桌面框架程序逆向(如mfc) の 快速找到关键逻辑 の IDApython 动态下断点法

前言

最近在帮一个朋友看mfc的程序的时候遇到一个问题，虽然这道mfc写的程序看似很简单:

 但它使用了静态编译并且没有一点符号表。

我尝试了下系统断点 GetWindowTextW 和 MessageBoxW 均无法找到关键逻辑，难以逆向

在踩了一些坑后，我想到了这个方法

 

方法介绍

这个方法基于IDA

我们通过Lumina或finger 恢复一些符号后，运行程序，在程序完全跑起来之后，我们对所有的未命名的函数下断点:

# 筛选出未知函数

import idaapi
import idautils
import idc

def addBpt(addr):
    idaapi.add_bpt(addr)

def reBpt(addr):
    idaapi.del_bpt(addr)

def getfunsize(addr):
    begin = idc.get_func_attr(addr, FUNCATTR_START)
    end = idc.get_func_attr(addr, FUNCATTR_END)
    return end - begin

addrList = []
ans = 0
for addr in idautils.Functions():
    strr =  hex(addr) + " " +  hex(idc.get_func_attr(addr, FUNCATTR_START))  + " "  + idc.get_func_name(addr) + "\n"
    funsize = getfunsize(addr)
    if "sub_" not in  idc.get_func_name(addr):
        continue
    if funsize <= 5:
        continue
    addrList.append(idc.get_func_attr(addr, FUNCATTR_START))
    ans  += 1


print("=>\n")
for i in range(len(addrList)):
    addBpt(addrList[i])
    print(f"{hex(addrList[i])}")
print()
print(f"ffun_num : {ans}")

之后我们切换回mfc程序，切换的过程中一定会出现触发断点的情况，这时候，我们就使用idapython脚本自动化运行，for 循环一直运行，每次遇到断点就会删除该断点

一直到我们完全切换回mfc程序后，之后输入flag，点击 确定按钮前 一定会再次出现大量的断点中断，我们同样使用idapython脚本变运行变删除断点(这些断点一般都是mfc框架的函数上的断点)...

直到我们点击确定后，断点就会断在关键获取文本框的关键逻辑上了...

# 点击程序输入字符串前会被中断，我们写脚本运行并清理终端时的断点
import ida_dbg
import time
def reBpt(addr):
    ida_dbg.del_bpt(addr)


for i in range(100):
    ida_dbg.continue_process()
    ret = ida_dbg.wait_for_next_event(ida_dbg.WFNE_SUSP,1)           # 等待异步，即等待调试器恢复  一定要设置最大的等待秒数
    if ret == 0:
        break
    eip = ida_dbg.get_reg_val("EIP")
    # print(hex(eip))
    reBpt(eip)

 

 

不足

不足点有很多

1、不能完全自动化，算是半自动

2、该方法我只在mfc程序上测试过，有效

3、在处理极大的程序的时候(如几百MB)会特别慢，不过如果把这个方法应用到gdb或OD上的话估计会很快