“时光机器”穿越过去逆向修改老16位程序

最新推荐文章于 2024-03-30 10:40:41 发布
最新推荐文章于 2024-03-30 10:40:41 发布
阅读量1.7k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Asm 文章标签： 汇编 破解
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/mydo/article/details/7037783
本文介绍了如何破解一个16位程序，特别是修改其中的电话号码。程序中的电话号码以自画汉字字库的方式显示，通过在DOSBox运行和使用IDA分析16位PE文件，发现不同页面的数字使用不同字库。应用最小系统法找出关键函数，最终实现修改目标。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

    好吧，我承认偶有标题党的意味大笑。

    切入正题。有人让我帮忙看一个程序，要求修改一下其中的电话号码。拿到手后发

现这是一个现在不常见的16位程序。应对方的要求将一些敏感信息隐去。

    简单的介绍一下破解过程吧。首先在dosbox加载运行，在ida中修改dos16PE。需

要修改的电话号码是以自画汉字字库的方式显示在屏幕上，在logo和程序功能页面中

都有号码。通过逆向发现两者数字使用的字库不同。破解线索发掘很

了解本专栏 订阅专栏 解锁全文 超级会员免费看
逆向工程之PE文件结构
luguifang2011的专栏
04-17 1514
一、 典型的PE文件格式 1 .1 PE文件布局如下: 文件开头是一个DOS stub程序它非常简单，用于在DOS里运行应用程序，主要是向后兼容，对于逆向而言最重要的部分是一个指向PE头部的偏移量，从文件头开始向后偏移0x3c处就是这个偏移量（DOS头共64个字节最后4个字节为PE头偏移量），指示了从文件开头偏移多少是pe头（下图中0x0100为PE头开始的地方）。 ...
【逆向工程】十六进制编辑器与反编译的手写PE文件格式（详细教程）
最新发布
weixin_60838266的博客
07-23 2225
本文主要分析pe文件格式中各重要字段值的过程，尤其是dos头、pe文件头、各区块头以及区块数据； 重点分析rdata区块的十六进制数填写过程，完整的pe文件即exe文件以及其对应的十六进制数，进行手写PE文件格式。
String与十六进制的编译与反编译
surongbo123的博客
12-30 932
记录 String与十六进制的编译与反编译 在原逻辑上每编译一个字符后加上a 这里先不加上md5的加密了 //将16进制数转换为汉字 public static String deUnicode(String content){ int a=0; a=content.length()/5; for(int i=0;i<a-1;i++) { int b=1+i; int c=4*b; int d=5*b; String c
DOS时代的TT打字软件简单逆向
sln_1550的博客
07-23 3370
这两天孩子考完中考，在家无所事事，就让他练练键盘指法，我只记得自己上大学时候练过2周的TT软件，特别好用，然后找了下，现在DOS的程序只能在DOSBOX下跑了，下载以后跑了起来，很熟悉的界面和speak音效有没有？ 但是，发现一个严重的问题，就是网上下载的版本都是所有的学生都练习过了，而且也没有办法新加学生，因为就总共就8个学生可以添加。 然后尝试修改TT.HIS文件，总是进度不能保存要不就是文件损坏错误。 后来无意中发现TT还有指导员模式，只要在命令行后面带上正确的密码参数就可以进，这里不知道密码，所
Dos引导程序 反编译
jxfgh的专栏
04-23 3310
Dos引导程序所做的事情如下:  1>调整堆栈位置  2>修改并用修改后的磁盘参数表来复位磁盘系统  3>计算根目录表的首扇区的位置及IO.SYS的扇区位置  4>读入根目录表的首扇区  5>检查根目录表的开头两项是否为IO.SYS及MSDOS.SYS  6>将IO.SYS文件开头三个扇区读入内存0000:0700H处  7>跳到0000:0700H处执行IO.SYS,引导完毕     上述每一步
一小时内破解16位强密码
RisingWonderland - Blog
04-06 7806
本文转载自  密码可以用来保护你的金融交易、你的社交网络站点，和其他貌似安全的在线网站的主机。人们经常说：“不要把字典里的单词用来做密码。它们超级不安全”。可是，要是黑客们能想办法破解任何16位字符的密码，那该怎么办？ 那些试图潜入你的数字后院的犯罪分子或入侵者们总是能找到办法。针对用MD5加密函数转换为哈希值的16,449个随机生成的密码列表，一个黑客团队已经破解
16位DOS下的HelloWorld程序(带注释)
贝贝的博客
03-09 1708
应广大喜欢的编程友友们对于helloworld程序的期盼，在这里给出DOS下16位汇编的helloworld代码，该代码可以在16位DOS实模式，32位下的虚拟8086模式下运行 我知道有好多友友们想入门一门编程语言，第一个程序便是helloworld，可是我在网上却发现关于汇编的helloworld程序不是没有，而是太长，以及解释太少。 下面，让我们看一看16位下helloworld汇编代码...
easyyasm
qq_61324170的博客
03-01 252
easyyasm 这题是一个没有壳的16位汇编逆向 直接用ida分析 seg003:0000 public start seg003:0000 start proc near seg003:0000 mov ax, seg dseg seg003:0003 mov ds, ax seg003:0005 assume ds:dseg seg
Windows可执行文件简述（三）
benny5609的专栏
09-17 933
4．LE格式在Windows3.x的时代，从DOS启动Windows，Windows在把机器转到保护模式之前需要在实模式下做一些初始化。实模式的16位代码必须和32位代码一起放在可执行文件中。旧的DOS下的可执行文件和NE格式的可执行文件无法满足这个要求，于是从Win 3.x起到Win 9x，产生了一种新型的可执行文件格式LE，它只适用于工作于系统底层的、同时包含16位代码和32位代码的VxD
IDA Pro Advanced (可以调试非pe的16位软件程序）
11-09
非pe的16 bit程序用od调试不了，用ida还是不错的选择。
【软件逆向-分析工具】反汇编和反编译工具
07-04 6660
【软件逆向-分析工具】
16位汇编学习mov指令反汇编
weixin_74197261的博客
03-30 534
手册比较简陋,需要自己去写些代码找些规律.
16位DOS程序编译与调试方法
weixin_34216036的博客
08-18 434
编译器: Microsoft Visual C++ 1.52c 调试器: CV.exe 为了能调试,必须有CodeView信息 CPPFLAGS = $(CPPFLAGS) /Fl /Zi LFLAGS = $(LFLAGS) /Co 调试HOOK INT 13H代码: 1.在INT处理程序中设置BreakPoint 2.自己引发INT 有以上...
逆向工程破解软件的一些汇编命令
key的博客
07-19 2903
请看下图，这是OD右上角窗口的“寄存器窗口”，我们先说说这个。 通用寄存器有8个，分别是： EAX ECX EDX EBX ESP EBP ESI EDI 寄存器后面的数字，就是寄存器里储存的数值，请看下图 寄存器是干什么的？ EAX ECX EDX EBX 是暂时储存计算过程中所用的操作数与结果或其他信息的寄存器。分别是干什么的？ 指令 解释 EAX 累加器，算数运算的
COMODO时光机器2.6版本客户端程序发布
资源摘要信息:"COMODO Time Machine是一款由COMODO公司开发的系统备份和恢复工具。该工具的主要功能是在系统出现故障或数据丢失的情况下，可以快速且完整地恢复系统到之前的正常状态。从提供的信息来看，本次提供的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大熊猫侯佩

赏点钱让我买杯可乐好吗 ;)

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值