CTF學(xué)習(xí)——加密與解密基礎(chǔ)

點擊數(shù)：42019-04-01 17:04:42　來源: 深圳網(wǎng)站建設(shè),微信APP開發(fā),網(wǎng)店裝修,藝之都網(wǎng)絡(luò)公司官網(wǎng)

由于Win32程序內(nèi)存尋址使用的是相對簡單的平坦尋址模式，并且Win32程序大量調(diào)用系統(tǒng)提供的API，而Win32平臺上的調(diào)試器如SoftICE等恰好有針對API設(shè)置斷點的強(qiáng)大功能，因而這些特點都給動態(tài)跟蹤破解帶來極大的方便。

因為程序的作者用的是高級語言，Windows又是提倡“透明 ”，不希望程序員知道底層的操作 , 而只提供給他們高層的接口, 而相當(dāng)多的高級函數(shù)調(diào)用某個一定的底層函數(shù)，所以解密者經(jīng)常在底層函數(shù)上下斷點。所以在Windows中，只要Windows的函數(shù)被使用，想對任何尋找蛛絲馬跡的人隱藏什么東西是比較困難的。
為什么要對軟件進(jìn)行動態(tài)分析呢？這主要是因為：
1、許多軟件在整體上完成的功能，一般要分解成若干模塊來完成，而且后一模塊在執(zhí)行時，往往需要使用其前一模塊處理的結(jié)果，這一結(jié)果我們把它叫中間結(jié)果。如果我們只對軟件本身進(jìn)行靜態(tài)地分析，一般是很難分析出這些中間結(jié)果的。而只有通過跟蹤執(zhí)行前一模塊，才能看到這些結(jié)果。另外，在程序的運行過程中，往往會在某一地方出現(xiàn)許多分支和轉(zhuǎn)移，不同的分支和轉(zhuǎn)移往往需要不同的條件，而這些條件一般是由運行該分支之前的程序來產(chǎn)生的。如果想知道程序運行到該分支的地方時，到底走向哪一分支，不進(jìn)行動態(tài)地跟蹤和分析是不得而知的。
2、有許多軟件在運行時，其最初執(zhí)行的一段程序往往需要對該軟件的后面各個模塊進(jìn)行一些初始始化工作，而沒有依賴系統(tǒng)的重定位。
3、有許多加密程序為了阻止非法跟蹤和閱讀，對執(zhí)行代碼的大部分內(nèi)容進(jìn)行了加密變換，而只有很短的一段程序是明文。加密程序運行時，采用了逐塊解密，逐塊執(zhí)行和方法，首先運行最初的一段明文程序，該程序在運行過程中，不僅要完成阻止跟蹤的任務(wù)，而且還要負(fù)責(zé)對下一塊密碼進(jìn)行解密。顯然僅對該軟件的密碼部分進(jìn)行反匯編，不對該軟件動態(tài)跟蹤分析，是根本不可能進(jìn)行解密的。

逆向工程

對于（網(wǎng)絡(luò)）黑客來說，“hack”是褒義詞，“crack”則是貶義詞，后者指那些尋找網(wǎng)絡(luò)漏洞并進(jìn)行惡意攻擊的行為。
對于（軟件）黑客來說，“crack”只是個中性詞，泛指對程序修改的行為，更喜歡稱自己為“逆向工程”學(xué)者。

	
	

		
		

			
			

				
			

		

		

			
			

				逆向工程（Reverse Engineering）定義為："the process of analyzing a subject system to identify the system's components and their interrelationships and create representations of the system in another form or at a higher level of abstraction." (Source: Chikofsky and Cross)
			

		

	

	

		
		

			
			

				
			

		

		

			
			

				 
			

		

	

	

		
		

			
			

				
			

		

		

			
			

				如果認(rèn)為：
			

		

	

	

		
		

			
			

				
			

		

		

			
			

				“源代碼 → 編譯器 → 可執(zhí)行程序”的過程是“順向工程”的話；
			

		

	

	

		
		

			
			

				
			

		

		

			
			

				“可執(zhí)行程序 → 反編譯器或人工反編譯 → 源代碼”的過程就是逆向工程。
			

		

	

將逆向工程包括的內(nèi)容可以分為3類：

1.軟件使用限制的去除，或軟件功能的添加
（1） 按照計算機(jī)類別，可以分為個人微型計算機(jī)、小型機(jī)、中型機(jī)、大型機(jī)等；
（2） 按照操作平臺或處理器類型，可以分為windows、MAC、UNIX，x86，risc等
（3） 按照限制類型，可以分為軟件使用時間限制，軟件功能模塊限制、軟件運行條件限制（軟件狗等）、軟件注冊限制等
（4） 可以是軟件功能限制的去除，也可以是軟件功能的添加。

2.軟件源代碼的再獲得或二進(jìn)制代碼水平的Debug
（1） 按照計算機(jī)類別，可以分為個人微型計算機(jī)、小型機(jī)、中型機(jī)、大型機(jī)等；
（2） 按照操作平臺，可以分為windows、MAC、UNIX等
（3） 按照軟件層次，可以分為普通應(yīng)用層軟件與操作系統(tǒng)源等。

3.硬件的復(fù)制、模擬
由此觀之，一般所謂的“軟件破解”只是逆向工程中非常初級的一小部分。
坦白地講，現(xiàn)在的逆向工程，真實目的就是為了再利用。據(jù)此，個人可以學(xué)習(xí)別人的編程技術(shù)及技巧，公司可以窺探別人的商業(yè)軟件秘密，或開發(fā)與之兼容的軟件；（二進(jìn)制代碼層面的）Debug自然也是其中重要的目的之一。
據(jù)說，著名的殺毒軟件AVP代碼寫的實在太有條理，因此很容易被分析后“再利用”。有心人不僅可以將其病毒特征庫改頭換面后再推出，也可以利用逆向工程得到AVP某些模塊的源代碼，加入自己開發(fā)的產(chǎn)品中。

成為一個“逆向工程”大師，應(yīng)該具有如下特征：
1.永遠(yuǎn)保存好奇心，崇尚自由。這能促使探索；也能抵抗商業(yè)利欲的侵襲；有了它，枯燥的代碼世界才有了生氣。
2.勤奮與毅力：“讓我們搞清楚作為一名Cracker最需要具備的基本條件，其實那并不是扎實的匯編功底和編程基礎(chǔ)。你可以完全不懂這些，CRACKING的秘訣就是勤奮+執(zhí)著！記住并能做到這兩點，你一樣可以變得優(yōu)秀。”
3.精通至少一門編程語言，不僅僅是Coding，更重要的是編程思想。RAD工具也許是容易學(xué)的，但你要明白隱藏在它背后的機(jī)制。
4.扎實的匯編功底和系統(tǒng)編程的知識。
5.能發(fā)現(xiàn)“美麗”。是的，你能在枯燥的二進(jìn)制代碼中見到美，那是數(shù)學(xué)和對稱的美麗。卓越的編譯器優(yōu)化能力，簡潔而又高效的代碼，都能使你領(lǐng)略到她的存在。