首页 > 代码库 > IDA的脚本IDC的一个简单使用
IDA的脚本IDC的一个简单使用
目的:主要是想学习一下IDA的IDC的脚本的使用。这里做了一个小的测试。
这里使用的是VS2015Community来生成文件的。
一、编写测试程序:
#include <stdio.h> #include <string.h> //the xor key is ‘B‘ ,异或的key int Verify(char *Flag) { int i; int tar[10] = { 00, 43, 44, 29, 14, 47, 47, 10, 29, 1 }; //这里是关键数据 for (i = 0; i < 10; i++) { if (Flag[i] != tar[i]) { printf("You are wrong\n"); //错误提示 return -1; } } printf("Congratulations...\n"); return 0; } int main(int argc, char *argv[]) { int i; char flag[11] = "\0"; scanf_s("%s", flag, sizeof(flag));//输入的flag printf("%s\n", flag); for (i = 0; i < 10; i++) { flag[i] = flag[i] ^ 66; //将输入异或 } Verify(flag);//调用检测函数 return 0; }
我们这里生成了一个release版本的32程序,然后我们使用IDA打开这个程序。得到下面的图片
从上面的图片我们可以看到整个程序的流程,其中这里用到了xmm0这个寄存器,这个寄存器用来每次将我们的4个字节的数据传到ebp+var_38这个地址里,
我们看到每次xmm0传递了16个字节,一共传递了2次,也就是8个int类型的数据,然后还有mov [ebp+var_18], 1Dh 和mov [ebp+var_14], 1
将我们关键数据最终赋值完成,接下来就是循环的比较了,看到上面这么多的异或,我们也能明白这就是一个简单的异或,这里我们看到关键的异或是0x42 == 66 == ‘B‘
所以我们要找到关键数据的地址,然后将目标字符串和0x42异或之后,就能够得到正确的输入了。
我们看到了关键的8个int数据了,还有之前的2个数据,一共就是我们的10个关键数据了。我们看到图里是先对xmmword_402150先传递的,且WIN8.1使用的是
小端序。
所以我们得到两个关键数据的地址,from1 = 0x402150, from2 = 0x402140和最后的连个0x1D和0x01
所以我们编写了一个IDC,在IDC命令行下执行,最终得到我们的正确输入了。
auto from1 = 0x00402150; auto from2 = 0x00402140; auto i, x; for(i = 0; i < 4; i++){ x = Dword(from1); //Dwrod函数是从from1这个地址取出4个字节的数据,还有Word和Byte这两个函数分别从指定地址取出字数据和字节数据 Message("%s", x ^ 0x42); //IDA的IDC中的Message函数和C的printf差不多,都是向终端输出结果 from1 = from1 + 4; } for(i = 0; i < 4; i++){ x = Dword(from2); Message("%s", x ^ 0x42); from2 = from2 + 4; } Message("%s", 0x1D^0x42); Message("%s", 0x01^0x42);
然后在IDA的FILE中的Script command中执行上面的代码,就能够得到正确的输入了。
这个只是一个简单的测试,好好学习,天天向上!
IDA的脚本IDC的一个简单使用
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。