IDA逆向_循环

逆向解析：揭示程序中的隐藏逻辑与变量操作
最新推荐文章于 2024-10-17 13:35:10 发布
原创 最新推荐文章于 2024-10-17 13:35:10 发布 · 599 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#c语言

1.程序输入结果
在这里插入图片描述
2.进入IDA
在这里插入图片描述
打开流程图

逆向分析:
可以看出
mov [ebp+var_4], 0C0h
mov [ebp+var_8], 0Ah
定义后会调转到401041
所以我们在VS内定义2个变量

这里cmp [ebp+var_8], 0
代表ebp+var_8和0 有个小于的比较
如果进去就运行到cmp [ebp+var_4], 4 否则跳出到打印
我们假设一个for循环
条件为
在这里插入图片描述
在这里插入图片描述
可以看出这个分支 是如果满足条件直接跳出这个循环到打印
所以可以判断出这是一个if语句
在这里插入图片描述
在这里插入图片描述
可以看出这里运行了一个ebp+var_4 - ebp+var_8的操作最后值重新赋给了ebp+var_4
在这里插入图片描述
从这可以看出这是一个循环条件会重新跳回401041
所以我们猜for循环内的判断条件为ebp+var_8-=2
最后我们由此得知该程序的源码为:
在这里插入图片描述
在这里插入图片描述

Ez_coder
关注
中文版IDA反汇编软件的原理及使用方法
09-29
描述了IDA反汇编软件的原理及使用方法。
SiCore.sys 滴水中级 IDA训练 逆向训练 完全版
10-26
《SiCore.sys中级IDA逆向工程训练完全指南》 在信息技术领域，逆向工程是一种重要的技术，用于理解软件的工作原理，通常用于软件安全分析、漏洞挖掘以及恶意代码研究。本训练将聚焦于SiCore.sys系统驱动文件的逆向...
[IDA] 分析for循环的汇编代码
weixin_34032621的博客
07-30 280
　　　　在程序设计语言里面，循环是三种语言流程之一（顺序，分支，循环），这其中循环又是编程这件事中最具魅力的，它发挥了人在思维和计算机在计算方面的双方优势，体现了程序员的技巧和智慧，也体现了代码的简洁，优雅和优美。循环中最常用的应该是 for 循环，其他几种例如while，do while又基本上可以等效写成 for 循环。同时 for 循环又可以被等效改写为递归函数。本文首先通过VC创建一个含有...
2014反汇编特训第一集：IDA逆向分析双重循环寻找素数
HUA的专栏
12-01 1448
反汇编特训第一集：IDA逆向分析双重循环寻找素数，随后会发布语音教程反汇编代码如下： （release版本） sub_401020       proc near                  mov     edi, 65h             ; 初值 loc_40102A:                  mov     eax, edi             ; ea
IDA、X32dbg逆向分析易语言程序窗口标题、宽度、高度
云舒的博客
10-27 3721
源于对某软件的广告删除分析，发现其为易语言程序，特此写一篇关于易语言程序的分析思路，而此篇所讲述的为修改易语言编译后程序的标题、宽度和高度。（大佬勿喷，自己分析的思路记录）
IDA Pro7.0使用技巧总结使用
寻梦&之璐
11-07 5031
俗话说，工欲善其事，必先利其器，在二进制安全的学习中，使用工具尤为重要，而IDA又是玩二进制的神器，以前在使用IDA的时候，只是用几个比较常用的功能，对于IDA的其他功能没有去研究，于是本着学习的精神，参考着《IDA pro权威指南》(第二版)，写下这篇文章，记录自己的学习心得，下面的记录都是在Windows平台下的IDA pro7.0进行的 一些二进制工具 在《IDA pro权威指南》的开篇一两章中，先是介绍了几款常用于二进制研究的工具，我这里简单的记了几个，介绍一波： C++filt： 可以用于显示出c
从零开始用IDA做逆向.pdf
07-15
以上知识点涵盖了IDA逆向分析的各个方面，不仅适合初学者入门学习，也包含了大量对高级读者有帮助的深入内容。通过对这些知识点的掌握，可以更好地进行逆向工程，理解软件的工作原理，并能够发现和修复软件中的安全...
ida逆向c语言失败,IDA逆向代码 --- F5 反汇编识别错误的情况
weixin_39693438的博客
05-19 1440
场景：F5 之后的伪代码，变量直接被使用，没有被赋值，但是根据上下文，一定具有含义；例如：v3 = &v104 + 0x14 * (signed __int16)v29 - 0x442;// 这里的104 是什么？？前面只有定义，没有被赋值，而且不属于数组中的一部分查看对应Arm指令：.text:9FAADCD8 MOVS R6, #0x50 ；...
隔壁工程师都馋哭了我的逆向工程IDA，说要给我搓背捏脚
kali_Ma的博客
07-09 1180
逆向工程IDA主要内容涉及到的内容如下：1、内核对象及内核对象管理；2、进程回调；3、内核调试；4、Windbg双击调试；引言1 进程回调原理分析1.1 安装与卸载逆向分析1.2 OS执行回调例程分析1.3 触发调用的调用链分析2 实验2.1 观察系统中已安装的回调例程3 结束语 主要内容 针对进程行为的监控需求，以往很多安全软件都是采用的Hook技术拦截关键的系统调用，来实现对恶意软件进程创建的拦截。但在x64架构下，系统内核做了很多安全检测措施，特别是类似于KDP这样的技术，使得Hook方法不再有效。
从零开始学ida1.pdf
03-17
根据文件【部分内容】提供的信息，以下是对“从零开始学IDA逆向（上篇）”中知识点的详细解释： 1. 简介：这部分可能简要介绍IDA逆向工程的学习目标、重要性以及逆向工程在软件安全分析中的应用场景。 2. 数值系统...
如何参考IDA来逆向代码
生命不息 折腾不止
10-19 6218
逆向代码 1、如果是小的代码点，我们只需要将代码看懂，使用高级语言实现就行了； 2、如果是大批量的反代码，我们需要做的是将函数含义，函数参数，返回值，数据结构先分析好，建好结构体，然后将整个函数转成.c 文件，再将函数拷贝到VS中，然后逐句重写； IDA 逆向代码，分析清楚函数的参数，然后直接将IDA的代码C导出来，然后复制粘贴，然后每行去逆向代码， 这里面变量就是不变的； 注意点： ...
C/C++软件逆向：IDA基本使用
WolvenSec的博客
08-18 3269
这篇文章主要来说一下IDA的基本使用，那么在此之前先来准备一个简单的程序，作为IDA使用的实例。VS 创建一个C++项目，并设置项目属性：设置运行库为MTd（默认是MDd）在Visual Studio中，运行库选项（Runtime Library）决定了项目在编译和链接时使用的C/C++运行时库。Visual Studio中的主要运行库选项包括：直接生成程序：打开当前项目所在目录，找到生成的exe程序；可以看到与exe同目录下还存在着和两个文件；那么这两个文件是什么，与exe文件的关系又是什么。有文件时，静
for循环的一点杂乱分析（不完善）
qq_47286790的博客
02-07 476
由于一个for循环问题，我去看了3个小时的C语言深入课程~~~
[第五空间2019 决赛]PWN5
weixin_44982854的博客
03-05 251
这里以一个pwn题作为例子，该逆向后的函数结构比自我构建的函数要困难，不再进行我自己编写，直接分析题目。该pwn题涉及搜索中漏洞问题。
IDA for Linux/Mac/Windows
Android系统攻城狮
09-04 800
IDA download
【IDA】逆向练习：for循环while循环
zhyjhacker的博客
12-30 998
我们把上面for语句改为do while结构看下运行结果复合预期。下面我们运行下面的C代码 运行结果复合预期。这段程序是一个循环，循环示意图如下图。先看看下面这段返回点代码。
IDA 逆向工程教程和工程代码
最新发布
gitblog_09798的博客
10-17 457
IDA 逆向工程教程和工程代码 【下载地址】IDA逆向工程教程和工程代码 本仓库提供了一系列关于IDA逆向工程的教程和工程代码，旨在帮助初学者和有经验的逆向工程师深入了解IDA的使用和逆向工程的基本原理。资源内容涵盖了从反汇编理论到IDA工具的实际操作，以及如何利用IDA进行逆向工程的各个方面 ...
IDA使用教程 修改汇编指令
m0_43406494的博客
10-16 8223
注记：点击Hex窗口时，会自动把一条汇编指令的二进制数据组合在一起高亮显示，如上面mov eax,0 B8是指令类型对应的编码，00 00 00 00四个字节是操作数0 由此可以看到一条指令占的多少字节（相比OD还是麻烦了点） 因此call _remove 指令占5个字节 Edit -> Patch program -> Assemble 将call _remove改成nop ...
精通IDA逆向分析：从基础到高级
"IDA逆向分析.pdf" IDA，全名Interactive Disassembler Pro，是一款强大的逆向工程工具，常用于分析二进制代码，将其转换成可读性更强的高级语言形式，如C或C++。逆向分析是信息安全、软件调试和漏洞研究等领域的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值