Exp1 PC平台逆向破解(5)M 20154307 冯彬

本次只是做了部分实验，课上学习了手工修改可执行文件，改变程序执行流程，直接跳转到getShell函数。

首先，我们先了解本次任务需要用到的代码

1.反汇编，将汇编语言转换成机器语言

  `objdump -d 文件名 | more`

2.vi命令，进入文件编辑界面

   vi 文件名

3.vi命令状态下的进制转换

①将当前文本转化为16进制格式

   :%!xxd

②将当前文本转化回文本格式

   :%!xxd -r

4.vi状态下的查找

   /查找的内容

5.vi状态下的存盘退出

   :wq

ok，了解这些以后，就可以开始了。首先我们用这个函数objdump -d 20154307 | more查看该文件的机器语言。

如上图所示，主函数调用foo，查阅可知e8 d7 ff ff ff就是调用foo的指令

我们想让它调用getShell

如上图，可知foo和getshell的地址，然后通过计算偏移量，可得出将e8 d7 ff ff ff改为e8 c3 ff ff ff

进入该文件的vi编辑模式

按住esc，输入:%!xxd指令，查看其十六进制格式，再按住esc，输入/e8 d7，找到foo指令位置，修改为c3，即为getshell对应的指令

修改后

然后，用 :%!xxd -r转回原格式，存盘退出

再用反汇编看其指令，如下图

看，已经修改完了。

那么，如此一来，实验1的修改指令部分就已经完成了。

实验问题

部分同学补码可能已经忘记，在计算偏移量的时候可能会有些疑惑，需要课后复习之前学过的有关计算机组成原理等的知识。