开发学院网络安全黑客技术 OllyDBG 入门系列（五）－消息断点及 RUN 跟踪阅读

OllyDBG 入门系列（五）－消息断点及 RUN 跟踪

　2010-09-30 16:54:06　来源：WEB开发网　闂傚倸鍊搁崐鎼佸磹閹间礁纾瑰瀣椤愯姤鎱ㄥ鍡楀幊缂傚倹姘ㄩ幉绋款吋閸澀缃曢梻鍌欑濠€閬嶆惞鎼淬劌绐楅柡宥庡亞娑撳秵銇勯弽顐沪闁绘挶鍎甸弻锝夊即閻愭祴鍋撻崷顓涘亾濮樼偓瀚�

闂傚倸鍊搁崐鎼佸磹閹间礁纾瑰瀣捣閻棗銆掑锝呬壕濡ょ姷鍋涢ˇ鐢稿极閹剧粯鍋愰柟缁樺笧閳ь剦鍙冨鍝勑ч崶褏浠奸梺璇茬箲閼归箖鎮鹃悜钘夎摕闁靛濡囬崢鐢告⒑鐟欏嫷鍟忛柛鐘崇墵閵嗗倹绺介崨濠勫幈闁硅壈鎻槐鏇熺墡闂備線娼уú銈団偓姘嵆閻涱噣骞掑Δ鈧粻锝嗙節闂堟稑鏆欏ù婊堢畺閺岋綁濮€閳惰泛婀辨竟鏇熺節濮橆厾鍘甸梺缁樺姦閸撴岸鎮樻潏銊ょ箚闁圭粯甯炴晶娑氱磼缂佹ḿ娲寸€规洖宕灃闁告劕鍟犻崜婵堟崲濞戞ḿ鏆嗗┑鐘辫兌閺佹牜绱撴担浠嬪摵闁圭懓娲ら悾鐑藉箳閹搭厽鍍甸梺鐟板悁閻掞箓鎮楅幖浣光拻濞达絿鍎ら崵鈧梺鎼炲€栭悧鐘荤嵁韫囨稒鏅搁柨鐕傛嫹

婵犵數濮烽弫鍛婃叏閻戣棄鏋侀柛娑橈攻閸欏繑銇勯幘鍗炵仼缂佺媭鍨堕弻娑㈠箛闂堟稒鐏堥悗鐟版啞缁诲啴濡甸崟顖氱閻庨潧鎽滈悾濂告⒑绾拋娼愭繛鑼枎椤繒绱掑Ο鑲╂嚌闂侀€炲苯澧畝锝堝劵椤︽煡鎮￠妶澶嬬厪闁割偅绻冮崑顏呯箾瀹割喕绨婚幆鐔兼⒑鐎圭姵銆冮柤鍐茬埣瀹曟繈鏁冮埀顒勨€旈崘顔嘉ч柛鈩冾殘閻熸劙姊洪悡搴℃毐闁绘牕銈稿畷鐑樼節閸パ冨祮闂侀潧楠忕槐鏇㈠储椤忓牊鈷戦柟鑲╁仜閸旀鏌￠崨顔锯姇缂佸倹甯熼ˇ瀵哥磼鏉堛劌绗氭繛鐓庣箻閸┾剝鎷呴柨瀣垫綗闂傚倷娴囧銊╂倿閿曞倸绠查柛銉墮閺嬩線鏌熼崜褏甯涢柡鍛倐閺屻劑鎮ら崒娑橆伓闂傚倸鍊搁崐鎼佸磹閹间礁纾瑰瀣椤愯姤鎱ㄥ鍡楀幊缂傚倹姘ㄩ幉绋款吋閸澀缃曢梻鍌欑濠€閬嶆惞鎼淬劌绐楅柡宥庡亞娑撳秵銇勯弽顐沪闁绘挶鍎甸弻锝夊即閻愭祴鍋撻崷顓涘亾濮樼偓瀚�　　闂傚倸鍊搁崐鎼佸磹閹间礁纾归柣鎴ｅГ閸ゅ嫰鏌ら崫銉︽毄濞寸姵姘ㄧ槐鎾诲磼濞嗘帒鍘＄紓渚囧櫘閸ㄥ爼濡撮崘顔煎窛闁哄鍨归崢娲倵楠炲灝鍔氭い锔诲灦瀹曪繝骞庨懞銉у帾闂婎偄娲﹀ú鏍ㄧ墡闂備浇顕х€垫帡宕滈悢濂夋綎闁惧繐婀辩壕鍏间繆椤栨碍鎯堟い顐㈢焸濮婅櫣鎷犻懠顒傤唹濠殿喗菧閸旀垿宕洪埀顒併亜閹哄秶顦﹂柛銈庡墴閺屾盯骞樼捄鐑樼€诲銈庡亜缁绘劗鍙呭銈呯箰鐎氼剟鎮楅鐑嗘富闁靛牆妫欑粈鈧梺鐟板暱闁帮絽鐣峰⿰鍕嚤閻庢稒菤閹锋椽姊绘笟鍥т簽闁稿鐩幊鐔碱敍濞戞瑦鐝峰銈嗘煥婢х晫澹曢悡搴唵閻犺櫣灏ㄩ崝鐔虹磼婢跺孩顏犻柍褜鍓氶鏍窗閺嶎厸鈧箓鏌ㄧ€ｂ晝绠氬┑顔界箓閻牆危閻戣姤鈷戠紒瀣儥閸庢劙鏌熼悷鐗堟悙閾荤偤鏌涢幇鈺佸Ψ婵℃彃鐗婄换娑㈠幢濡ゅ啰顔夊┑鐐茬墛閿曘垹顫忕紒妯诲濡炲绨肩憰鍡欑磽閸屾氨袦闁稿鎸荤换娑氣偓娑欋缚閻倝鏌涢幘璺烘灈鐎规洘妞介崺鈧い鎺嶉檷娴滄粓鏌熼悜妯虹仴闁逞屽墮缂嶅﹤顕ｉ幎绛嬫晢闁告洦鍓涢崢閬嶆煟鎼搭垳绉靛ù婊呭厴閻擃剟顢楅崒妤€浜鹃悷娆忓绾惧鏌涘Δ鈧崯鍧楊敋閿濆纾归柣鏇氱劍闉嬮梻鍌欑閹碱偄螞鐎靛摜涓嶉柟鎹愵嚙閽冪喖鏌曟繛鐐珕闁稿妫濋弻娑氫沪閸撗€妲堝銈呴獜閹凤拷

核心提示： 在地址401082处的那条指令上双击一下，来到以下位置：现在我们在地址4010A6处的那条指令上按F2，OllyDBG 入门系列（五）－消息断点及 RUN 跟踪(7)，删除所有其它的断点，点菜单调试->关闭RUN跟踪，直接打开RUN跟踪，添加“所有函数过程的入口”后

在地址　401082　处的那条指令上双击一下，来到以下位置：

现在我们在地址　4010A6　处的那条指令上按　F2，删除所有其它的断点，点菜单调试->关闭　RUN　跟踪，现在我们就可以开始分析了：

004010E2　|.　8BFE　　　　　　　　　　　　　MOV　EDI,ESI　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　用户名送　EDI 004010E4　|.　03F8　　　　　　　　　　　　　ADD　EDI,EAX 004010E6　|.　FC　　　　　　　　　　　　　　　CLD 004010E7　|.　F3:A4　　　　　　　　　　　　REP　MOVS　BYTE　PTR　ES:[EDI],BYTE　PTR　DS:[ESI] 004010E9　|.　33C9　　　　　　　　　　　　　XOR　ECX,ECX　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　清零，设循环计数器 004010EB　|.　BE　71214000　　　　　　MOV　ESI,cycle.00402171　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　注册码送ESI 004010F0　|>　41　　　　　　　　　　　　　　　INC　ECX 004010F1　|.　AC　　　　　　　　　　　　　　　LODS　BYTE　PTR　DS:[ESI]　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　取注册码的每个字符 004010F2　|.　0AC0　　　　　　　　　　　　　OR　AL,AL　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　判断是否为空 004010F4　|.　74　0A　　　　　　　　　　　　JE　SHORT　cycle.00401100　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　没有则跳走 004010F6　|.　3C　7E　　　　　　　　　　　　CMP　AL,7E　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　判断字符是否为非ASCII字符 004010F8　|.　7F　06　　　　　　　　　　　　JG　SHORT　cycle.00401100　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　非ASCII字符跳走 004010FA　|.　3C　30　　　　　　　　　　　　CMP　AL,30　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　看是否小于30H，主要是判断是不是数字或字母等 004010FC　|.　72　02　　　　　　　　　　　　JB　SHORT　cycle.00401100　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　小于跳走 004010FE　|.^　EB　F0　　　　　　　　　　　JMP　SHORT　cycle.004010F0 00401100　|>　83F9　11　　　　　　　　　　CMP　ECX,11　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　比较注册码位数，必须为十进制17位 00401103　|.　75　1A　　　　　　　　　　　　JNZ　SHORT　cycle.0040111F 00401105　|.　E8　E7000000　　　　　　CALL　cycle.004011F1　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　关键，F7跟进去 0040110A　|.　B9　01FF0000　　　　　　MOV　ECX,0FF01 0040110F　|.　51　　　　　　　　　　　　　　　PUSH　ECX 00401110　|.　E8　7B000000　　　　　　CALL　cycle.00401190　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　关键，跟进去 00401115　|.　83F9　01　　　　　　　　　　CMP　ECX,1 00401118　|.　74　06　　　　　　　　　　　　JE　SHORT　cycle.00401120 0040111A　|>　E8　47000000　　　　　　CALL　cycle.00401166　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　注册失败对话框 0040111F　|>　C3　　　　　　　　　　　　　　　RETN 00401120　|>　A1　68214000　　　　　　MOV　EAX,DWORD　PTR　DS:[402168] 00401125　|.　8B1D　6C214000　　　　MOV　EBX,DWORD　PTR　DS:[40216C] 0040112B　|.　33C3　　　　　　　　　　　　　XOR　EAX,EBX 0040112D　|.　3305　82214000　　　　XOR　EAX,DWORD　PTR　DS:[402182] 00401133　|.　0D　40404040　　　　　　OR　EAX,40404040 00401138　|.　25　77777777　　　　　　AND　EAX,77777777 0040113D　|.　3305　79214000　　　　XOR　EAX,DWORD　PTR　DS:[402179] 00401143　|.　3305　7D214000　　　　XOR　EAX,DWORD　PTR　DS:[40217D] 00401149　|.^　75　CF　　　　　　　　　　　JNZ　SHORT　cycle.0040111A　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　这里跳走就完蛋 0040114B　|.　E8　2B000000　　　　　　CALL　cycle.0040117B　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　;　注册成功对话框

写到这准备跟踪算法时，才发现这个　crackme　还是挺复杂的，具体算法我就不写了，实在没那么多时间详细跟踪。有兴趣的可以跟一下，注册码是17 位，用户名采用复制的方式扩展到　16　位，如我输入“CCDebuger”，扩展后就是“CCDebugerCCDebug”。大致是先取扩展后用户名的前　8　位和注册码的前　8　位，把用户名的前四位和后四位分别与注册码的前四位和后四位进行运算，算完后再把扩展后用户名的后　8　位和注册码的后　8　位分两部分，再与前面用户名和注册码的前　8　位计算后的值进行异或计算，最后结果等于　0　就成功。注册码的第　17　位我尚未发现有何用处。对于新手来说，可能这个　crackme　的难度大了一点。没关系，我们主要是学习　OllyDBG　的使用，方法掌握就可以了。

最后说明一下：

1、这个程序在设置了消息断点后可以省略在代码段上设访问断点那一步，直接打开　RUN　跟踪，消息断点断下后按　CTR+F12　组合键让程序执行，RUN　跟踪记录中就可以找到关键地方。

2、对于这个程序，你可以不设消息断点，在输入用户名和注册码后先不按那个“Check”按钮，直接打开　RUN　跟踪，添加“所有函数过程的入口”后再回到程序中点“Check”按钮，这时在　OllyDBG　中打开　RUN　跟踪记录同样可以找到关键位置。

编缉推荐阅读以下文章