Rootkit --逆向工程技術--

殘月影 發表在 痞客邦 留言(1) 人氣()

感想：這題只有韓國隊PLUSX有解出來，讓我有點意外，其實題目設計不是為了難倒人，都是Windows Driver的基礎概念而已，下面解密一下讓許多人苦惱2天的題目....@_@

題目：Kenny意外地從探險家手上獲得了一張海外的藏寶圖，但看起來似乎失去了下半部分，你能幫助他找到寶藏嗎??

連結：http://dl.dropbox.com/u/19611440/binary1.zip

開啟Keyexe.jpge後會在Temp資料夾產生3個檔案

解法一：

(繼續閱讀...)

殘月影 發表在 痞客邦 留言(2) 人氣()

殘月影 發表在 痞客邦 留言(0) 人氣()

殘月影 發表在 痞客邦 留言(0) 人氣()

今天來做個 "程式碼快速簡轉繁"的動畫
雖然是個小技巧，但卻十分好用
進入正題.....
從對岸抓下來的程式碼  都是亂碼
首先呢

(繼續閱讀...)

殘月影 發表在 痞客邦 留言(0) 人氣()

慣例的PEiD查下殼，VC6 無殼  成功的第一步

首先用OD打開F9執行，我X~程式雖然執行了，但OD卻關閉了

從這裡可以知道，載入的只是個Load，而不是真正執行的本體

Ctrl+F2 重新載入， 下 CreateFileA 斷點試試

順利斷下，抓到某個可疑的檔案

(繼續閱讀...)

殘月影 發表在 痞客邦 留言(3) 人氣()

這題真的是要靠提示才想到的解答

Lucky Seven就是個關鍵提示

分析一下詳細的流程，一開始拿到的SlotMachine.exe是一個Load類型的檔案

執行後會讀取{EEEE25A2-84EC-4817-8238-5B47CFFAF094}這個怪字串

再利用演算法產生FakeKey，

(繼續閱讀...)

殘月影 發表在 痞客邦 留言(1) 人氣()

這題其實破的有點技術犯規，因為前提是如果沒原檔對照就沒轍拉~

方法如下：

1.Orange.exe 是個大家都玩過的訓練集中力的小遊戲

   PEid載入

    會發現是個未知的殼，通常對付未知殼最簡單有效的方式就是F8跟蹤法(F8一步步往下，遇到往上的跳轉就在下一行F4繼續跟蹤)

(繼續閱讀...)

殘月影 發表在 痞客邦 留言(0) 人氣()

前言：

今天遇到個.NET的程式，以前一直都沒碰到過，今天遇上了就來對他做個分析吧!

PEiD查一下

當然最簡單的動作是 OD  載入.....  居然完全沒辦法反編譯，這下可尷尬了

原來.NET這麼Special，網路上找了找，有專門對.NET反編譯的工具

(繼續閱讀...)

殘月影 發表在 痞客邦 留言(2) 人氣()

前言：最近剛跟朋友拿到Hit2010的Wargame  裡面有CrackMe系列的原始檔

看了幾個發現非常的有趣，手癢就來分析一下，這是針對Window CrackMe系列的第一題

想玩的人請到這裡抓：http://cn.ziddu.com/download/604447/HIT2010-CreakMe_1.rar.html

題目要求：拿到Key

(繼續閱讀...)

殘月影 發表在 痞客邦 留言(2) 人氣()

前言：之前用了個能自動美化VB的Skin，用的挺爽

但今天突然想美化VC，卻臨時找不到Skin來用

G狗了一下，找到了個SkinMagic v2.4的美化Skin

這是官網效果：

但卻是Trial版的，邪惡的念頭就來了...呵呵

(繼續閱讀...)

殘月影 發表在 痞客邦 留言(0) 人氣()

這是一款專門用來直接從記憶體內抓Flash的軟體，非常的實用

經測試能抓到被 "加密過的Flash檔案" ，當然這絕不是為他打廣告

因為我下了快樂檔用，發現全是亂碼

又是個Ascii編碼的  看不懂就一整個心情賭爛...

只好手動來為他繁中化一下，PEiD查下殼

(繼續閱讀...)

殘月影 發表在 痞客邦 留言(0) 人氣()