使用IDA自带python patch的一道例题

原创 于 2024-05-11 11:27:56 发布 · 760 阅读 · 6 ·
CC 4.0 BY-SA版权
加油加油~
文章标签：

#网络安全

首先看见就是迷宫

迷宫解出的路径，放在zip的文件可以得到一个硬编码

然后在原程序中，有一处很离谱

最低0.47元/天 解锁文章
逆向常用脚本
trojancyborg的专栏
04-17 1031
##IDA Patch内存脚本 ##将指定字符串写入指定的地址print 'import sucessfull' print 'patch(addr,base64str)' def patch(addr,base64str): b4_list = list(base64str) for i in range(b4_list.__len__()): PatchByt
IDA python 备忘
weixin_44145820的博客
05-20 1531
Operands(操作数) 获取操作数的助记符我们可以调用 idc.GetOpnd(ea，long n)。 第一个参数是地址，第二个 long n 是操作数索引。第一个操作数是 0 和第二个是 1。 idc.GetOpType(ea,n)得到的操作数的类型。ea 是地址，n 是索引 o_void 如果一个指令没有任何操作数它将返回 0。 o_reg 如果一个操作数是一个普遍的寄存器将返回此类...
IDA脚本笔记01
kelxLZ的博客
01-09 1152
Author：ZERO-A-ONE Date：2019-10-29 0x01 读取和修改数据的函数 01 Byte long Byte(long addr) 从虚拟地址addr处读取一个字节值 02 Word long Word(long addr) 从虚拟地址addr处读取一个字（2字节）值 03 Dword long Dword(long addr) 从虚拟地址addr处读取一个双字（4字节）值 04 PatByte void PatchByte(long addr, long val) 设.
IDA使用教程-IDA7.5版本
最新发布
csdn096的博客
05-05 3056
IDA简单使用
IDA Pro的patch插件 KeyPatch
weixin_30448603的博客
05-17 886
本来这个是没什么可写的，但是安这个插件的时候真是气到爆炸，安装文档写的不明不白，几万行的代码都写了就差那么点时间写个几十字的详细说明吗？ 1.下载keypatch.py放到\IDA\plugins里 https://github.com/keystone-engine/keypatch 2.下载keystone必须是PYTHON-32 然后安装 3.按照文档说的这时候就可以愉快的运行了，然而我的I...
IDA 和 IDA-Python 学习笔记
skysys的研究小屋
12-26 2847
ida-python 中文教程
IDAPython手册(中文版)
11-03
作者还强调了手册不包括对IDA调试器功能的介绍，而专注于使用IDA的输出窗口和IDAPython接口进行操作。 手册的编写初衷是为了提供一个不断更新的参考指南，作者鼓励读者在使用手册时如果有任何问题、错别字或疑问都...
精选资源
Sark:轻松实现IDAPython
04-28
萨克 一般的 IDA插件和IDAPython脚本库。 有关文档，请参见 安装（Python 3和IDA 7.4） ... 要为较旧的IDA安装Sark，请使用： pip2 install -U git+https://github.com/tmr232/Sark.git@IDA-6.x#egg=Sark 或从PyPI：
Python-FixIDAPython修复IDA加载IDAPython时出现的错误
08-10
FixIDAPython - 修复IDA加载IDAPython时出现的错误
利用ida的IDCpatch代码
qq_38756333的博客
07-31 332
【代码】利用ida的IDCpatch代码。
IDAPatcher补丁插件v1.2官方版支持armarm64
08-02
IDA patcher是为十六进制的Hex-Ray's IDA Pro反汇编工具补丁，提高IDA修补二进制文件和记忆能力，该插件为恶意软件分析相关的任务，开发利用以及缺陷修补。IDA patcher融合到标准的用户界面通过添加一些菜单项和一个视图。 使用方法： 简单的复制idapatcher.py到IDA的插件文件夹 该插件会自动加载下一次开始IDA Pro 说明 该插件使用纯IDA P
视频学习_IDA如何patch掉花指令?_x86
HURUWO的技术博客
10-29 408
文章地址 https://www.bilibili.com/video/av755150053/ https://www.bilibili.com/video/BV1mK411A75G?from=search&seid=272462192978094136 jz jnz 跳转指令 jz jmp
IOS逆向--使用IDA的Patch更改汇编或二进制码并写入项目和deb重新打包
热门推荐
细心程度决定你的成败
09-17 1万+
本次遇到一个项目，因为是逆向 不能拿到项目的源码，需要改的也是很简单的判断语句，但是也把我这个菜逼弄懵逼了。还好有个如师长的逆向大佬指导，我才去了解这个Patch的功能。接下来我以一个小案例来实现。 小案例需求加我们有这样一个判断 int i = 4; if(i == 3){ // 做一些事情 } 我们想要把 ==号换为 >=号。当然如果你有源码的话改起来很方便，但是可惜我们没有源码。我写
IDA来Patch android的so文件
weixin_30279315的博客
08-04 420
在上文中，我们通过分析定位到sub_130C()这个函数有很大可能性是用来做反调试检测的，并且作者开了一个新的线程，并且用了一个while来不断执行sub_130C()这个函数，所以说我们每次手动的修改TracerPid实在是不现实。 既然如此我们何不把sub_130C()这个函数给nop掉呢？为了防止nop出错，我们先在”F5”界面选择所有代码，然后用”Copy to assembly”功...
【Tools】IDApatch工具安装——keypatch
think_ycx的专栏
11-25 7949
github repo：https://github.com/keystone-engine/keypatch 安装过程官方文档：http://www.keystone-engine.org/keypatch/ windows windows上安装很简单，先下载keystone-engine（http://www.keystone-engine.org/download/）这个msi文件安装...
IDEA 如何制作代码补丁？IDEA 生成 patch 和使用 patch
JEECG官方博客
08-17 6415
比如你本地修复的 bug，需要把增量文件发给客户，很多场景下大家都需要手工整理修改的文件，并整理好目录，这个很麻烦。那有没有简单的技巧呢？看看 IDEA 生成 patch 和使用 patch 的使用。工作中用到的补丁大致可以分为两种，一种是 patch 文件，即补丁文件拿过来利用某些命令将这个补丁打入当前代码中，另一种是修改前和修改后的文件对比包，这个对比包可以让我们快速查看到修改点的同时看到修改的上下文。这里如何用 IDEA 来生成 patch 和使用 patch。
IDA如何patch掉花指令?_x86
HURUWO的技术博客
10-30 722
文章地址 https://www.bilibili.com/video/av755150053/ https://www.bilibili.com/video/BV1mK411A75G?from=search&seid=272462192978094136 jz jnz 跳转指令 jz jmp
idapython修改字符串
TedLau的博客
12-09 1968
ida修改字符串
山科大 CTF 花指令
2301_79739358的博客
11-19 306
花指令主要在与无意义的跳转，那么咱们任务就是找到花指令然后patch掉跳转即可。图中这里有两个跳转，看第一个他跳了回去，那么他可能是个循环，咱们就不patch。运行得出flag（自己来一遍吧，这里就不直接给出flag了）。刚进入可以看到图中方框处飘红了，并且找不到main函数。第二个很明显，同上patch 掉jnz，jz，byte。如图，将Assembly中的选成...即可。既然题目叫花指令那么就 patch 即可。可以看出框中非常明显无意义跳转。按p将main识别为函数。可以看出为32位，无壳。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

name_name123

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值