macOS逆向初探：用HTeditor修改二进制c程序

macOS逆向初探：用HTeditor修改二进制c程序

0x0 首先我们来安装HT,命令如下

$ brew install ht

0x1 编写我们的第一个macOS程序：crackme 在Project中创建一个crackme文件夹，用来存放编写的源代码和编译结果。

$ cd Project$ mkdir crackme$ cd crackme

#include int main() { int secret = 0; printf("Please enter the secret num:"); scanf("%d", &secret); if (secret != 123) { printf("Incorrect secret num.\n"); return 0; } printf("Hello world!\n"); return 0; }

完成后按esc键退出编辑模式，输入：wq保存并退出vim然后用clang编译

$ clang cm01.c

会出现16进制界面，我们按fn+f6切换到反汇编界面，选择Mach-0/image

开始寻找判断数字是否正确的关键跳，并对其进行修改，一个简单的方法是我们输入一个错误的数字会出现Incorrect secret num 我们利用这句作为突破口，按fn+f7开始搜索 Incorrect 这里我出现一个坑就是Incorrect的大小写问题，会提示找不到，防止掉坑，i 改为大写的Imode我们选择“display:regex”输入Incorrect回车，光标会定位到逻辑点。可以看到"Incorrect secret num"这个字符串，那么它上面的代码就是判断的跳转。代码如下

100000ef0 ! jz loc_100000f13

开始修改关键跳，按ctrl+a修改，jz改为jnz ,回车后HT会列出所写汇编代码的机器码，HT会帮我们选择最合适的，直接回车即可。可以看到变红的“85”按fn+f2保存,开始测试crackme是否正常运行。输入一个错误的数字会输出“Hello，world” 证明我们已经破解成功了，如下图

但是这样的破解并不完美，想要在任何情况下都输出Hello World，将je改为jmp即可。再测试一下

0x3 我们输入什么都会提示成功，到这里我们第一个crackme就破解成功了。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。