OD 实验 - 对一个程序的逆向
Posted Sch01aR#
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了OD 实验 - 对一个程序的逆向相关的知识，希望对你有一定的参考价值。
程序：
运行
弹出 NAG 窗口，提示要花 20 美元注册
然后会进入主窗口
提示剩余 5 天的使用时间
点击，菜单栏 -> Help -> About
显示未注册版本
逆向：
用 OD 打开程序
首先把剩余 5 天的字符串作为切入点
先按 F9 运行一下程序
右键 -> 查找 -> 所有参考文本字串
右键 -> 查找文本
要把整个范围勾选上
继续查找看看，按 Ctrl+L
这个和第一个是一样的
双击第一个查找到的结果，跳到该字符串所在的位置
这个地方的上一条语句是一个 jnz 跳转
如果跳转实现，就会跳过该字符串
在 jnz 跳转指令处下一个断点，重新跑一下程序
程序停在该指令处，此时的程序还没有弹窗和主界面
此时的 jnz 跳转指令不会进行跳转
将 ZF 置 0，让 jnz 实现跳转，再按 F9 运行
程序主界面提示剩余天数的字符串没了
接着去除 About 上显示的未注册版本
跟上面的操作差不多，先搜索字符串
找到一个
双击查看该字符串所在的位置
上面也有一个 jnz 跳转指令，在该指令处下一个断点
如果 jnz 执行跳转的话，将会跳过显示该字符串
在该字符串处也下一个断点
往上拉一点
在这个过程的入口处也下一个断点
重新跑一下程序
点击，菜单栏 -> Help -> About
OD 将停在程序入口的断点处
继续往下走
走到 jnz 处，停下
此时的 jnz 不会跳转，把 ZF 置 0 实现跳转
此时的程序显示的是注册版本
以上是关于OD 实验 - 对一个程序的逆向的主要内容，如果未能解决你的问题，请参考以下文章