屏幕摄像专家 EXE/LXE 加密 部分存在漏洞

确实是个孩子谥

此篇文章已发在我的QQ日志
http://user.qzone.qq.com/1774785411/blog/1479012955


期中考试后 无聊之际 想看看破解方面的教程 无奈到网上download了一套下来  兴高采烈的看着迅雷上显示的字符 已下载完毕 然后打开解压 运行 就显示出了这个框（如下图所示）  What Fuck??!!  求此时我心里阴影面积~     然而我心想欺负人？ 就把他拖入了OD 和IDA中尝试逆向破解        随后的两天里主角就是她了   



打开OD 按照常规破解方法 搜索字符串 请输入密码，密码错误等  终于是找到了关键代码的位置


随后就开始下断点跟踪程序




这就发现了加密算法......    随着我一次又一次的调试发现 这逗逼的程序作者 貌似只定义了一个12字节的数组给用户输入密码然后 竟然没 检查用户输入的数据是否超过了数组大小？   
然后我就输入了个30个字符吧  程序自然就崩溃了



好像是一个可以利用的漏洞的说   什么破解加密算法的事都飞九霄云外去了



看这里seh都被我们覆盖了  我们只要把邪恶的shellcode 写入堆栈改改地址应该就行了  然后该怎么触发异常呢？



我们的数据把他的指针所指的地址给改了 然后程序就把我输入字符的ascii码当做地址 去读取了 当然那是个未知的内存地址 然后程序就异常 就去执行SEH了......
具体就不写了  得下机了 家长叫我去好好读书了~   
                                                                                                                                                    William D.jiangen
                                                                                                                                                    2016.11.13


来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！