👌🏼 ♈️ 🤳🏿 सी, सी ++ और डॉटनेट डिकंपाइल रिवर्स की मूल बातें हैं। R0ot-mi के साथ उलटने की समस्याओं का समाधान। भाग 1 🔤 🃏 🗻

इस लेख में, पहले 5 कार्य, हम disassembly की मूल बातें सीखेंगे, प्रारंभिक रिवर्स स्तर की समस्याओं को हल करेंगे, और डॉटनेट एप्लिकेशन को भी विघटित करेंगे।

संगठनात्मक जानकारी

विशेष रूप से उन लोगों के लिए जो सूचना और कंप्यूटर सुरक्षा के किसी भी क्षेत्र में कुछ नया सीखना और विकसित करना चाहते हैं, मैं निम्नलिखित श्रेणियों के बारे में लिखूंगा और बात करूंगा:

PWN;
क्रिप्टोग्राफी (क्रिप्टो);
नेटवर्क टेक्नोलॉजीज (नेटवर्क);
रिवर्स (रिवर्स इंजीनियरिंग);
स्टेग्नोग्राफ़ी (स्टेग्नो);
WEB कमजोरियों की खोज और उनका दोहन।

इसके अलावा, मैं अपने अनुभव को कंप्यूटर फोरेंसिक, मैलवेयर और फर्मवेयर के विश्लेषण, वायरलेस नेटवर्क और स्थानीय क्षेत्र नेटवर्क पर हमले, पेंटेस्ट का संचालन करने और कारनामे लिखने में साझा करूंगा।

ताकि आप नए लेख, सॉफ्टवेयर और अन्य जानकारी के बारे में जान सकें, मैंने टेलीग्राम में एक चैनल बनाया और आईसीडी के क्षेत्र में किसी भी मुद्दे पर चर्चा करने के लिए एक समूह बनाया। साथ ही, मैं व्यक्तिगत रूप से आपके व्यक्तिगत अनुरोधों, प्रश्नों, सुझावों और सिफारिशों पर व्यक्तिगत रूप से विचार करूंगा और सभी का जवाब दूंगा ।

सभी जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रदान की जाती है। इस दस्तावेज़ का लेखक इस दस्तावेज़ का अध्ययन करने के परिणामस्वरूप प्राप्त ज्ञान और विधियों का उपयोग करने के परिणामस्वरूप किसी को हुए नुकसान के लिए कोई ज़िम्मेदारी नहीं उठाता है।

सी, जीसीसी 32

सरलतम मामले पर विचार करें। यह पहली रिवर्स खोज है।

इस प्रकार के कार्यों में, जब पासवर्ड को एक स्ट्रिंग के रूप में संग्रहीत किया जाता है, तो इसे किसी विशेष उपकरण का उपयोग किए बिना पाया जा सकता है। आइए कार्यक्रम को चलाएं और देखें कि यह क्या प्रदर्शित करता है।

बहुत बढ़िया। हमारे पास गलत पासवर्ड के बारे में एक निमंत्रण और एक संदेश है। हम प्रोग्राम फ़ाइल में लाइनों को देखते हैं, और हम उनमें से एक निमंत्रण और गलत पासवर्ड के बारे में एक संदेश पाते हैं। पास में एक पासवर्ड होना चाहिए।

इस प्रकार, एक दूसरे के बगल में लाइनों से, एक ऐसा है जो पासवर्ड की तरह दिखता है। चलो इसे आजमाएँ।

कार्य पूरा हुआ। हम पासवर्ड देते हैं, हमें 5 अंक मिलते हैं।

ईएलएफएक्स 86, बेसिक

हमें पासवर्ड खोजने के लिए कहा जाता है।

हम प्रोग्राम को आईडीए प्रो डिबगर में लोड करते हैं (मैं संस्करण 7.0 का उपयोग करता हूं) और प्रोग्राम को विघटित करने के लिए F5 दबाएं।

इस प्रकार, दर्ज नाम की तुलना स्ट्रिंग जॉन के साथ की जाती है, और पासवर्ड की तुलना रिपर के साथ की जाती है।

इस प्रकार, हमने कार्य को सही ढंग से हल किया और अपना पासवर्ड प्राप्त किया। हम इसे किराए पर लेते हैं और 5 और अंक अर्जित करते हैं।

PEx86, 0 सुरक्षा

इस बार हमें एक exe-shnik दिया गया है।

इसे आईडीए प्रो में डाउनलोड करें।

प्रोग्राम डिबगिंग जानकारी को सहेजता नहीं है, इसलिए हम मुख्य की तरह सामान्य फ़ंक्शन नाम नहीं देखते हैं। आइए इस प्रेस + F12 के लिए, कार्यक्रम की पंक्तियों को देखें।

हम सही और गलत पासवर्ड दर्ज करने के बारे में संदेश देखते हैं। अब हम कोड में इस लाइन के साथ ब्लॉक पा सकते हैं और देख सकते हैं कि यह किस शर्त से पहले है। लाइन पर डबल क्लिक करें।

हम rdata अनुभाग में स्थित हैं। आइए इस पते के कोड में सभी लिंक देखें। ऐसा करने के लिए, X दबाएं।

इस प्रकार, प्रोग्राम कोड में हमारी लाइन में केवल एक कॉल है। हम डबल-क्लिक करते हैं और कोड पर जाते हैं।

हम मुख्य कार्यक्रम कोड में हैं। हम विघटित हो रहे हैं।

यहां, कुछ संख्या a2 और लाइन a1 की जांच होती है। आइए एक वर्ण में एक संख्यात्मक अनुवाद करते हैं।

ऐसा करने के लिए, संख्या पर R दबाएं। और हमारा कोड बदल गया है।

अब हम लाइन को जानते हैं, यह पता लगाना बाकी है कि संख्या a2 क्या है। आइए इस फ़ंक्शन के सभी लिंक देखें।

इसे केवल एक बार कहा जाता है।

जैसा कि आप देख सकते हैं, स्ट्रिंग की लंबाई दूसरे पैरामीटर के रूप में पारित की गई है। पासवर्ड की जाँच करें।

हम देते हैं और 5 अंक प्राप्त करते हैं।

ELF-C ++, 0 सुरक्षा

हमें C ++ में एक प्रोग्राम को हल करने की पेशकश की जाती है।

हम आईडीए प्रो में खोलते हैं और हम सही पासवर्ड पर संदेश की कॉल के स्थान पर जाते हैं। चलो इसे हरा रंग दें।

चलो ग्राफ को छोटा करते हैं।

इसलिए हमें दो स्थितियों से गुजरना होगा। आइए उनका विश्लेषण करते हैं। पहली स्थिति में, तर्कों की संख्या 1 से तुलना की जाती है। अर्थात, प्रोग्राम में एक से अधिक तर्क होने चाहिए (पहला प्रोग्राम का नाम है)।

हम दूसरी स्थिति का विश्लेषण करते हैं।

हमारे द्वारा दर्ज की गई स्ट्रिंग की तुलना उस स्ट्रिंग के साथ की जाती है जिसे प्लॉफ फ़ंक्शन के पैरामीटर के रूप में पास किया जाता है। हम इसे विघटित करते हैं।

कोड को पार्स करें। वास्तव में a2 - एक स्ट्रिंग है। इस प्रकार, चक्र i = 0 से चलता है, जब तक कि रेखा a2 का तत्व 0 है (जब तक यह पंक्ति के अंत तक नहीं पहुंचता)।

V3 = a2 [i]
V5 = लंबाई (a3)
V6 = a3 [i% v5]

यही है, पते a1 पर लाइन दो अनुमानित लाइनों a2 और a3 के बराबर होगी। आइए मुख्य फ़ंक्शन पर वापस जाएं और इन पंक्तियों को ढूंढें।

इसलिए हमें var_C और var_10 मापदंडों को परिभाषित करने की आवश्यकता है। हम उन्हें थोड़ा ऊंचा पाएंगे। ये क्रमशः स्ट्रिंग unk_8048BC4 और unk_8048DCC हैं।

तार का मान ज्ञात कीजिए।

ठीक है, हम उन्हें अनुमानित करने के लिए एक कोड लिखेंगे।

हमें पासवर्ड मिलता है।

पीई-डॉटनेट, 0 सुरक्षा

इस असाइनमेंट में, हमें .NET एप्लिकेशन को रिवर्स करने की पेशकश की जाती है।

आप इसे फ़ाइल उपयोगिता का उपयोग करके निर्धारित कर सकते हैं।

C # एक विघटित भाषा है, इसलिए हम मूल प्रोजेक्ट प्राप्त कर सकते हैं। यह dnSpy का उपयोग करके किया जा सकता है ।

आइए CrackMe प्रोजेक्ट खोलें और फ़ंक्शंस और तरीके खोजें।

Button1_Click विधि एक बटन के क्लिक पर पासवर्ड की पुष्टि करती है।

सोर्स कोड में हम पासवर्ड ढूंढते हैं। इसे देखें।

हम इसे सौंप देते हैं।

अभी के लिए बस इतना ही। जारी रखने के लिए ... आप टेलीग्राम पर हमसे जुड़ सकते हैं। वहां आप अपने स्वयं के विषयों का प्रस्ताव कर सकते हैं और निम्नलिखित लेखों के लिए एक विषय चुनने के लिए मतदान कर सकते हैं।

सी, सी ++ और डॉटनेट डिकंपाइल रिवर्स की मूल बातें हैं। R0ot-mi के साथ उलटने की समस्याओं का समाधान। भाग 1

सी, जीसीसी 32

ईएलएफएक्स 86, बेसिक

PEx86, 0 ​​सुरक्षा

ELF-C ++, 0 सुरक्षा

पीई-डॉटनेट, 0 सुरक्षा

More articles:

PEx86, 0 सुरक्षा