一個簡單的網路驗證程式的分析

阿新 • • 發佈：2019-01-05

一個關於網路賬戶認證的小程式的分析，包含兩種情況可能分析：一：只有客戶端EXE而無伺服器端的EXE。二：客戶端和伺服器都具有EXE檔案可供分析。首先看第一種情況：只有客戶端EXE的分析步奏：首先，開啟客戶端試看情況：

圖片1.png (7.54 KB, 下載次數: 0)

下載附件

23 分鐘前上傳

伺服器端開啟後，隨便輸入一個使用者資訊後，單擊Register，顯示如下：

圖片2.png (13.25 KB, 下載次數: 0)

下載附件

23 分鐘前上傳

使用OD開啟客戶端EXE之後，有多種方法可以找到程式的功能主體——以SOCKET程式設計為主體的與伺服器的互動部分和賬戶的驗證部分。主要常用的可以使用兩種方法較為簡單。第一種為查詢當前模組中的標籤，然後對所有的

附：伺服器程式碼：
using System;
using System.Net;
using System.Net.Sockets;
using System.Text;
namespace SocketServer
{
    class Class1
    {
        //定義埠號
        private const int porNum = 8877;
        [STAThread]
        static void Main(string[] args)
        {
            bool done = false;
            TcpListener listener = null;
            //定義監聽主機IP地址
            IPAddress localAddr = IPAddress.Parse("127.0.0.1");
            listener = new TcpListener(localAddr,porNum);
            listener.Start();
            while (!done)
            {
                Console.Write("******虛擬riijj服?器******\n正在偵聽8877埠...");
                TcpClient client = listener.AcceptTcpClient();
                Console.WriteLine("\n接收使用者名稱及密碼...");
                NetworkStream ns = client.GetStream();
                byte[] bytes = new byte[256];
                int bytesRead = ns.Read(bytes, 0, bytes.Length);
                Console.WriteLine("使用者名稱:");
                //獲取輸入使用者名稱
                int i=0;
                String data1 = null;
                while (bytes[i] != 0)
                {
                    data1 = null;
                    data1 = System.Text.Encoding.ASCII.GetString(bytes, 0, i+1);
                    i++;
                }
                //處理使用者名稱,ASCII碼之Sum值+1,然後取低位跟CHKPS做異或運算
                //char[] w = new char[20];
                char[] b = new char[20];
                data1.CopyTo(0,b,0,data1.Length);
                Int32 data3 = 0;
                for (int y = 0; y < data1.Length; y++)
                {
                    data3 += (int)b[y];
                }
                data3 = data3 + 1;
                string m;
                m=Convert.ToString(data3, 16).Substring((Convert.ToString(data3, 16).Length - 2), 2);
                Console.WriteLine(data1);
                char[] a = new char[5] {'C','H','K','P','S'};
                byte[] m1 = new byte[5];
                for(int x=0;x<5;x++)
                {
                    m1[x] = (byte)(int.Parse(m, System.Globalization.NumberStyles.HexNumber) ^ (int)a[x]);
                    Console.WriteLine("打印出與CHKPS分別異或後的值...");
                    Console.WriteLine(m1[x]);
                }
                Console.WriteLine("打印出(SUM+1)的值(AL)...");
                Console.WriteLine(m);
                Console.WriteLine("打印出(SUM+1)的值...");
                Console.WriteLine(Convert.ToString(data3,16));
                Console.WriteLine("打印出加密字串(超出ASCII碼範圍的為問號)...");
                Console.WriteLine(System.Text.Encoding.ASCII.GetChars(m1));
                Console.WriteLine("密碼:");
                //獲取輸入密碼
                int j = 20;
                String data2 = null;
                while (bytes[j] != 0)
                {
                    data2 = null;
                    data2 = System.Text.Encoding.ASCII.GetString(bytes, 20, i);
                    j++;
                }
                Console.WriteLine(data2);
                byte[] sendData = m1;
                byte[] sendData1 = new byte[1];
                sendData1[0]=(byte)int.Parse(m, System.Globalization.NumberStyles.HexNumber);
                //向buffer寫入異或的值+(SUM值+1)
                try
                {
                    ns.Write(sendData,0,sendData.Length);
                    ns.Write(sendData1, 0, 1);
                    ns.Close();
                    client.Close();
                }
                catch (Exception ex)
                {
                    Console.WriteLine(ex.ToString());
                }
            }
            listener.Stop();
        }
    }
}

一個簡單的網路驗證程式的分析

一個簡單的網路驗證程式的分析

Linux網路程式設計（一）：一個簡單的socket程式

反彙編一個簡單的C程式，分析彙編程式碼

一個簡單的pingpong程式測試mpi訊息通訊的開銷

pytorch入門——邊學邊練04一個簡單網路

編寫一個簡單的C++程式

java實現一個簡單的驗證碼生成器

Eclipse建立一個簡單的Springmvc程式(Maven工程)

python實現一個簡單的ftp程式

用socket寫一個簡單的聊天程式

10 訊息佇列與一個簡單的視窗程式

編寫一個簡單的C程式

樹莓派跑一個簡單c++小程式教程

一個簡單的spring程式

socket例項C語言：一個簡單的聊天程式

將一個簡單的python程式打包成加密的docker映象並對外提供介面

(3) 用java編譯器實現一個簡單的編譯器-語法分析

Centos編譯執行一個簡單的C++程式

CentOS 6.5 下編寫一個簡單的C++程式

00 MFC的本質及一個簡單的MFC程式示例

一個簡單的網路驗證程式的分析

相關推薦