《黑客反汇编揭底》的第一个程序

《黑客反汇编揭秘》的第一个程序
书中第一段程序：


#include &lt;stdio.h&gt;
#include &lt;string.h&gt;
#define PASSWORD_SIZE 100
#define PASSWORD "myGOODpassword\n"
//上面定义中的回车符是必要的，因为这样可以省略裁掉用户输入的回车的步骤

int main(int argc, char* argv[])
{
    //记录鉴定失败次数的计数器
    int count = 0;
    //用于存放用户输入的密码符的缓冲区
    char buff[PASSWORD_SIZE];

    //鉴定操作主循环
    for(;;)
    {
        //提示用户输入密码
        printf( "Enter password :" );
        fgets( &buff[0], PASSWORD_SIZE, stdin );

        //针对参照值匹配输入的密码
        if( strcmp( &buff[0], PASSWORD ) )
        {
            //"申斥"密码不匹配
            printf( "Wrong password\n" );
        }
        else break;

        //鉴定失败计数值加1并且在密码试三次后终止程序的运行
        if( ++count &gt; 2 )
        {
            return -1;
        }
    }

    //程序执行到这里，意味着用户输入的密码是正确的
    printf( "Password OK\n" );

    getch();
    
    return 0;                                    
}

这是一段用来进行密码验证的程序，大体意思是允许你试验3次。我在windows xp下用的VC6.编译完成后，生成可执行文件“password.exe”.

第一步是>dumpbin /section:.rdata /RAWDATA:BYTES password.exe >.text
显示出原始内容:

[code=text]
RAW DATA #2
00423000: 00 00 00 00 93 5C BD 51 00 00 00 00 02 00 00 00 .....\.Q........
00423010: 3D 00 00 00 00 00 00 00 00 C0 02 00 50 61 73 73 =...........Pass

00423020: 77 6F 72 64 20 4F 4B 0A 00 00 00 00 57 72 6F 6E word OK.....Wron
00423030: 67 20 70 61 73 73 77 6F 72 64 0A 00 00 00 00 00 g password......
00423040: 6D 79 47 4F 4F 44 70 61 73 73 77 6F 72 64 0A 00 myGOODpassword..
00423050: 00 00 00 00 45 6E 74 65 72 20 70 61 73 73 77 6F ....Enter passwo
00423060: 72 64 20 3A 00 00 00 00 73 74 72 20 21 3D 20 4E rd :....str != N
00423070: 55 4C 4C 00 66 67 65 74 73 2E 63 00 73 74 72 69 ULL.fgets.c.stri

[/code]
下面我把“pass.exe”反汇编: >dumpbin /disasm password.exe >.code

按照书上的说法，肯定有函数要引用这个地址“00423040”，因为要把输入的密码与设定的密码“myGOODpassword”比对，
但是我在文件.code中无法找到这个地址，不知道是为什么？？

而在反汇编的代码中只找到下面这句：


00401055: 68 40 30 42 00     push        offset ??_C@_0BA@IHGN@myGOODpassword?6?$AA@

不知道为什么？
[解决办法]
就是那句呀, 你看它的机器码 68 40 30 42 00 后面的 40 30 42 00 不就是你要找的 00423040, 注意小端系统的字节序是反的. 反汇编中是为了可读性, 用名字代替了地址.

《黑客反汇编揭底》的第一个程序

热点推荐