• ollydbg使用入门

题目一

代码：

#include <iostream>
using namespace std;
# define password "12345678"
bool verifyPwd(char* pwd)
{
	int flag;
	flag = strcmp(password,pwd);
	return flag==0;
}
void main()
{
	bool bFlag;
	char pwd[1024];
	printf("please input password:");
	while(1)
	{
		scanf("%s",pwd);
		bFlag=verifyPwd(pwd);
		if(bFlag)
		{
			printf("passed\n");
			break;
		}else
		{
			printf("wrong password, please input again:\n");
		}
	}
}

使用debug模式运行，拿到exe文件

用ollydbg打开，单步执行

单步调试，找到主函数

F7步入

跳转至主函数

输入

找到verifyPwd函数

跳转到verifyPwd函数

在学习的过程中，使用vc6查看已经划分好的反汇编代码

其中框出的部分为调用verifyPwd函数并将返回值赋给bFlag的代码

题目二

• flag==0，即输入字符串为“12345678”

• 跳转进入函数

  

• 进入strcmp

  ![image-20200323105229337](/images/漏测作业/漏测作业三/image-20200323105229337.png>

• verifyPwd函数：

• strcmp函数

  地址	汇编代码	注释	寄存器
  00408220	mov edx,dword ptr [esp+4]	; ASCII “12345678”（原密码）
  00408224	mov ecx,dword ptr [esp+8]	; ASCII “12345678”（用户输入部分）
  00408228	test edx,00000003
  0040822E	jnz short 0040826C
  00408230	mov eax,dword ptr [edx]		eax=34333231（对应密码前四位，小端存储）
  00408232	cmp al,byte ptr [ecx]	al与[ecx]第一位比较，相等	al=31
  00408234	jne short 00408264	不跳转
  00408236	or al,al	al不为0
  00408238	jz short 00408260	不跳转
  0040823A	cmp ah,byte ptr [ecx+1]		ah=32
  0040823D	jne short 00408264	不跳转
  0040823F	or ah,ah
  00408241	jz short 00408260	不跳转
  00408243	shr eax,10	eax右移16位	eax=00003433
  00408246	cmp al,byte ptr [ecx+2]		al=33
  00408249	jne short 00408264
  0040824B	or al,al
  0040824D	jz short 00408260
  0040824F	cmp ah,byte ptr [ecx+3]		ah=34
  00408252	jne short 00408264
  00408254	add ecx,4	访问后四位数据	ecx=38373635
  00408257	add edx,4		edx=38373635
  0040825A	or ah,ah		ah=34
  0040825C	jnz short 00408230	or结果不为0，跳转至该表第五行，eax被赋值为38373635
  0040825E	mov edi,edi
  00408260	xor eax,eax	所有判断均相等	eax=0
  00408262	retn		f返回

题目三

方法一

找到跳转语句

修改

跳转成功

方法二

找到返回值设置代码

更改为“返回1”

继续运行，返回eax=1

跳转成功并输出passed