执行该exe,会出现三个窗口,目标是去除第一个和第三个Nags。
一个小白向的简单逆向
一个小白向的简单逆向
一个小白向的简单逆向
  程序相对复杂,因此选择直接将程序跑起来,然后弹出第一个Nags时点击暂停,查看堆栈的调用情况,毕竟函数的调用全靠堆栈进行的,所以可以看到经历了哪些堆栈的调用。在程序暂停在第一个窗口弹出的时候暂停。   
一个小白向的简单逆向
  然后查看堆栈调用情况。  一个小白向的简单逆向
  认真观察其函数名字,被框出来的函数应该是真正执行dialog的地方。一个小白向的简单逆向
  在其调用地址0x42039A下断点。   一个小白向的简单逆向
一个小白向的简单逆向
  重载程序,执行到断点处,然后在单步执行,程序确实弹出了第一个窗口,说明调用入口函数没找错。   
一个小白向的简单逆向
  继续点击执行,发现还是回到了这个地方。说明剩余的两个窗口也是在这里作为调用的入口。   
一个小白向的简单逆向
  那么想要去除掉第一个和第三个就不能只是简单地nop或者jmp了。选择采用另外编写一段汇编代码来指定什么时候才会执行该语句,从而控制程序流程的执行。  选取0x445E80作为控制流程的flag位。
一个小白向的简单逆向
  再找一块空闲的text地址,在其上写入汇编代码。
一个小白向的简单逆向
  选择将je这条指令进行修改,因为其是本身就是判断指令。但是要注意,因为选择的写入汇编代码位置距离该点位置属于长指令跳转,代码会偏长,将会覆盖下一条指令,所以在上面的汇编代码在编写时还需要考虑加上下一条指令的内容,以保证代码的完整性。
一个小白向的简单逆向
一个小白向的简单逆向
  到此就完成了,选择保存一下。  一个小白向的简单逆向
  运行exe,只出现了第二个窗口,成功。一个小白向的简单逆向
标签:
一个小白向的简单逆向

免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
狼山资源网 Copyright www.pvsay.com

评论“一个小白向的简单逆向”

暂无“一个小白向的简单逆向”评论...

《魔兽世界》大逃杀!60人新游玩模式《强袭风暴》3月21日上线

暴雪近日发布了《魔兽世界》10.2.6 更新内容,新游玩模式《强袭风暴》即将于3月21 日在亚服上线,届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。

艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕,并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时,他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中,玩家将会进入一个全新的海盗主题大逃杀式限时活动,其中包含极高的风险和史诗级的奖励。

《强袭风暴》不是普通的战场,作为一个独立于主游戏之外的活动,玩家可以用大逃杀的风格来体验《魔兽世界》,不分职业、不分装备(除了你在赛局中捡到的),光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式,玩家在加入海盗主题的预赛大厅区域前,可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹,《巨龙崛起》和《魔兽世界:巫妖王之怒 经典版》的玩家都可以获得奖励。