逆向工程系列第三篇：二进制分析与破解实战

于 2025-08-04 08:10:13 发布
阅读量325 收藏 3
点赞数 8
CC 4.0 BY-SA版权
文章标签： 逆向工程 二进制分析 IDA Pro Ghidra 速率限制绕过 X-Forwarded-For 漏洞赏金
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weishi122/article/details/149894852

逆向工程系列（三）

第一部分
第二部分

这是逆向工程系列教程，我们将共同学习RE技术。欢迎提出建议。文末提供二进制文件。

工具清单

  • file
  • ltrace
  • strings
  • gdb
  • ida64
  • Ghidra
  • readelf

二进制分析

输入输出分析

通过file和ltrace命令进行基础分析

字符串分析

使用strings命令三次扫描提取关键字符串

readelf分析

通过readelf发现二进制使用了以下函数：

  • printf
  • fdopen
  • fclose
  • memset
  • exit
  • fgetc

IDA Pro & Ghidra分析

现在我们将使用IDA Pro和Ghidra进行深入分析。

汇编代码摘要：

  1. 打印"?"提示符
  2. 创建stdin流并传递给sub_4006c0函数
  3. 如果sub_4006c0使rdx归零，则进入下一代码块
  4. 重复步骤1两次
  5. 将sub_4006c0调用结果存入dword变量
  6. 若fun_checker返回0给rax，即可获得flag

fun_checker函数验证以下方程：

我们需要解这个线性方程组来获取a,b,c的值

sub_4006c0函数应输出-8, -3, 13。由于逻辑较复杂，我们借助Ghidra分析发现该函数实际检查输入的十六进制值。

破解二进制

将-8, -3, 13转换为十六进制：

  • -8 → FFFFFFF8
  • -3 → FFFFFFFD
  • 13 → D

如果觉得有用请点赞，关注我获取更多黑客知识。

使用以下命令重建文件：

base64 -d x3.base64 > viewuser

更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
公众号二维码
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

weishi122
关注
iOS安全和逆向系列教程 第7篇：iOS应用静态分析实战
一个自学不成材的程序员
03-02 858
示例：自动识别和重命名所有UIViewController子类import idc# 从交叉引用中提取可能的类名。
iOS安全和逆向系列教程 第1篇: iOS逆向工程概述与学习路线图
一个自学不成材的程序员
03-01 1919
逆向工程（Reverse Engineering）是一种通过分析已有产品（如软件、硬件）来理解其设计、功能和工作原理的过程。在iOS领域，逆向工程特指通过各种技术手段分析iOS应用或系统，了解其内部实现机制的过程。与Android不同，iOS是一个封闭的生态系统，Apple对应用有严格的审核和限制，这使得iOS逆向工程面临更多挑战，也正因如此，这一领域的专业人才更为稀缺和珍贵。iOS逆向工程是一个既充满挑战又极具吸引力的领域。它需要扎实的技术功底、持续的学习热情和系统的学习方法。
如果你是安全工程师、逆向工程师，那么你可能需要一本《二进制分析实战》
人邮异步社区
11-04 1548
绝大多数计算机程序是使用C或C++等高级语言编写的，该类编程语言无法直接运行。在使用它们之前，必须先将其编译为包含计算机可运行的机器语言的二进制可执行文件。但是，你如何知道编译后的程序与高级源代码是否具有相同的语义？令人不安的答案是你无法知道！ 高级语言和二进制机器语言之间存在很大的语义鸿沟，因此很少有人知道它们如何进行联系。大多数程序员对其程序在底层运行的知识了解很有限，他们只是简单地相信编译后的程序会符合他们的意图。结果是，许多编译器错误、细微的实现错误、二进制级别的后门程序和恶意寄生虫可能会被忽略。
逆向工程之逆向分析实战（二）：深度破解 “crack me” 程序
m0_57836225的博客
11-17 878
本次实战仍然围绕 “crack me” 程序展开，目的是通过修改程序的指令，使其跳过原有的验证过程，实现无需特定的 “k file.date” 文件及其中特定内容就能正常使用程序。
iOS安全和逆向系列教程 第10篇：实战项目：逆向分析流行社交应用
一个自学不成材的程序员
03-02 849
用户可以发布短文和图片内置高级滤镜功能（部分需要付费）具有好友关系和私密消息系统实现了多种安全保护措施在本文中，我们对一个虚构的社交应用"SocialShare"进行了全面的逆向工程分析。通过静态分析、动态分析和行为修改，我们深入了解了应用的架构、安全机制和潜在漏洞。这个案例展示了iOS逆向工程的完整流程，涵盖了前几篇文章中介绍的各种技术。
告别传统Hex编辑器！ImHex：重新定义你的二进制分析与逆向工程工作流
wylee的博客
07-13 935
🌟 ImHex：下一代二进制分析神器 摘要：ImHex是一款颠覆性的现代化十六进制编辑器，专为逆向工程、漏洞研究和二进制数据分析设计。它远超传统Hex编辑器，提供智能数据解析（自动识别整数、浮点、字符串等数据类型）、h2模式语言（结构化解析任意二进制格式）、多架构反汇编（支持x86/ARM等指令集）、脚本自动化（Python/Lua/JS支持）等创新功能。通过即时数据转换、差异对比、书签注释等特性，ImHex大幅提升二进制分析效率，其现代化界面和可扩展架构使其成为安全研究员和开发者的终极二进制工作台。
HexWorkshop-v5.10H：二进制编辑器的全面功能介绍
weixin_33660045的博客
06-03 796
HexWorkshop-v5.10H是一款功能强大的十六进制编辑器，专门设计用于对二进制数据进行精确的查看、编辑、比较、导入导出和分析。它广泛应用于软件开发、硬件调试、数据恢复和逆向工程等领域。
❤️超详细PWN新手入门教程❤️《二进制各种漏洞原理实战分析总结》
热门推荐
Test网络安全
09-15 1万+
本部分将对常见的二进制漏洞做系统分析，方便在漏洞挖掘过程中定位识别是什么类型漏洞，工欲善其事，必先利其器。 0x01栈溢出漏洞原理 栈溢出漏洞属于缓冲区漏洞的一种，实例如下： #include <stdio.h> #include <string.h> int main() { char *str = "AAAAAAAAAAAAAAAAAAAAAAAA"; vulnfun(str); return; } int vulnfun(char *st
成为一名二进制分析师需要用到的Linux二进制分析工具有哪些？
人邮异步社区
11-04 4931
在本文中，你将学习在Linux操作系统上进行分析所需的基本工具。 除了向你简单展示工具列表，并解释它们的功能以外，我还将使用“夺旗”（Capture The Flag，CTF）挑战来说明它们的工作原理。在计算机安全与黑客攻防领域，CTF挑战经常以竞赛形式进行，目标是分析并利用指定的二进制文件，或者正在运行的进程/服务器，直至拿到隐藏在二进制文件中的“flag”为止。flag一般是十六进制的字符串，你可以用它来证明你已经完成了挑战，并解锁新挑战。 本次CTF里面，我们从一个名为payload的神秘文件开始
iOS安全和逆向系列教程 第19篇：ARM64汇编语言基础与逆向分析
一个自学不成材的程序员
06-13 804
本文深入解析ARM64汇编语言及其在iOS逆向分析中的应用。首先介绍ARM64架构的发展历程和在iOS设备中的演进，重点对比了ARM64相对于ARM32的改进特性。随后详细讲解ARM64的寄存器系统，包括31个通用寄存器和特殊寄存器（如SP、PC）的使用约定，并通过C函数与汇编代码的对比示例进行说明。文章还系统梳理了ARM64指令集，涵盖数据处理指令（算术运算、逻辑运算、比较测试）、内存访问指令（加载/存储）以及控制流指令（分支、条件执行），为逆向分析iOS应用提供了扎实的底层知识基础。
输入框限制输入两位小数数字
08-03
资源下载链接为： https://pan.quark.cn/s/9648a1f24758 这是一个非常实用且易于上手的网页代码片段，它通过JavaScript实现了对输入框内容的精准校验，确保用户只能输入数字以及最多保留小数点后两位（该位数可根据实际需求灵活调整为任意n位）。与网上常见的校验方法相比，它具有显著的直观性和易用性，尤其适合初学者快速理解和应用。此代码片段封装在一个静态网页文件中，方便直接使用和修改。它经过精心设计，能够完美兼容Internet Explorer（IE）、Firefox（FF）、Chrome等主流浏览器，无需担心兼容性问题。用户可以根据自己的需求轻松调整小数点后保留的位数，操作简单便捷，大大提高了开发效率。
EasyCodeConfig1.json
08-03
EasyCodeConfig1.json
Rajan-Dobariya_pwm-mspm0g3507_60320_1754207842015.zip
08-03
Rajan-Dobariya_pwm-mspm0g3507_60320_1754207842015.zip
【电子设计竞赛】2014电子设计大赛C题智能小车设计：从硬件选型到代码实现全解析
最新发布
08-03
内容概要：本文详细解析了2014年全国大学生电子设计竞赛C题——智能小车设计的全过程。文章首先介绍了该竞赛的背景及其重要意义，指出其不仅是对学生电子设计能力的考验，还对学生的学术成长和职业发展有深远影响。随后，文章深入剖析了C题的具体要求，包括小车的起跑、行驶、超车等复杂动作，强调了硬件（如控制模块、电源模块、车体、电机模块）和软件（如信号检测与控制、两车通信、节能技术、程序设计）方面的关键技术和实现方法。最后，文章分享了测试与优化的经验，并总结了团队合作、知识储备和实践能力的重要性，展望了电子设计领域的发展趋势。 适合人群：电子信息类专业学生、电子设计爱好者及希望深入了解智能小车设计的技术人员。 使用场景及目标：①了解全国大学生电子设计竞赛的背景和重要性；②掌握智能小车设计的硬件选型和软件编程技巧；③学习信号检测与控制、两车通信、节能技术等关键技术；④借鉴测试与优化的经验，提升实际动手能力和解决问题的能力。 阅读建议：本文内容详实，涵盖了从理论到实践的各个方面。建议读者在阅读过程中结合实际操作，逐步理解和掌握智能小车设计的各项技术和原理，特别是对硬件电路设计和软件编程部分，可以通过搭建实验平台进行实践，加深理解。同时，关注文中提到的测试与优化策略，有助于提高实际项目的成功率。
springboot基于Java的潮玩交易系统的设计与实现毕业论文.docx
08-03
springboot基于Java的潮玩交易系统的设计与实现毕业论文.docx
前端开发基于Vue3+Vite+TypeScript的前端工程化自动构建与模块化实战：提升项目开发效率与质量
08-03
内容概要：本文档介绍了一个基于 Vue3 + Vite + TypeScript 的前端工程化实战项目案例，旨在解决传统前端开发中手动构建、依赖管理混乱等问题。项目采用 Vite 构建工具和 pnpm 管理依赖包，提升冷启动速度和模块热更新效率。项目结构模块化，分离管理页面组件、业务逻辑、接口请求、样式资源，提高可维护性和扩展性。使用 TypeScript 提高类型安全性，ESLint + Prettier 统一代码风格。引入原子化设计思想的组件系统，实现组件复用，业务组件懒加载注册。通过 Vite 插件实现自动化构建，优化性能表现。引入 Vitest 进行单元测试，集成 Git Hooks 和 Husky 实现代码提交前自动校验，通过 GitHub Actions 实现 CI/CD 流程。使用 VitePress 搭建文档站点，结合 Git Flow 工作流与 Pull Request 审核机制，确保项目稳定性和可控性。; 适合人群：具备一定前端开发经验，工作1-3年的前端工程师。; 使用场景及目标：①了解现代前端工程化的关键技术与最佳实践；②掌握从零构建高质量前端应用的系统能力；③学习如何通过工程化手段提升开发、构建、测试、部署效率。; 阅读建议：此项目案例涵盖了前端工程
防止微信 Webview 下拉显示黑色底部的组件
08-03
资源下载链接为： https://pan.quark.cn/s/bdb94e1fcf2b 防止微信 Webview 下拉显示黑色底部的组件（最新、最全版本！打开链接下载即可用！）
ecflorui_TI-Tanks_39224_1754209201132.zip
08-03
ecflorui_TI-Tanks_39224_1754209201132.zip
Java面试上交所Java开发岗位面试题汇总：涵盖基础知识、多线程、Spring框架、数据库及Redis等技术要点
08-03
内容概要：本文档涵盖了广泛的面试题，主要聚焦于Java相关技术栈，包括但不限于Java基础、多线程、Spring框架、数据库（MySQL）、Redis、消息队列（RabbitMQ）、Spring Cloud及其组件、Linux命令等方面。文档详细解释了各个知识点，如String与StringBuffer/StringBuilder的区别、Java IO流分类、集合框架、线程与进程的区别、Spring AOP概念、Spring Boot配置文件区别、Spring MVC工作流程、数据库事务特性、MySQL优化策略、Redis数据类型及持久化机制、RabbitMQ工作模式等。; 适合人群：具备一定Java编程基础，正在准备面试或希望深入理解Java生态系统的开发人员，尤其是工作1-3年的Java开发者。; 使用场景及目标：①帮助面试者全面复习Java核心技术；②加深对Spring框架的理解，特别是Spring Boot和Spring Cloud的配置与使用；③掌握数据库设计与优化技巧，提高SQL查询效率；④熟悉分布式系统中的缓存、消息队列等中间件的应用；⑤提升Linux环境下服务器运维能力。; 其他说明：文档内容详实，既包含了基础知识也有进阶话题，适合系统性学习和面试准备。建议读者结合实际项目经验，边学边练，尤其对于Spring框架和数据库部分，可以通过搭建小型项目来加深理解。此外，对于Linux命令的学习，推荐在虚拟机环境中实践操作，增强动手能力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值