Blumentals Surfblocker v5.x 密码利用 - PoiSoN

介绍
制作这个工具（和其他工具）的原因是试图找到一份涉及逆向工程/网络安全等的工作……
与仅仅声称你知道你的东西的“空白”简历形成对比，我想，好吧，最好做一些项目和开源代码来展示它。

我决定尝试测试这个（和其他）产品的安全性，以及我是否可以绕过它的保护并可能做一个小项目。

倒车过程
寻找内存地址
当您运行 target (surfblock.exe) 时（并且每次从系统托盘中调出它），您会看到一个对话框，要求您输入密码。

您输入错误并出现提示您重试的消息框。因此，在让您进入或显示消息框之前，必须有一些功能检查密码是否有效。

目标没有打包/混淆，没有反调试技巧，没有 ASLR 等……所以不使用所有这些东西会加速逆向过程。:slight_smile:

这也意味着所有字符串都是明文形式并且在调试器/反汇编器中可见，因此搜索“密码”关键字或类似关键字似乎是一种选择。但是有很多结果，所以尝试更具体并搜索显示在消息框中的字符串只会给你这个：

该字符串是 UNICODE，因此在MessageBoxW上设置断点并稍微回溯似乎是让您进入密码检查功能的好方法。这个技巧奏效了，在你输入错误的密码并单击“确定”后，你会在 USER32 模块内的 MessageBoxW 处中断。

从 USER32 返回后，您在这里：

但仍然没有通过检查功能。您似乎处于处理显示消息框内容的集中式