IDA Pro、OllyDbg、LordPE和UltraEdit简单实用实验

以上工具可到看雪论坛自行下载。

Crack小实验：

1、实用VC++6.0编辑一段用于密码验证的C语言代码：

#include <stdio.h>
#include <string.h>
#define PASSWORD "1234567"

int verify_password (char *password)
{
    int authenticated;
    authenticated = strcmp (password, PASSWORD);
    return authenticated;
}

main ()
{
    int valid_flag = 0;
    char password[1024];
    while (1)
    {
        printf ("Please input password:");
        scanf ("%s", password);
        valid_flag = verify_password(password);
        if (valid_flag)
        {
            printf ("incorrect password!\n\n");
        }
        else
        {
            printf ("Congratulation! You have passed the verification!\n\n");
            break;
        }
    }
}

　　我们必须输入正确的密码“1234567”才能得到密码验证的认证。

2、打开IDA，把.exe打开。按F12，IDA绘制流程图，用鼠标选定分支点，按空格切换到汇编指令界面对应VA：0040106E（jz short loc_40107F）

3、打开OllyDbg打开文件ctrl+G直接跳到IDA得到的VA：0x0040106E，按F2下断点，按F9运行。

4、用lordPE打开文件查看PE文件节信息

计算对应的JZ指令的文件偏移地址：

=虚拟内存地址（VA）-装载地址-节偏移

=0x0040106E-0x400000（固定）-（0x00001000 - 0x00001000）

=0x106E

也就是说，这条指令在PE文件中位于距离文件开始处106E字节的地方

5、用UltraEdit打开文件Ctrl+G，输入0x106E直接跳转到JZ处改为JNZ成功\(^o^)/~