【实践报告】Linux实践三

时间:2024-06-26 22:06:02

Linux实践——程序破解

一、掌握NOP、JNE、JE、JMP、CMP汇编指令的机器码

  • NOP:NOP指令即“空指令”。执行到NOP指令时,CPU什么也不做,仅仅当做一个指令执行过去并继续执行NOP后面的一条指令。(机器码:90)
  • JNE:条件转移指令,如果不相等则跳转。(机器码:75)
  • JE:条件转移指令,如果相等则跳转。(机器码:74)
  • JMP:无条件转移指令。段内直接短转Jmp short(机器码:EB)段内直接近转移Jmp near(机器码:E9)段内间接转移Jmp word(机器码:FF)段间直接(远)转移Jmp far(机器码:EA)
  • CMP:比较指令,功能相当于减法指令,只是对操作数之间运算比较,不保存结果。cmp指令执行后,将对标志寄存器产生影响。其他相关指令通过识别这些被影响的标志寄存器位来得知比较结果。

二、掌握反汇编与十六进制编程器

  • 指令“objdump -d login”查看反汇编代码
  • 将750e改为7500
    注:为了跳过口令检查,也就是无论比较的结果如何,都正常登陆。
    jne是条件跳转,如果条件满足,则跳转;
    jne下两行可知是输出内容;
    jmp是跳转语句(没有条件,则直接跳转)
    jmp下两行也是输出内容。
    jne表示当比较不相等时,跳转。也就是说,当输入与已存口令不相等时,跳转到jmp下一行mov,如果比较结果相等,则执行jne下两行mov、call行,说明,执行mov、call行输出的为“right”。

vi打开login,输入“:%!xxd”

【实践报告】Linux实践三

【实践报告】Linux实践三

【实践报告】Linux实践三

输入:/750e查找到那个位置,比对四周,确定位置后将其修改为7500

【实践报告】Linux实践三

输入“:%!xxd -r”保存

输入“:wq”保存

运行login测试结果
【实践报告】Linux实践三