macOS逆向初探:用HTeditor修改二进制c程序-创新互联

0x0 首先我们来安装HT,命令如下

创新互联建站是专业的西夏网站建设公司,西夏接单;提供成都网站建设、成都做网站,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行西夏网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

$ brew install ht

0x1 编写我们的第一个macOS程序:crackme 在Project中创建一个crackme文件夹,用来存放编写的源代码和编译结果。

$ cd Project
$ mkdir crackme
$ cd crackme

使用系统自带的vim创建crackme的源代码文件cm01.c
$ vim cm01.c
这时可以看到vim的编辑界面
macOS逆向初探:用HTeditor修改二进制c程序
在键盘上按a键进入编辑模式,输入以下代码

#include 
int main() {
    int secret = 0;
    printf("Please enter the secret num:");
    scanf("%d", &secret);
    if (secret != 123) {
        printf("Incorrect secret num.\n");
        return 0;
    }
    printf("Hello world!\n");
    return 0;
}

完成后按esc键退出编辑模式,输入:wq保存并退出vim
然后用clang编译

$ clang cm01.c

如果没出错就会生成cm01可执行文件,如果出错,你就要检查下代码是否输入错误
测试下crackme是否运行正常
macOS逆向初探:用HTeditor修改二进制c程序
接下来开始破解,让它在我们输入任意值的时候都会输出"Hello world!"

在终端启动HT,如图macOS逆向初探:用HTeditor修改二进制c程序
按fn+f3选择文件,tab键移动光标到cm01并回车

macOS逆向初探:用HTeditor修改二进制c程序

会出现16进制界面,我们按fn+f6切换到反汇编界面,选择Mach-0/image

macOS逆向初探:用HTeditor修改二进制c程序

开始寻找判断数字是否正确的关键跳,并对其进行修改,一个简单的方法是我们输入一个错误的数字会出现Incorrect secret num 我们利用这句作为突破口,按fn+f7开始搜索 Incorrect 这里我出现一个坑就是Incorrect的大小写问题,会提示找不到,防止掉坑,i 改为大写的I
mode我们选择“display:regex”输入Incorrect回车,光标会定位到逻辑点。可以看到"Incorrect secret num"这个字符串,那么它上面的代码就是判断的跳转。代码如下

 100000ef0 !   jz         loc_100000f13

开始修改关键跳,按ctrl+a修改,jz改为jnz ,回车后HT会列出所写汇编代码的机器码,HT会帮我们选择最合适的,直接回车即可。可以看到变红的“85”
按fn+f2保存,开始测试crackme是否正常运行。输入一个错误的数字会输出“Hello,world” 证明我们已经破解成功了,如下图

macOS逆向初探:用HTeditor修改二进制c程序

但是这样的破解并不完美,想要在任何情况下都输出Hello World,将je改为jmp即可。再测试一下

macOS逆向初探:用HTeditor修改二进制c程序

0x3 我们输入什么都会提示成功,到这里我们第一个crackme就破解成功了。

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


新闻标题:macOS逆向初探:用HTeditor修改二进制c程序-创新互联
URL地址:http://pwwzsj.com/article/hpdgp.html