《黑客反汇编揭秘》第3章实践

《黑客反汇编揭秘》这本书买了好几年了。以前因为水平不足，始终没有读下去。今年看了《深入理解计算机系统》，对于汇编和反汇编自认有了一定基础，现在终于可以翻一翻了。

 

第三章的内容就是使用反汇编器对书中第二章的一个简单的密码鉴别系统进行破解的操作。有意思的是，在我的VC6.0上使用书中的源码构建出的程序，经过反汇编出来的指令与书中的不同。索性就抛开书中的内容，自己看吧。

 

下面是使用dumpbin反汇编出的部分内容，再自己加上注释。

Microsoft (R) COFF Binary File Dumper Version 6.00.8168 Copyright (C) Microsoft Corp 1992-1998. All rights reserved. Dump of file simple.exe File Type: EXECUTABLE IMAGE SECTION HEADER #1 .text name 3F36 virtual size 1000 virtual address 4000 size of raw data 1000 file pointer to raw data 0 file pointer to relocation table 0 file pointer to line numbers 0 number of relocations 0 number of line numbers 60000020 flags Code Execute Read 00401000: 83 EC 64 sub esp,64h //分配100个字节给数组passwordBuff[100] 00401003: 53 push ebx 00401004: 56 push esi 00401005: 57 push edi //保留函数调用用到的特殊寄存器 00401006: 68 60 60 40 00 push 406060h //调入字符串 "Enter password :" 0040100B: 33 FF xor edi,edi //清寄存器edi 0040100D: E8 EE 01 00 00 call 00401200 //应该是printf函数 00401012: 68 78 60 40 00 push 406078h //fgets的最后一个参数，应该是stdin。 00401017: 8D 44 24 14 lea eax,[esp+14h] //载入passwordBuff的地址。之所以是14h（20个字节），应该是因为前面有5个push 0040101B: 6A 64 push 64h //第二个参数PASSWORD_SIZE 100 0040101D: 50 push eax //第一个参数passwordBuff 0040101E: E8 CD 00 00 00 call 004010F0 //调用fgets函数 00401023: 83 C4 10 add esp,10h //fgets的函数调用完成以后堆栈恢复（应该也恢复了前面printf函数没有恢复的堆栈）。 00401026: BE 50 60 40 00 mov esi,406050h //调入正确的密码 0040102B: 8D 44 24 0C lea eax,[esp+0Ch] //调入输入的密码 0040102F: 8A 10 mov dl,byte ptr [eax] //输入的密码首字节（循环的开始*） 00401031: 8A 1E mov bl,byte ptr [esi] //正确的密码首字节 00401033: 8A CA mov cl,dl 00401035: 3A D3 cmp dl,bl //比较第一个字节 00401037: 75 1E jne 00401057 //不同就跳转到401057 00401039: 84 C9 test cl,cl //是否比较到了输入密码的字符串尾 0040103B: 74 16 je 00401053 //到了结尾就跳出循环到401053 0040103D: 8A 50 01 mov dl,byte ptr [eax+1] //调入输入的密码第二个字节 00401040: 8A 5E 01 mov bl,byte ptr [esi+1] //调入正确密码第二个字节 00401043: 8A CA mov cl,dl 00401045: 3A D3 cmp dl,bl //比较第二个字节 00401047: 75 0E jne 00401057 //不同就跳转到401057 00401049: 83 C0 02 add eax,2 //输入密码的第三个字节位置 0040104C: 83 C6 02 add esi,2 //正确密码的第三个字节位置 0040104F: 84 C9 test cl,cl //是否比较到了输入密码的字符串尾 00401051: 75 DC jne 0040102F //没有就返回到上面40102F继续比较， 00401053: 33 C0 xor eax,eax //到这里说明密码匹配，eax置0 00401055: EB 05 jmp 0040105C //跳转到40105C 00401057: 1B C0 sbb eax,eax //到这里说明密码不匹配 00401059: 83 D8 FF sbb eax,0FFh 0040105C: 85 C0 test eax,eax //测试eax是否为0 0040105E: 74 6B je 004010CB //为0说明匹配，因为在401053那里eax被置0 00401060: 68 40 60 40 00 push 406040h //密码不匹配，载入字符串"Wrong password" 00401065: E8 96 01 00 00 call 00401200 //printf 0040106A: 83 C4 04 add esp,4 0040106D: 47 inc edi 0040106E: 83 FF 03 cmp edi,3 00401071: 7F 6E jg 004010E1 00401073: 68 60 60 40 00 push 406060h 00401078: E8 83 01 00 00 call 00401200 0040107D: 68 78 60 40 00 push 406078h 00401082: 8D 44 24 14 lea eax,[esp+14h] 00401086: 6A 64 push 64h 00401088: 50 push eax 00401089: E8 62 00 00 00 call 004010F0 0040108E: 83 C4 10 add esp,10h 00401091: BE 50 60 40 00 mov esi,406050h 00401096: 8D 44 24 0C lea eax,[esp+0Ch] 0040109A: 8A 10 mov dl,byte ptr [eax] 0040109C: 8A 1E mov bl,byte ptr [esi] 0040109E: 8A CA mov cl,dl 004010A0: 3A D3 cmp dl,bl 004010A2: 75 1E jne 004010C2 004010A4: 84 C9 test cl,cl 004010A6: 74 16 je 004010BE 004010A8: 8A 50 01 mov dl,byte ptr [eax+1] 004010AB: 8A 5E 01 mov bl,byte ptr [esi+1] 004010AE: 8A CA mov cl,dl 004010B0: 3A D3 cmp dl,bl 004010B2: 75 0E jne 004010C2 004010B4: 83 C0 02 add eax,2 004010B7: 83 C6 02 add esi,2 004010BA: 84 C9 test cl,cl 004010BC: 75 DC jne 0040109A 004010BE: 33 C0 xor eax,eax 004010C0: EB 05 jmp 004010C7 004010C2: 1B C0 sbb eax,eax 004010C4: 83 D8 FF sbb eax,0FFh 004010C7: 85 C0 test eax,eax 004010C9: 75 95 jne 00401060 004010CB: 68 30 60 40 00 push 406030h //密码匹配，载入字符串"Password ok" 004010D0: E8 2B 01 00 00 call 00401200 //printf 004010D5: 83 C4 04 add esp,4 004010D8: 33 C0 xor eax,eax 004010DA: 5F pop edi 004010DB: 5E pop esi 004010DC: 5B pop ebx 004010DD: 83 C4 64 add esp,64h 004010E0: C3 ret 

 

下面是这个程序的源代码。

#include <stdio.h> #include <string.h> #define PASSWORD_SIZE 100 #define PASSWORD "myGOODpassword/n" //上面定义的回车符CR是必要的，因为这样可以省略截掉用户输入的回车的步骤 int main(int argc, char* argv[]) { //记录鉴定失败次数的计数器 int nFailCount = 0; //存放用户输入密码的缓冲区 char passwordBuff[PASSWORD_SIZE]; for(;;) { printf("Enter password : "); fgets(&passwordBuff[0], PASSWORD_SIZE , stdin); if(strcmp(&passwordBuff[0] , PASSWORD)) { printf("Wrong password/n"); } else { break; } if(++nFailCount > 3) { return -1; } } printf("Password ok/n"); return 0; }