一个简单的网络验证程序的分析

来源：互联网发布：论文检测软件免费编辑：程序博客网时间：2024/06/14 05:22

一个关于网络账户认证的小程序的分析，包含两种情况可能分析：一：只有客户端EXE而无服务器端的EXE。二：客户端和服务器都具有EXE文件可供分析。

首先看第一种情况：只有客户端EXE的分析步奏：

首先，打开客户端试看情况：

图片1.png (7.54 KB, 下载次数: 0)

下载附件

23 分钟前上传

服务器端开启后，随便输入一个用户信息后，单击Register，显示如下：

图片2.png (13.25 KB, 下载次数: 0)

下载附件

23 分钟前上传

使用OD打开客户端EXE之后，有多种方法可以找到程序的功能主体——以SOCKET编程为主体的与服务器的交互部分和账户的验证部分。主要常用的可以使用两种方法较为简单。第一种为查找当前模块中的标签，然后对所有的GetDlgItemTextA函数下断点，因为既然客户端有账户的用户名和密码的输入输出，那么可以推测一下程序可能会用该函数以获取输入的文本信息，如果有该函数且确实实现了获取用户输入信息的获取功能则可在断下来之后自然找到发送服务器端验证的函数Send()函数以及接收函数Recv()函数，以及再接下来的响应分析判断登陆是否成功。第二种方法，直接在中文搜索引擎中搜索ASCII码并在反汇编窗口中跟踪显示成功的信息ASCII码，则亦自然能找到相应所需的功能函数。（若以上两种皆无法成功，可以尝试下消息断点，亦或者直接找Socket编程时所需的几个必要函数的调用位置）。以下分析使用第二种方法：

跟踪后：

00401380 |. /75 17 jnz Xcrackmen.00401399

00401382 |. |50 push eax ; /Style

00401383 |. |A1 FC864000 mov eax,dword ptr ds:[0x4086FC] ; |

00401388 |. |68 6C604000 push crackmen.0040606C ; |Crackne net-1

0040138D |. |68 50604000 push crackmen.00406050 ; |Registration successful !

00401392 |. |50 push eax ; |hOwner => NULL

00401393 |. |FF15 A4504000 call dword ptr ds:[<&USER32.MessageBoxA>>; \MessageBoxA

00401399 |> \5E pop esi

0040139A |. 83C4 58 add esp,0x58

0040139D \. C3 retn

往上看会发现Socket(),connect(),send(),recv(),GetDlgItemText（）函数的调用，我将断点下在了调用第一个GetDlgItemText()函数之前的那一行代码的位置，运行程序，输入账号信息单击Register，程序断在断点处，往下单步走分析：

004012B1 |. 8D5424 30 lea edx,dword ptr ss:[esp+0x30]

004012B5 |. 6A 15 push 0x15 ; /Count = 15 (21.)

004012B7 |. 52 push edx ; |Buffer

004012B8 |. 68 E8030000 push 0x3E8 ; |ControlID = 3E8 (1000.)

004012BD |. 50 push eax ; |hWnd => NULL

004012BE |. FFD7 call edi ; \GetDlgItemTextA

004012C0 |. 8B15 00874000 mov edx,dword ptr ds:[0x408700]

004012C6 |. 8D4C24 48 lea ecx,dword ptr ss:[esp+0x48]

004012CA |. 6A 15 push 0x15 ; /Count = 15 (21.)

004012CC |. 51 push ecx ; |Buffer

004012CD |. 68 E9030000 push 0x3E9 ; |ControlID = 3E9 (1001.)

004012D2 |. 52 push edx ; |hWnd => NULL

004012D3 |. FFD7 call edi ; \GetDlgItemTextA

004012D5 |. 6A 00 push 0x0 ; /Flags = 0

004012D7 |. 8D4424 34 lea eax,dword ptr ss:[esp+0x34] ; |

004012DB |. 6A 14 push 0x14 ; |DataSize = 14 (20.)

004012DD |. 50 push eax ; |Data

004012DE |. 56 push esi ; |Socket

004012DF |. E8 CE000000 call <jmp.&WS2_32.#19> ; \send

004012E4 |. 6A 00 push 0x0 ; /Flags = 0

004012E6 |. 8D4C24 4C lea ecx,dword ptr ss:[esp+0x4C] ; |

004012EA |. 6A 14 push 0x14 ; |DataSize = 14 (20.)

004012EC |. 51 push ecx ; |Data

004012ED |. 56 push esi ; |Socket

004012EE |. E8 BF000000 call <jmp.&WS2_32.#19> ; \send

004012F3 |. 68 F4010000 push 0x1F4 ; /Timeout = 500. ms

004012F8 |. FF15 88504000 call dword ptr ds:[<&KERNEL32.Sleep>] ; \Sleep

004012FE |. 6A 00 push 0x0 ; /Flags = 0

00401300 |. 8D5424 1C lea edx,dword ptr ss:[esp+0x1C] ; |

00401304 |. 6A 14 push 0x14 ; |BufSize = 14 (20.)

00401306 |. 52 push edx ; |Buffer

00401307 |. 56 push esi ; |Socket

00401308 |. E8 9F000000 call <jmp.&WS2_32.#16> ; \recv

值得令人注意的地方有获取的用户名和密码的存放地址和接收的服务器回传信息的内容和存放地址。再往下跟，即可发现以下内容：

00401323 |> /0FBE7404 2C /movsx esi,byte ptr ss:[esp+eax+0x2C]

00401328 |. |03D6 |add edx,esi

0040132A |. |40 |inc eax

0040132B |. |3BC1 |cmp eax,ecx

0040132D |.^\72 F4 \jb Xcrackmen.00401323

0040132F |> 33C0 xor eax,eax

00401331 |> 8A4C04 14 /mov cl,byte ptr ss:[esp+eax+0x14]

00401335 |. 32CA |xor cl,dl

00401337 |. 884C04 14 |mov byte ptr ss:[esp+eax+0x14],cl

0040133B |. 40 |inc eax

0040133C |. 83F8 06 |cmp eax,0x6

0040133F |.^ 72 F0 \jb Xcrackmen.00401331

附：服务器代码：
using System;
using System.Net;
using System.Net.Sockets;
using System.Text;
namespace SocketServer
{
    class Class1
    {
        //定义端口号
        private const int porNum = 8877;
        [STAThread]
        static void Main(string[] args)
        {
            bool done = false;
            TcpListener listener = null;
            //定义监听主机IP地址
            IPAddress localAddr = IPAddress.Parse("127.0.0.1");
            listener = new TcpListener(localAddr,porNum);
            listener.Start();
            while (!done)
            {
                Console.Write("******虚拟riijj服?器******\n正在侦听8877端口...");
                TcpClient client = listener.AcceptTcpClient();
                Console.WriteLine("\n接收用户名及密码...");
                NetworkStream ns = client.GetStream();
                byte[] bytes = new byte[256];
                int bytesRead = ns.Read(bytes, 0, bytes.Length);
                Console.WriteLine("用户名:");
                //获取输入用户名
                int i=0;
                String data1 = null;
                while (bytes[i] != 0)
                {
                    data1 = null;
                    data1 = System.Text.Encoding.ASCII.GetString(bytes, 0, i+1);
                    i++;
                }
                //处理用户名,ASCII码之Sum值+1,然后取低位跟CHKPS做异或运算
                //char[] w = new char[20];
                char[] b = new char[20];
                data1.CopyTo(0,b,0,data1.Length);
                Int32 data3 = 0;
                for (int y = 0; y < data1.Length; y++)
                {
                    data3 += (int)b[y];
                }
                data3 = data3 + 1;
                string m;
                m=Convert.ToString(data3, 16).Substring((Convert.ToString(data3, 16).Length - 2), 2);
                Console.WriteLine(data1);
                char[] a = new char[5] {'C','H','K','P','S'};
                byte[] m1 = new byte[5];
                for(int x=0;x<5;x++)
                {
                    m1[x] = (byte)(int.Parse(m, System.Globalization.NumberStyles.HexNumber) ^ (int)a[x]);
                    Console.WriteLine("打印出与CHKPS分别异或后的值...");
                    Console.WriteLine(m1[x]);
                }
                Console.WriteLine("打印出(SUM+1)的值(AL)...");
                Console.WriteLine(m);
                Console.WriteLine("打印出(SUM+1)的值...");
                Console.WriteLine(Convert.ToString(data3,16));
                Console.WriteLine("打印出加密字符串(超出ASCII码范围的为问号)...");
                Console.WriteLine(System.Text.Encoding.ASCII.GetChars(m1));
                Console.WriteLine("密码:");
                //获取输入密码
                int j = 20;
                String data2 = null;
                while (bytes[j] != 0)
                {
                    data2 = null;
                    data2 = System.Text.Encoding.ASCII.GetString(bytes, 20, i);
                    j++;
                }
                Console.WriteLine(data2);
                byte[] sendData = m1;
                byte[] sendData1 = new byte[1];
                sendData1[0]=(byte)int.Parse(m, System.Globalization.NumberStyles.HexNumber);
                //向buffer写入异或的值+(SUM值+1)
                try
                {
                    ns.Write(sendData,0,sendData.Length);
                    ns.Write(sendData1, 0, 1);
                    ns.Close();
                    client.Close();
                }
                catch (Exception ex)
                {
                    Console.WriteLine(ex.ToString());
                }
            }
            listener.Stop();
        }
    }
}

1 0