序: 打开程序出现一个 NAG 窗口这是主界面点击 Exit 程序出现 NAG 窗口,然后退出用 PEiD 看一下是用 VC++ 6.0 写的程序逆向: 用 OD 载入程序跑一下程序出现 NAG 窗口时暂停按 Alt+K 显示调用堆栈这个是 MFC 的对话框,双击来到它所在的地方下一个断点,重新跑一下程序 OD 停在了断点处按 F8 往下走一步 NAG 窗口出现了过了几秒就往下走了一步了按 F9 运行程序又停在了这个断点处按一下 F8 主窗口出现了点击 Exi…

OD 实验(十四) - 内嵌补丁

内嵌补丁(inline patch): 内嵌补丁指在程序文件中把补丁代码写入文件里面达到破解的目的如果修改某行语句会影响后面的语句,例如某语句占用 3 个字节,修改完变为 5 个字节,会覆盖后面的语句,这时就需要用到内嵌补丁程序: 运行程序 NAG 窗口显示只有 30 天的试用期,点击 Continue 就会来到主界面关闭程序接下来修改系统时间,把时间修改为 30 天之后打开程序 NAG 窗口显示没有试用的天数剩余了 Contine 已经不能按了再把时间改回来再启动程序,程序的 N…

OD 实验(十二) - 对一个 Delphi 程序的逆向

程序: 运行程序界面显示的是未注册点击 Help -> About 点击 Use Reg Key 这里输入注册码用 PEiD 看一下该程序是用 Delphi 6.0 - 7.0 写的逆向: 用 OD 打开程序右键 -> 查找 -> 所有参考文本字串然后右键 -> 查找文本搜索这里有个是 accepted 为接受,failed 为失败双击到 accepted 处如果程序执行到这里则说明,注册码是可以的在 Delphi 中,push 后的 retn 指令相当于…

【iCore3 双核心板_FPGA】实验十六：基于SPI总线的ARM与FPGA通信实验

实验指导书及代码包下载: http://pan.baidu.com/s/1hs6lDdi iCore3 购买链接: https://item.taobao.com/item.htm?id=524229438677…

MFC编程入门之十六（对话框:消息对话框）

前面几节讲了属性页对话框,我们可以根据所讲内容方便的建立自己的属性页对话框.本节讲解Windows系统中最常用最简单的一类对话框--消息对话框. 我们在使用Windows系统的过程中经常会见到消息对话框,提示我们异常发生或提出询问等.因为在软件开发中经常用到消息对话框,所以MFC提供了两个函数可以直接生成指定风格的对话框,所以而不需要我们在每次使用的时候都需要去创建对话框资源和生成对话框资源类等.这两个函数就是CWnd类的成员函数MessageBox()和全局函数AfxMessageBox().…

Python脚本控制的WebDriver 常用操作 <十六> 处理对话框

下面将使用webdriver来处理一些页面跳出的对话框事件测试用例场景页面上弹出的对话框是自动化测试经常会遇到的一个问题.前端框架的对话框经常是div形式的,下面是一些常见的对话框操作事件: 打开对话框关闭对话框操作对话框中的元素 Python脚本测试用HTML代码: <html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"…