【爆破核心理论：跳过断点call】

逆向图文资料链接：Shark恒零基础逆向教程之图文版（共28课）

总系列链接：【书香编程系列教程】从零开始学编程语言

本系列上一级链接： 【易语言od联动学习系列简介】 （不是从上一级来的先返回上一级链接看大纲）

在很多教程中，都提到过一句话，那就是要找到跳过当前call的跳转（jmp等），这就像一条公式一样，为什么要跳过去，跳过去为什么软件就破解了？本节我们来分析理论基础

我们先以jmp为例子讲解：

本节课也是逆向中爆破的理论基础，懂原理了，才能不断进步，看人家的教程照葫芦画瓢，大概率就是学了后面的方法就忘记前面的

这个断点call就是错误提示的call（或其外层的call），你可以使用信息框等断点，就像shark恒老师的教程同样一直强调我们想办法去跳过这个错误call（断点call）

因为在实际程序中，软件验证身份信息后，会生成两个领域代码
①：验证没通过，进入错误领域
②：验证通过，进入正确领域

上图中的jmp跳过断点call说明什么？说明这个jmp跳过了错误领域，这说明jmp上面的领域和断点call的领域肯定相反，我们暂且叫正确领域，为什么使用暂且？因为有一种情况就是多重错误选择（提示不同的错误），这个问题文章结尾讲

重点：图中标注的正确领域并不是说验证成功后执行的代码都在这里面，而是说jmp上面的一些代码验证没通过肯定是不会执行的，我们暂时不用去考虑验证成功后执行了哪些汇编代码


重点来了，这个jmp不是关键，不是要改这个jmp，我们要思考为什么这个jmp没执行，要是执行了就不会执行断点call了，那原因就是这个jmp上面的某个跳转肯定跳到了jmp下方错误领域的第一句代码


那么我们只要把这个je给nop掉，就会向下执行到这个jmp，然后跳过了错误领域，走的就是正确领域的路线了


补充难点：
上面我们提到了一个问题

我们暂且叫正确领域，为什么使用暂且？因为有一种情况就是多重错误选择（提示不同的错误），这个问题文章结尾讲

见易语言代码：



也就是软件还对错误类型做了判断，那我们上面说的jmp指的也就是代码中箭头指向的位置，这个时候，我们改了后发现提示的是其他类型的错误，我们只需要将这个整体看成一个错误call即可（不一定非要返回外层call）

方法：
①：将下图的结构看成一个大的错误call


②：用上面的方法再测试一次即可，一般只会存在2层结构


________________________________________________________________________________________
拓展：je为例子讲解
那假如断点call上面的不是jmp，是je（一般情况je不会跳过call都是执行je的下一行汇编代码也就是进入错误领域），这个时候你将je改成jmp即可，一句话，jmp处必须跳过断点call
（jmp类型才需要找jmp下一行代码定位上方的je，je类型直接je改成jmp）


jmp类型对应的代码


je类型对应的代码





重点：请大家带着这个思路前往shark恒老师的教程中进一步巩固学习
【S02E01】Shark恒 零基础逆向教程之图文版【深入爆破】



重点：学习本节内容要看方法，不要看帖子中的内存地址，系统不一样，你显示的内存地址和shark恒老师教学显示的不一定相同



本系列上一级链接： 【易语言od联动学习系列简介】

谢谢教程！

书香真的很用心！不过我觉得应该使用你写的代码生成exe后分析，汇编与源码对比进行讲解会更直观。但前提是能看懂易语言的情况下。

Shark恒 发表于 2024-2-14 14:08
书香真的很用心！不过我觉得应该使用你写的代码生成exe后分析，汇编与源码对比进行讲解会更直观。但前提是 ...

谢谢大哥的肯定，哈哈哈哈哈哈