Easy_Re

因为我是新手,所以推荐两种做法都做
idaq做法:
下载文件打开,运行程序
感觉没找到关键信息之前输入啥都会错,所以我们老老实实查壳,反编译。


这结构感觉就是个判断程序


看到了一些有用的东西


看到了两行向内存输入的xmmword,很有可能隐藏信息,选中a转为字符


看到了flag

四大存储指令:
1、 _mm_store_si128 ( __m128i *p, __m128i a);
指令名:void _mm_store_si128 ( __m128i *p, __m128i a);(SI源变址寄存器,DI目地变址寄存器, 都是变址寄存器,都是在某个地址的基础上进行偏移变化,因此都需要基址寄存器。)

功能:可存储128位数据;

说明:将__m128i 变量a的值存储到p所指定的变量中去(*p代表这是个指针);
注意:p必须是一个16-bit对齐的一个变量的地址。

2、 _mm_storel_epi64( __m128i* a , __m128i b );

指令名: void _mm_storel_epi64( __m128i* a , __m128i b );( epi源变址指针寄存器,用于寻址串操作指令的源数据串)
功能:只存储低64位数据;

说明:a是 一个要写入的内存中的__m128i 结构体变量指针; b是一个要读取(映射到XMM 硬件寄存器)的__m128i 结构体变量;

注意:a不要求必须是一个16-bit对齐的一个变量的地址。

3、 _mm_storeu_si128 ( __m128i *p, __m128i a);

指令名:void _mm_storeu_si128 ( __m128i *p, __m128i a);

功能:可存储128位数据;

说明:将__m128i 变量a的值存储到p所指定的变量中去;

注意:p不要求必须是一个16-bit对齐的一个变量的地址。

4、_mm_maskmoveu_si128( __m128i d, __m128i n, char *p);

指令名:void _mm_maskmoveu_si128( __m128i d, __m128i n, char *p);

功能:有条件选择的存储128位数据,且不要求内存16-bit对齐;

说明:根据n将d中的数值存储到p中去;

返回值:如果将n看做16个8位数值,则根据这16个8位数值的最高位(分界值为0x70/0x80)来决定是不是将16个8位d数值存储到p所指定的数组中去;

注意:该指令非常耗时,因为其功能强大,一般是其余存储指令执行时间的大约10倍。

OD解法
第一种:
吾爱破解的有这个功能

直接能看到flag

第二种:

直接双击进入flag,get


我们看到jnz指令,jne是一个条件转移指令。当ZF=0,转至标号处执行。(也就是说上面修改了这个标志位,所以当我们输入错的时候,就会标志位为0,直接jnz跳转到,输入错的那句话。)

在此处设置一个断点(断点就是程序运行到的时候会停止下来)

之后我们打开F9,运行程序,随意输入,回车,看到它会在jnz指令停下来。

此时我们看到寄存器中有flag,我在这步设置断点是因为它会引用寄存器来进行判断,寄存器就很有可能有flag

posted @ 2020-11-15 18:33  网抑云黑胶SVIP用户  阅读(173)  评论(0编辑  收藏  举报