1. 背景
群里有個小伙伴學(xué)習(xí)設(shè)計加密方法,如同某商用軟件輸入注冊碼后就能使用擴(kuò)展功能。設(shè)計時他很自然的想著所寫的加密措施是否足夠健壯安全,是否有什么方法可以繞過加密檢查,也就是破解。權(quán)限管理僅在啟動后檢查一次注冊碼是否有效——一個 if 判斷,他也認(rèn)定,若反匯編軟件只要 欺騙過這條判斷加密措施蕩然無存。群里我給他一個破解設(shè)計思想:“利用NOP指令覆蓋相關(guān)代碼繞開鑒權(quán)”。2. 演示
下面是我做的一個例子演示運(yùn)用NOP指令破解:軟件a.out在破解前不是vip,直接修改二進(jìn)制文件后擁有了vip權(quán)限。它是怎么實現(xiàn)的呢?先看看源碼,源碼邏輯很簡單,僅僅判斷用戶有沒有money,沒有錢當(dāng)然沒權(quán)限。為了便于闡述原理,我編譯源碼帶上調(diào)試選項:-g,生成的可執(zhí)行文件a.out反匯編后就能同時看到源碼和匯編內(nèi)容。void main()
{
int money = 0;
int vip = 1;
asm("nop"); asm("nop"); asm("nop"); asm("nop"); asm("nop"); asm("nop");
asm("nop"); // 無效指令
if (money == 0) {
vip = 0;
}
printf("money %d vip %d\r\n", money, vip);
if (vip == 1) {
printf("授權(quán)成功\r\n");
}
else {
printf("未授權(quán)\r\n");
}
}
a.dis 是反匯編文件,138行是vip=0的匯編代碼 “movl $0x0,-0x4(%rbp)”, 對應(yīng)機(jī)器碼為 “c7 45 fc 00 00 00 00” , 左側(cè)窗口內(nèi)容是a.out二進(jìn)制文件,文件第1168字節(jié)位置找到相應(yīng)機(jī)器碼。