根据微信号码查真实身份和所在城市-怎样用OD的跟踪功能设计vm虚拟机维护
vm虚拟机维护早已是当代保护套不能缺乏的一环，尽管反向方也发展趋势出各种各样软件协助剖析，但只对于特殊一款，实用性的方式却不多见。我总是想，即然vm虚拟机的构造是固定不动的，如果有一款专用工具可以纪录指令流，那麼按图索骥，或许能发展趋势出一套通用性的统计分析 *** 来。实际上OD就会有纪录指令流的作用，叫跟踪(trace)，或许是实际效果不太好或是实际操作麻烦，用的人乃至了解的人很少。先详细介绍下如何使用。
OD的跟踪功能原理很简 *** 黑客联系 *** 单，便是每一步都自动下单步中断点，随后纪录断出来的命令信息内容。此项作用牵涉到几类设定，之一项是缓存文件尺寸，不难想象，跟踪获得的这一些列的命令纪录是必须占地区储存的，占多少能够设定，部位在调节选择项(Debugging options)->跟踪(Trace)，如图所示1。之一项便是缓存文件的尺寸，运行内存容许得话，当然是多多益善，终究
缓存文件越大，容许纪录的信息内容越多。第二项是纪录的內容，跟踪会自动保存详细地址控制模块等信息内容，除此之外能够挑选是不是纪录命令、ESP和标志位的信息内容。设定部位接着缓存文件尺寸，见图2，能够按需启用，文中只必须纪录命令就可以。最终一项是在调节(DEBUG)莱单中开启Trace。
如今Trace早已设定结束了，按住Ctrl F12，查询Trace对话框，应当早已刚开始纪录实行过的命令。否则请查验上述情况设定和实际操作是不是恰当。
那麼，vm虚拟机维护要怎么下手剖析呢?前边我提及，vm虚拟机是有固定不动构造的，即然要剖析，那相匹配的寻找这种构造应当就可以了。传统式维护vm虚拟机的构造实际上很简 *** 黑客联系 *** 单，大概能够当做一只乌贼，有三个一部分，分别是init(头)，Dispatch(身)和Handle(触角)，如图所示3：
Init关键进行vm虚拟机复位工作中，比如申请办理运行内存填好初值这类，每一次进到vm虚拟机，这 *** 黑客联系 *** 个“头顶部”一般只实行一次。Dispatch是vm虚拟机的行为主体，能够当做一个主循环系统，它是每一条vm虚拟机命令的刚开始之处，也是完毕之处，承担载入vm虚拟机命令，进到实际handle表述等工作中。Handle便是vm虚拟机的“命令”了，具体进行各类vm虚拟机命令的作用。 我曾经读过一篇《基于虚拟机的软件保护技术.》比较详尽的详细介绍过vm虚拟机维护技术性，对基础构造还不很熟的同学们，此篇会对所述定义有更详尽的表明。
如今，大家就需要在实际的手机软件中找这只& *** 黑客联系 *** ldquo;乌贼”了。以一个CrackMe为例子，更先清除全部中断点，开启Trace，Ctrl F12跟踪步过运作，见到程序流程跑起来了，F12中止，看Trace的对话框以下(图4)：
纪录是以下往 *** 黑客联系 *** 上看的，能够看得出，在程序流程室内空间的最终一条干支流，是00401534的一个call，启用了DialogBoxInDirectParamA，这是一个调成系统软件提示框的API，在其中有一个主要参数DlgProc用于指出信息回调函数的部位，大家立即在反编译对话框查询这一API，发觉回调函数是0x401572(图5)：
0x401572处编码不长，有许多条Call，但绝大多数全是系统软件Call，仅有一处启用了程序流程室内空间的涵数，这一涵数便是vm虚拟机的通道。到这儿，大家对vm虚拟机的剖析的工作中才刚开始。
更先对vm虚拟机的通道下断，随后再次运作程序流程。目地是确保可以恰当寻找init。如今应当端在vm虚拟机的入口，如下图：
它是个比较简单的vm虚拟机，有工作经验的同学们或许能够一眼就看出去图6包括了Init和Dispatch各自在哪儿。自然还可以用Trace迅速找到vm虚拟机的每个构造。如今除掉中断点，开启Trace，Ctrl F12跟踪步过，这时候程序流程会跑起来，多点一下两下按键，目地是让关键支系获得更充足的实行 *** 黑客联系 *** (即提升得到 实行的频次)，随后F12中止。
返回Trace对话框，冲着随意一行程序流程室内空间的命令点一下鼠标右键，挑选控制模块统计分析，結果如下图：
统计分析是以代码段来区划的， *** 黑客联系 *** 之一栏显示信息的是这一段编码在刚刚的跟踪实行中实行的频次，第二栏显示信息了某一代码段的首详细地址。大家先找实行了一次的命令首详细地址。能够寻找第5行的详细地址便是vm虚拟机的通道详细地址，点一下在反编译对话框追随，能够见到这一段编码是以0x00401060到0x004010B9，这就是init：
00401060 $ 55 push ebp
00401061 . 8BEC mov ebp, esp
00401063 . 81C4 D0FEFFFF add *** 黑客联系 *** esp, -0x130
00401069 . C745 E4 00000>mov dword ptr[ebp-0x1C], 0x0
00401070 . C745 E8 00000>mov dword ptr[ebp-0x18], 0x0
00401077 . C745 F1 00000>mov dword ptr[ebp-0xF], 0x0
0040107E . C645 FD 00 mov byte ptr *** 黑客联系 *** [ebp-0x3], 0x0
00401082 . C645 FE 00 mov byte ptr[ebp-0x2], 0x0
00401086 . C745 F5 00000>mov dword ptr[ebp-0xB], 0x0
0040108D . 8D85 D0FEFFFF lea eax, dword ptr[ebp-0x130]
00401093 . 8945 F1 mov dword ptr[ebp-0 *** 黑客联系 *** xF], eax
00401096 . 8B45 14 mov eax, dword ptr[ebp 0x14]
00401099 . 8945 E0 mov dword ptr[ebp-0x20], eax
0040109C . 8B45 08 mov eax, dword ptr[ebp 0x8]
0040109F . 8945 D0 mov dword ptr[ebp-0x30], eax
00401 *** 黑客联系 *** 0A2 . 8B45 0C mov eax, dword ptr[ebp 0xC]
004010A5 . 8945 D8 mov dword ptr[ebp-0x28], eax
004010A8 . C745 DC 00000>mov dword ptr[ebp-0x24], 0x0
004010AF . C745 D4 00000>mov dword ptr[ebp-0x2C], 0x0
004010B6 . *** 黑客联系 *** 8B45 10 mov eax, dword ptr[ebp 0x10]
004010B9 . 8945 EC mov dword ptr[ebp-0x14], eax
然后找Dispatch，刚刚说过，它即是vm虚拟机命令的刚开始，也是完毕，它获得的实行频次一定也数最多。能够见到第三行的0x004010B9，这一详细地址在vm虚拟机通道详细地址以后，实行频次数最多，一样的 *** 能够见到这一段编码的停止位 *** 黑客联系 *** 置是0x004010D9：
004010BC > /FF45 EC inc dword ptr[ebp-0x14]
004010BF . |8B45 EC mov eax, dword ptr[ebp-0x14]
004010C2 . |8A00 mov al, byte ptr[eax]
004010C4 . |8845 F0 mov byte ptr[ebp-0x10], *** 黑客联系 *** al
004010C7 . |B8 00204000 mov eax, 00402000
004010CC . |0FB65D F0 movzx ebx, byte ptr[ebp-0x10]
004010D0 . |C1E3 02 shl ebx, 0x2
004010D3 . |03C3 add eax, ebx
004010D5 . |FF20 jmp dword ptr *** 黑客联系 *** [eax]
最终是找此次实行vm虚拟机采用的handle。这一不会太难，vm虚拟机通道详细地址以后的代码段除开init和dispatch，其他全是handle，全部实行过的handle都是会在里面出現。当然，某条handle的实际功效，及其沒有实行过的handle，就只能依靠人肉剖析了。也有便是，就剖析vm虚拟机维护而言，掌握实行了什么handle，及其什么handle更常见，这种信息内容全是十分有效的。
80x86选编华明镇:一个CC 选编为基 *** 黑客联系 *** 础的网址,学习培训 *** 黑客不可或缺的基本語言.看雪学院:一个中国知名破译反向软件平台,集聚许多 中国大神.一蓑烟雨:。根据微信号码查真实身份和所在城市
微信神器偷登陆密码谁会要想进攻智能家居系统?缘故为什么?那么做对 *** 黑客有什么益处?因为物联网技术IoT,InternetofThing)设备不同于PC和智能化手。
根据微信号码查真实身份和所在城市看了部科幻漫画仿佛《黑衣人》之一部结果也一样全部宇宙空间仅仅别人的一个玩具而已第五人格不明电子邮件,有些人发送邮件让你吗?试一下实际是啥內容啊?我讲广告宣传呀,也就是说是别的的有病毒的电子邮件哪 *** 黑客联系 *** ,你更好慕名而来的电子邮件都不必,统统把它删除。親愛的的网民,你好!我想问一下您的设备应用上有哪些出现异常,若设备应用发现异常,根据校准不可以解决的就必须修复系统了哦。
给你绑定手机码就可以 *** 黑客一般不容易干这类无趣的事儿 有这技术性的人有大量事儿做 so。
用电脑?自然用电脑!手机上和平板电脑的运作数学计算还确实不能破译!这一破译方式还真了解一个……小编能够百度一下玻璃奶瓶系统软件,仿佛叫benei……搜玻璃奶瓶破 解。通过微信号查真实姓名和所在地
017年6月,头条问答正式更名悟空问答。悟空问答是一个为所黑客联系方式有人服务的问答社区,通过它,你可以从数亿互联网用户中找到那个能为自己提供答案的人。作为一种。
通过微信号查真实姓名和所在地你好学习黑客不是一件从一定的事我以前也是对黑客很感兴趣,但是在一两年的时间里很迷茫!天天只会用一些恶作剧而已,聊以 *** 而已。后来进入了黑基。
标签：
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
