逆向实战：小软件密码破解 – 作者:SamSara茶

首先请出我们今天的主角

账号已经固定了，输入密码点击登录就可以啦！

我们随便输入一串，然后点击下登录看看，他的提示框咯

输入“密码”，然后搜索咯

可以看到我们找出来啦

我们右键下一个内存访问断点，看看是哪里访问了这个内存

运行随便输入密码后，可以看见断下了！

在这个函数的末尾我们看见eax的值为FFFFFFFF，也就是-1

我们返回上一层看看外面是什么模样的

可以看见这个jnz唯一的作用就是，ebx的值是否覆盖掉eax的值，然后将eax压入了另一个函数，我们再次执行到返回

在返回时，我们再次注意下eax的值

这是个地址，我们看看这个地址中的数据

是密码错误哦！=-=

看到这里我们再次返回上一层

可以看见，这层返回的依然是密码错误啦，感觉像是在算什么一样对吧

先是获取了下密码错误然后计算了什么东西。

在这里我们还是返回一层看看啦

标注下，这是算数用的

这里像是关键的函数，我们直接就步过往下走

走到下面不远处，发现走不动了，原来是弹出了错误提示！

我们回到一开始读取的地方，也就是算数call里边

我们其实看见下面有个call直接跳过了返回，而不跳过的话，其实eax返回是0而不是-1的，我们不让他实现看看。

看eax现在是0啦，我们返回上一层看看

下面的jnz实现了，eax还是0

我们再返回一层

eax依然保持原值

返回之后依然是0，我们再次返回

可以看见在下面这个call中我们的密码被算了出来。

我们试试这个密码

成功！结束

来源：freebuf.com 2021-04-28 11:48:31 by: SamSara茶