逆向基础知识

逆向,基础知识 · 浏览次数 : 13

小编点评

**逆向基础知识** **1. 逆向分析代码** * 代码首先包含 #include 和 #include 指令，这是 C 编译器的预处理指令，用于包含其他源文件的内容。 * 然后是 `main` 函数的定义，它接受两个参数：`aggc` 和 `argv`。 * `main` 函数首先调用 `MessageBox` 函数显示消息，然后返回 0。 **2. 查找 `main` 函数调用 `main` 函数的入口点** * 代码使用 `int aggc, TCHAR *argv[]` 声明数组 `argv`，其中 `argv[0]` 保存函数名称， `argv[1]` 保存参数。 * 然后使用 `main(int aggc, TCHAR *argv[])` 的语法来定义 `main` 函数。 * 代码使用 `return` 语句返回 0，表示成功。 **3. 了解代码的行为** * 代码首先使用 `MessageBox` 显示消息，然后返回 0。这表明代码在运行时会显示一个消息。 * 然后使用 `_` 显示一个光标的位置，可以查看代码或内存。 **4. 使用跳转命令访问目标地址** * 代码使用不同的跳转命令访问目标地址： * `Ctrl+G` 跳转到地址 003C1000 设置断点。 * `F2` 设置和取消断点。 * 点击断点界面显示已设置的断点。 * 双击某个断点即可跳转到断点位置。 **5. 使用注释注释代码** * 代码使用 `:` 和 `;` 注释代码块，可以帮助编译器和运行器识别代码结构。 **6. 使用右键搜索代码** * 代码可以使用右键->搜索/字符串 (shift+D) 命令查找模块内所有字符串内容 API 接口。 * 可以使用右键->搜索/字符串 (shift+D) 命令查找调用 `MessageBox` 函数的 API 接口。

正文

逆向基础知识

1.逆向分析Hello World程序

源码

#include <Windows.h>
#include <stdio.h>

int main(int aggc, TCHAR *argv[])
{
    MessageBox(NULL,
        L"Hello World!",
        L"www.baidu.com",
        MB_OK);
    return 0;
}

2.查找main函数

调用main(int aggc, TCHAR *argv[])函数

main(int aggc, TCHAR *argv[])函数汇编

使用运行函数跳转到EntryPoint（系统调用的进入窗口），点击步进，逐步运行，知道弹窗，就可以查找到main函数

加入断点

（步进）进入可以发现传入了四个参数

快捷键使用

指令	快捷键	含义
跳转	Ctrl+G	移动到指定地址，用来查看看代码或内存，运行时不可用
运行	F9	运行（若设置断点，则执行至断点处）
转到上一个	"_"	显示上一个光标的位置
步进	F7	进入函数内部
步过	F8	跳过函数不进入
修改	space	修改汇编代码
断电	F2	设置/取消
运行到返回	Ctrl+F9	执行到ret处
注释	;	添加注释