[0day]基础工具学习

最新推荐文章于 2024-06-25 17:16:27 发布

helloDesword

最新推荐文章于 2024-06-25 17:16:27 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： Reverse ing

本文链接：https://blog.youkuaiyun.com/ls1160/article/details/41291575

Reverse ing 专栏收录该内容

20 篇文章

订阅专栏

本文介绍了使用IDA进行软件破解的基础知识，包括攻击测试、漏洞重现及利用等概念，并通过一个简单的crackme程序详细展示了如何利用IDA和loadPE工具进行漏洞定位与代码修改。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

其实很多工具多少都使用的比较熟悉了。但是仍有一些点还是比较有趣以及我不知道的，毕竟第一章，查缺补漏的。

（话说这个成语在高三冲刺的时候，老师用得最多，当时还很悲哀的一直补东墙，漏西墙。始终觉得自己学习的混沌，不成体系= =）

直接回来看内容好了。

总结下来，几个术语：

Penetration test（攻击测试），团队被叫做：Tiger team 或者 Ethic hacker。

POC（proof of concept）代码：重现漏洞场景，重现细节。

漏洞公布机构：
CVE（Common Vulnerabilityes and Exposures）
CERT(Computer Emergency Response Team)

VA = ImageBase + RVA

文件偏移地址 = VA - ImageBase - 节偏移地址

---------所有的漏洞类型可以看成两大类------------

1.内存漏洞（堆栈）

2.web应用漏洞（SQL注入，XSS）

[接着我就按照上面的分类，首先开始了内存漏洞的学习。本书也主要讲的系统内存漏洞]

【小白鼠：crack】

自己写的超级无敌easy crackme

/*
这是一个测试程序，crackme。easy，
just for famliar with tools 
*/

#include <stdio.h>
#include <string.h>
#define PASSWORD "123456"

int authen(char *password)
{
	return strcmp(PASSWORD,password);
}

int main()
{
	char password[1024];
	
	while(1)
	{
		printf("please input the password:           ");
		scanf("%s",password);
		if( authen(password) )
		{
			printf("no!  you should try again!\n");
		}
		else
		{
			printf("Yes! you did it! \n");
			break;
		}
	}
	
	return 0;
}

思路就是定位的if判断语句，修改代码。很直观。