逆向学习第一课-使用HT-Editor进行破解

怀着无比激动的心情开始学习软件安全与逆向分析。
今天学习一下Mac 环境下 使用HT-Editor 破解
前言：
准备工作要做好：clang 安装—（Xcode安装过的应该都会有）
homebrew: 工具管理套。用过都说好，很方便的装各种工具。

brew intsll xxx 安装软件包
brew update 更新
brew upgrade 
brew remove 移除

CommandLineTools 这个东西如果没有安装的话 请安装一下。不然会有彩蛋哦
HT Editor :是一个开源的跨平台的十六进制编辑器，它的功能还有汇编、反汇编功能，支持x86,x64,ARM,Power等多种处理器。并且支持Windows PE文件，Linux FLE格式 Mac 的Mach-o文件。下载可以去官网下载http://hte.sourceforge.net/ 可能得需要科学上网。建议使用HomeBrew 安装：

brew install ht

编写一个c的文件
vim cm.c
编写

#include 

int main(){
    int secret = 0;
    printf("please enter the secret number \n");
    scanf("%d",&secret);
    if (secret!=123) {
        printf("incorrect secret num\n");
        return 0;
    }
    printf("hello world! \n\n\n");
    return 0;
}

：wq 保存
编译可执行文件

clang cm01.c -o cm01 

使用ht 进行调试汇编代码
认识几条汇编指令
///////////////////////////////////////////////

jz指令：跳转指令，可以理解为如果签名比较指令的结果相同则跳转到指定的地址，如果不相等，就不跳转，继续执行它下面的指令；
jnz指令：与jz指令正好相反，不相等跳转；
jmp指令：不管任何情况下都跳转；
call指令：调用过程指令；一般是对应高级语言中的函数调用。

///////////////////////////////////////////////
终端 ht,命令即可打开 ht-editor ,

屏幕快照 2019-09-06 下午1.44.01.png

这就是主界面
下面的菜单按钮 1-10 对应按钮 F1-F10(有的需要fn+F1 --fn+F10);

我们使用fn+F3 打开选择文件的界面；

屏幕快照 2019-09-06 下午2.02.55.png

使用tab键 移动光标 选择我们的cm01 回车

屏幕快照 2019-09-06 下午2.04.01.png

打开文件的16进制界面，我们使用fn+F6 (mode)来打开反汇编界面。

屏幕快照 2019-09-06 下午2.05.41.png

[图片上传中...(屏幕快照 2019-09-06 下午2.05.41.png-bec165-1567749982642-0)]

Mach-O/image 与disasm/x86的区别
Mach-O/image ：是根据Mach-O文件格式对代码段进行反汇编。
disasm/x86 :整个文件当成二进制文件 从头开始反汇编

此时此刻，我们要分析他的关键跳，可以使用fn+F7搜索功能，把模式mode选择为 display：regex 输入incorrect

屏幕快照 2019-09-06 下午2.14.47.png

屏幕快照 2019-09-06 下午2.14.17.png

回车之后会跳转到当前的地址行 10000ef6
这句汇编代码的意思是：将100000f88这个地址放到rdi寄存器，100000f88中的内容是一个以0结尾的字符串（strz）内容是"incorrect secret num" ht自动将内容空格换成了下划线。

屏幕快照 2019-09-06 下午2.30.23.png

100000f88 这个地址就看到 这个字符串

屏幕快照 2019-09-06 下午2.35.46.png

那上面的这个地方 就是执行的判断跳转。
100000ef0 处的跳转就是跳向成功的关键跳；也就是我们要修改的地方。

屏幕快照 2019-09-06 下午2.37.16.png

使用control +a 修改这里的汇编代码 。
jnz loc_100000f13

屏幕快照 2019-09-06 下午2.42.47.png

这里修改完成之后会有一个变红的85 （实际上是一个字节的机器码）。但是此时的修改没有保存到磁盘文件 按fn+F2进行保存。保存完成之后 我们可以在试试这个程序；

屏幕快照 2019-09-06 下午2.43.18.png

这个时候我们输入错误的数字 终端会输出

屏幕快照 2019-09-06 下午2.46.12.png

判断逻辑正好相反了。因为我们改的汇编跳转jnz;
我们将 jnz 修改为jmp 试试效果。当然是无论我们输入的是什么数字。输出都是 hello world

到此我们就完成了环境的搭建 、第一个小程序的破解。

千里之行始于足下，你一定要努力，但是千万别着急。