信息安全技术实验：软件的动态分析和破解

超、凢脫俗 2024-04-05 05:02 53阅读 0赞

#### 信息安全技术实验：软件的动态分析和破解 ####

*  一、实验目的
 *  二、实验内容与设计思想
 *  三、实验使用环境
 *  四、实验步骤和调试过程
 *  五、实验小结

## 一、实验目的 ##

1．了解动态分析软件基本功能；  
2．了解动态分析软件破解程序基本方法；  
3．熟悉 OllyDbg 使用。

## 二、实验内容与设计思想 ##

本实验提供了一种破解程序的简单方法。针对不同的软件保护方法，会有很多更复杂分  
析方法，而这些都必须在熟悉OllyDbg使用的情况下才能实现。在实验过程中还要重点熟悉  
OllyDbg功能和使用。建议该实验课时为2个学时。

## 三、实验使用环境 ##

Pentium Ⅲ、600 MHz 以上 CPU，128M 以上内存，10G 以上硬盘，安装 Windows XP 以上  
操作系统，动态分析软件 OllyDbg1.09 调试器。

## 四、实验步骤和调试过程 ##

A．现代汉语词典软件的破解  
1．安装实验目录中的现代汉语词典软件。  
2．用工具软件PEid查找该软件的壳以及编程语言、入口等信息。然后进行脱壳处理。  
3. 执行OllyDbg.exe文件，在OllyDbg窗口上选择“文件（File）”|“打开（Open）”，  
输入调试的主程序。  
4．用OllyDbg查找在注册时出现的错误提示信息，根据提示信息查找关键Call和关键跳  
转指令的位置。  
5．单步执行查找内存中保存的注册码等信息。或对程序的指令代码进行修改；或用  
Keymake制作注册机。  
B．普通注册软件的破解  
对本目录中的Cycle，利用上述工具进行跟踪和破解。

4.1方法一  
首先初次打开汉语词典，进行注册，无法成功  
![在这里插入图片描述][73a9e667bf4347f2879f5154acd4d313.png]  
接着用PEid查找该软件的壳以及编程语言、入口等信息。进行脱壳处理  
![在这里插入图片描述][85e0da0041ac42b5bd822a2f400f9061.png]  
重启词典，此时仍然无法注册成功

![在这里插入图片描述][6f7a1773295b4a04adb9663374846eca.png]

接着打开OllyDbg软件，点击文件打开该应用(现代汉语词典)，点击运行

![在这里插入图片描述][77793bf260df4735b6c0bd2c975fd64d.png]

点击插件，点击超级字串查找，点击查找ASCll，查找“注册失败”，结果如下图所示

![在这里插入图片描述][b55e5713f95741eeaecd45399c876b04.png]

点击设置断点，再次运行

![在这里插入图片描述][7f38dd2121c64360a807a5c0b6ec2546.png]

得到下图所示ASCLL值  
![在这里插入图片描述][2b2d7cc231a54735b77cb8e1f314ae9f.png]

0018FBC4 00259840 ASCII “050”  
0018FBC8 0025AAD4 ASCII “73056354”  
0018FBCC 0025AB24 ASCII “36m5w125\}f3989”  
0018FBD0 00259820 ASCII “050”  
0018FBD4 0025AB40 ASCII “836m5w125\}f3989”  
0018FBD8 0025980C ASCII “123456”  
0018FBDC 002597FC ASCII “050”  
0018FBE0 002350D8 ASCII “123456”  
将这些值逐个代入，最终破解得到正确的注册码为：  
836m5w125\}f3989  
![在这里插入图片描述][457931bc82af4941a81a9c48181b42e2.png]

成功破解  
![在这里插入图片描述][b631e301abe54acd9669858681d6bdea.png]

4.2方法二  
与方法一同理，先查找“注册失败”，得到如下汇编语言代码  
![在这里插入图片描述][83c84896e9c24f619c86aa359954c608.png]

找到其所对应的“JNZ”代码，双击删除其中的“N”  
![在这里插入图片描述][c33d759088f64533a2a731f6546b7509.png]

复制到所有修改，接着保存文件，保存为Unpacked050  
![在这里插入图片描述][8b5aa77abf7d4c79ba734c8b2d3f6224.png]

运行该软件  
![在这里插入图片描述][aa9f3cb615414785b0289bdc92d609dd.png]

点击软件注册，输入任意的注册码都直接可以使用，破解成功  
![在这里插入图片描述][6adcee79ce874f8eb223dbb55cfe06d9.png]

## 五、实验小结 ##

通过这次实验，对网络安全的重要性有了更进一步的了解，通过破解注册码意识到了软件也是有缺陷的，需要我们时刻做好软件的安全保护工作。在实验过程中也遇到过一些问题，但在后续的学习中通过互相讨论与通过互联网工具查询相关知识，不断的学习解决该问题，这为我们后续的信息安全技术的学习打下了很好的基础。

[73a9e667bf4347f2879f5154acd4d313.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/3ff67d9970d04492b510d45a6010b0f6.png
[85e0da0041ac42b5bd822a2f400f9061.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/b7503f13c2774edfa4759fce7625f433.png
[6f7a1773295b4a04adb9663374846eca.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/1b4a188eed2e45a6ab809e958f0733be.png
[77793bf260df4735b6c0bd2c975fd64d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/e4649b5ec28e4bae8aff2c90a08b98db.png
[b55e5713f95741eeaecd45399c876b04.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/0b32a29929ef4ea0950d0818421604c3.png
[7f38dd2121c64360a807a5c0b6ec2546.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/fedc00e4ece2498481d914d0a26fe982.png
[2b2d7cc231a54735b77cb8e1f314ae9f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/14afe5fdb4df47a098b29c7cf346b721.png
[457931bc82af4941a81a9c48181b42e2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/e00329dfa75341c18f3cb143782ccb98.png
[b631e301abe54acd9669858681d6bdea.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/130c20b7baa34074b40ab6ff824ba95d.png
[83c84896e9c24f619c86aa359954c608.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/88146eefce3747e59c9e331deee77e1d.png
[c33d759088f64533a2a731f6546b7509.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/a3e0f7442e544277a5e2be98a12c61ad.png
[8b5aa77abf7d4c79ba734c8b2d3f6224.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/b468b43ae4134515b38cc20fae2ab780.png
[aa9f3cb615414785b0289bdc92d609dd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/93e26ecd3bc6418fbec0d84b14120c49.png
[6adcee79ce874f8eb223dbb55cfe06d9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/04/f39b6d95d7724f7086f0ea98e74a264e.png