【逆向知识】反调试-除0异常-编程与逆向

1、简介

重温编程和反调试的知识。

2、编程知识

整体界面长这个样子，然后拖控件，按钮点击事件。

按钮点击事件的函数编写

获取用户名与密码的值，然后取出用户名的最后一位判断是不是0，如果是0就进入判断函数内，否则就输出注册失败的提示。

void CSehDlg::OnReg() 
{
	// TODO: Add your control notification handler code here
	CString strName;
	CString strCode;
	GetDlgItemText(IDC_EDT_USERNAME, strName);  //获取用户名
	GetDlgItemText(IDC_EDT_USERCODE, strCode);  //获取密码


	TCHAR chFlag = strName.GetAt(strName.GetLength()-1);
	if (chFlag == '0')
	{
		FirstLevelSeh(chFlag);   //异常判断函数
	}
	else
	{
		RegFail();  //注册失败的函数
	}
}

异常函数编写

判断最后一位数为0，然后0除以0会触发一个结果未定义的异常，然后进入异常处理的部分。

void FirstLevelSeh(char chFlag)

{
	
		__try
		{
			INT a = chFlag;  // 现在的值是0
			int b = a/0;     // 0除以0会发生异常，未定义结果触发异常
		}
		//定义异常处理模块
		__except(EXCEPTION_EXECUTE_HANDLER)
		{
			HWND hDlgWnd = AfxGetApp()->GetMainWnd()->m_hWnd;
			HWND hWnd = ::GetDlgItem(hDlgWnd, IDC_STC_TIP);
			::SetWindowText(hWnd, "Success!!");
		}
}

提示失函数编写

非常简单，获取文本控件的值，然后显示文本提示失败。

void CSehDlg::RegFail()
{
	HWND hDlgWnd = AfxGetApp()->GetMainWnd()->m_hWnd;
	HWND hWnd = ::GetDlgItem(hDlgWnd, IDC_STC_TIP);
	::SetWindowText(hWnd, "Failed!!");
}

3、逆向实践

IDA中的结构图

最右边是捕获到异常后处理的位置，提示成功的函数被独立。那么只要在那个分支处进行断点即可。

在【0043706F 040 mov esp, [ebp+ms_exc.old_esp]】处下断点，即可进入异常处理部分

4、参考

ＳＥＨ反调试的实现与调试-文章

http://blog.csdn.net/xiaocaiju/article/details/25995495

ＳＥＨ反调试的实现与调试 -代码

http://download.csdn.net/download/xiaocaiju/7357721