Henry's Blog
  • CobaltStrike系列
    • CobaltStrike的基本操作
    • CobaltStrike会话管理
    • CobaltStrike重定向服务
    • CobaltStrike钓鱼攻击
    • 凭据导出与存储
    • Beacon的常用操作
    • DnsBeacon详解
    • 权限提升
    • 简单的内网信息收集
    • Cross2生成LinuxShell
    • CNA插件开发
    • Profile编写规则
    • BOF开发
    • execute-assembly原理
    • Vps搭建可能遇到的问题
  • OPSEC(免杀)
    • BypassPPL
    • Certutil绕过技巧
    • DLL劫持技术(白+黑)
    • PEB伪装
    • PpidSpoofing
    • Python反序列化免杀
    • WebShell绕过技巧
    • mimikatz免杀
    • 利用CobaltStrikeProfile实现免杀
    • 利用Windows异常机制实现Bypass
    • 削弱WindowsDefender
    • 模拟Powershell实现Bypass
    • 浅谈CobaltStrikeUDRL
    • 添加用户和计划任务(Bypass)
    • 移除NtDll的hook
    • 定位修改MsfShellcode特征码实现免杀
    • 利用COM接口实现进程断链执行.md
    • 免杀工具篇
      • Invoke-Obfuscation
      • Shellter
    • 流量检测逃避
      • CobaltStrike流量逃避.md
      • MSF流量加密.md
      • NC反弹Shell流量加密.md
  • Shellcode加密
    • 前置知识
    • XOR加密
    • AES加密
  • Shellcode加载器
    • 常见的加载方式
    • 分离加载
    • 创建纤程加载
    • 动态调用API加载
    • 基于APC注入加载
    • 基于反调试加载
    • 基于回调函数加载
    • 基于线程池加载
    • 模块踩踏
    • 进程镂空注入(傀儡进程)
    • 反射dll注入(内嵌式)
  • Web渗透
    • 信息收集
    • 各类Webshell
    • 基本漏洞利用
    • 远程命令执行漏洞
    • sql注入
    • sqlmap的使用方法
  • 内网渗透
    • 内网渗透前置知识
    • BadUsb制作
    • Linux反弹Shell总结
    • 内网渗透技术总结
    • 横向移动
      • GoToHttp
      • MS14-068
      • PassTheHash
      • PassTheTicket
      • Psexec
      • RustDesk
      • SMB横移
      • WMI横移
      • 用户枚举与爆破
    • 流量加密
      • CobaltStrike流量加密
      • MsfShell流量加密
      • OpenSSL加密反弹shell
  • 协议分析
    • TCP_IP协议
  • 权限提升
    • 土豆提权原理
    • UAC提权
  • 蓝队技术
    • 应急响应流程总结
  • 进程注入
    • Conhost注入
    • session0注入
    • 内核回调表注入
    • 剪切板注入
  • 逆向技术
    • HOOK技术
    • IDA遇到的坑
    • Shellcode的原理与编写
    • Windbg的使用
    • 使用Stardust框架编写Shellcode
    • PeToShellcode
    • 破解系列
      • PUSH窗体大法
      • VM绕过技巧(易语言)
      • Crackme_1
      • 反破解技术
      • 按钮事件特征码
      • 逆向调试符号
      • 破解实例
        • IDA逆向注册码算法
  • 钓鱼技术
    • Flash网页钓鱼
    • LNK钓鱼
    • 自解压程序加载木马
  • 隧道应用
    • 隧道应用前置知识
    • BurpSuite上游代理
    • DNS隧道传输
    • EarthWorm内网穿透
    • Frp内网穿透
    • ICMP隧道传输
    • MsfPortfwd端口转发
    • Neo-reGeorg内网穿透
    • NetCat工具使用
    • Netsh端口转发
    • SSH端口转发
    • 正向连接与反向连接
  • 基础学习
    • C和C++
      • C++编程
      • C程序设计
    • Linux学习
      • Linux Shell编程
      • linux基础
    • Python基础
      • python之Socket编程
      • python之多线程操作
      • python基础
      • python算法技巧
    • Qt基础
      • Qt笔记
    • 逆向基础
      • PE结构
      • Win32
      • 汇编语言
  • 漏洞复现
    • Web漏洞
      • ApacheShiro反序列化漏洞
    • 系统漏洞
      • Linux漏洞
        • ShellShock(CVE-2014-6271)
  • 靶场系列
    • Web靶场
      • pikachu靶场
      • sqli-labs
      • upload-labs
    • 内网靶场
      • Jarbas靶场
      • SickOS靶场
      • W1R3S靶场
      • prime靶场
      • vulnstack靶场系列一
      • vulnstack靶场系列二
      • vulnstack靶场系列四
  • 代码审计
    • PHP代码审计基础
  • 一些杂七杂八的
    • 开发工具与环境
      • Github的使用
      • JSP环境搭建
      • Pycharm设置代码片段
      • VS2017安装番茄助手(破解版)
      • VisualStudio项目模板的使用
      • WindowsServer搭建IIS环境
      • 安装Scoop
      • c++安装vcpkg
      • dotnet-cnblog的安装与使用
      • gitbook使用教程
      • kali安装burpsuite
      • 配置win2012域服务器
      • VSCode配置MinGW
    • 踩坑记录
      • BurpSuite导入证书
      • Powershell禁止执行脚本
      • centos7没有显示ip
      • kali安装pip2
      • oracle12没有scott用户
由 GitBook 提供支持
在本页
  • CRC反调试
  • 介绍
  • 原理
  • 编写代码
  • VM反调试
  • 介绍
  • 加密C语言
  • 加密易语言
  1. 逆向技术
  2. 破解系列

反破解技术

CRC反调试

介绍

CRC的全称是循环冗余校验,作用是为了检测数据的完整性

原理

程序编译后的整个代码段是固定的,也就是说代码的所有字节加在一起的值是固定的,如果下断点或者修改汇编都会影响这个值,这个值我们称为CRC32,即校验总和

编写代码

#include<stdio.h>
#include<iostream>
#include<Windows.h>
#include<stdlib.h>
using namespace std;

int gTotal; // 校验总和

DWORD WINAPI Thread(LPVOID lpParam)
{
	// 循环监测线程
	while (true) {
		int address = 0x961000;
		int xTotal = 0;
		for (int i = 0; i < 0x6000; i++) {
			byte Byte;
			ReadProcessMemory((HANDLE)-1, (PVOID)address, &Byte, 1, NULL);
			xTotal += Byte;
			address++; // 读取成功往后读取一个地址
		}
		// 当监测不达标时,退出
		if (xTotal != gTotal) {
			exit(0);
		}
		Sleep(1000); // 暂停1s之后,避免太卡
	}
	return 0;
}
int main(int argc, char* argv[]) {

	int address = 0x961000;

	// 先来计算出校验总和
	for (int i = 0; i < 0x6000; i++) {
		byte Byte;
		ReadProcessMemory((HANDLE)-1, (PVOID)address, &Byte, 1, NULL);
		gTotal += Byte;
		address++; // 读取成功往后读取一个地址
	}
	// 先来计算出校验总和
	CreateThread(NULL, 0, Thread, 0, 0, 0);

	// 暂停线程
	system("pause");

}

VM反调试

介绍

用vmprotect对程序进行加密,并不是把程序拖进vm中加密一下就完事了,而是要选择添加你要加密的函数,但是在vm中添加函数首先你要知道你要加密函数的地址,这样显得不方便

因此VM为我们提供了在程序编写时的加密函数,以下分别有为C语言和易语言加密的方法

加密C语言

首先打开vm的文件目录,将下图所示文件拖到C语言项目目录

在vs中编写程序通过调用VMProtectBegin()和VMProtectEnd()进行对指定函数VM加密,如下代码所示

#include <stdio.h>
#include <String.h>
#include "VMProtectSDK.h"
#include <Windows.h>


DWORD WINAPI ThreadProc(_In_ LPVOID lpParameter)
{	
	while(true) {
		bool response = VMProtectIsValidImageCRC();
		if (response = false)
		{
			printf("程序被非法调试");
			break;
		}
	}
	return 0;
}

void call() {
	VMProtectBegin("call函数");
	printf("helloword");
	VMProtectEnd();
}

int main()
{	
	//HANDLE hTread = CreateThread(NULL, 0, ThreadProc, NULL, 0, NULL);
	VMProtectBegin("main函数");
	char key[30];
	printf(VMProtectDecryptStringA("请输入注册码:")); 
	scanf("%s", key);
	if (!strcmp("123456789", key)) {
		printf(VMProtectDecryptStringA("注册成功"));
	}
	else
	{
		printf(VMProtectDecryptStringA("注册失败"));
	}
	system("pause");
	VMProtectEnd();
}

将生成的程序拖到vm中编译,VM会自动识别出你要加密的函数,这样省去找函数地址的步骤

加密易语言

加密易语言只需添加以下两行代码

  • VM加密开始标志:{ 235, 16, 86, 77, 80, 114, 111, 116, 101, 99, 116, 32, 98, 101, 103, 105, 110, 0 }

  • VM加密结束标志:{ 235, 14, 86, 77, 80, 114, 111, 116, 101, 99, 116, 32, 101, 110, 100, 0 }

上一页Crackme_1下一页按钮事件特征码

最后更新于1年前

image-20220823102024948
image-20220823102223739