官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
反汇编登录密码绕过
Jccx- 关注
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
反汇编登录密码绕过
1、打开软件，输入密码错误时提示“密码错误，请重新输入”
2、将软件导入OllyDBG工具
3、右键->中文搜索引擎->智能搜索
4、按下CTRL+F，打开查找，输入“密码错误，请重新输入！”，在结果中双击找到的结果
回到主界面，发现验证过程是有一个跳转来实现的
5、为了验证这个跳转是程序用于在用户输入密码后进行判断的，可以在跳转的起始位设置一个断点，这时再次运行程序会发现，输入错误密码时不再报错了
6、先取消断点，为了实现NOP法绕过登录验证，在跳转起始行点击右键->二进制->用NOP填充
7、按F9运行软件，随便输入一个密码后能直接就进入软件内部了
本文为 Jccx 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
Jccx LV.1
这家伙太懒了，还未填写个人描述！
- 1 文章数
- 3 关注者