OllyDBG 入门系列（二）－字串参考

　2010-09-30 16:54:21　来源：WEB开发网　　　

核心提示： 我们所看到的那些PUSHEBX、PUSHESI等都是调用子程序保存堆栈时用的指令，不用管它，OllyDBG 入门系列（二）－字串参考(7)，按F8键一步步过来，我们只关心关键部分：00403B2C/{$selection}nbsp;53PUSHEBX00403B2D|.56PUSHESI0040

我们所看到的那些　PUSH　EBX、　PUSH　ESI　等都是调用子程序保存堆栈时用的指令，不用管它，按　F8　键一步步过来，我们只关心关键部分：

00403B2C　/{$selection}nbsp;53　　　　　　　　　　　　　　PUSH　EBX 00403B2D　|.　56　　　　　　　　　　　　　　PUSH　ESI 00403B2E　|.　57　　　　　　　　　　　　　　PUSH　EDI 00403B2F　|.　89C6　　　　　　　　　　　　MOV　ESI,EAX　　　　　　　　　　　　　　　　　　　　　　　　　;　把EAX内我们输入的用户名送到　ESI 00403B31　|.　89D7　　　　　　　　　　　　MOV　EDI,EDX　　　　　　　　　　　　　　　　　　　　　　　　　;　把EDX内的数据“Registered　User”送到EDI 00403B33　|.　39D0　　　　　　　　　　　　CMP　EAX,EDX　　　　　　　　　　　　　　　　　　　　　　　　　;　用“Registered　User”和我们输入的用户名作比较 00403B35　|.　0F84　8F000000　　　JE　CrackMe3.00403BCA　　　　　　　　　　　　　　　　;　相同则跳 00403B3B　|.　85F6　　　　　　　　　　　　TEST　ESI,ESI　　　　　　　　　　　　　　　　　　　　　　　　;　看看ESI中是否有数据，主要是看看我们有没有输入用户名 00403B3D　|.　74　68　　　　　　　　　　　JE　SHORT　CrackMe3.00403BA7　　　　　　　　　　;　用户名为空则跳 00403B3F　|.　85FF　　　　　　　　　　　　TEST　EDI,EDI 00403B41　|.　74　6B　　　　　　　　　　　JE　SHORT　CrackMe3.00403BAE 00403B43　|.　8B46　FC　　　　　　　　　MOV　EAX,DWORD　PTR　DS:[ESI-4]　　　　　　　　;　用户名长度送EAX 00403B46　|.　8B57　FC　　　　　　　　　MOV　EDX,DWORD　PTR　DS:[EDI-4]　　　　　　　　;　“Registered　User”字串的长度送EDX 00403B49　|.　29D0　　　　　　　　　　　　SUB　EAX,EDX　　　　　　　　　　　　　　　　　　　　　　　　　;　把用户名长度和“Registered　User”字串长度相减 00403B4B　|.　77　02　　　　　　　　　　　JA　SHORT　CrackMe3.00403B4F　　　　　　　　　　;　用户名长度大于“Registered　User”长度则跳 00403B4D　|.　01C2　　　　　　　　　　　　ADD　EDX,EAX　　　　　　　　　　　　　　　　　　　　　　　　　;　把减后值与“Registered　User”长度相加，即用户名长度 00403B4F　|>　52　　　　　　　　　　　　　　PUSH　EDX 00403B50　|.　C1EA　02　　　　　　　　　SHR　EDX,2　　　　　　　　　　　　　　　　　　　　　　　　　　　;　用户名长度值右移2位，这里相当于长度除以4 00403B53　|.　74　26　　　　　　　　　　　JE　SHORT　CrackMe3.00403B7B　　　　　　　　　　;　上面的指令及这条指令就是判断用户名长度最少不能低于4 00403B55　|>　8B0E　　　　　　　　　　　　MOV　ECX,DWORD　PTR　DS:[ESI]　　　　　　　　　　;　把我们输入的用户名送到ECX 00403B57　|.　8B1F　　　　　　　　　　　　MOV　EBX,DWORD　PTR　DS:[EDI]　　　　　　　　　　;　把“Registered　User”送到EBX 00403B59　|.　39D9　　　　　　　　　　　　CMP　ECX,EBX　　　　　　　　　　　　　　　　　　　　　　　　　;　比较 00403B5B　|.　75　58　　　　　　　　　　　JNZ　SHORT　CrackMe3.00403BB5　　　　　　　　　;　不等则完蛋