硬编码寻址3

先大概熟悉下面进行逆向的软件功能

输入序列号点击验证后发现弹出提示序列号错误

功能很简单用户输入序列号程序读取用户输入进行比对，根据结果弹出窗口提示。进行OD分析

对GetDlgItemTestA函数段首设置断点，开始执行输入

执行断下来了堆栈Buffer数据窗口跟随一步一步跟下来执行获取到了输入的值，这里就不一步一步跟了执行下去到程序领空

跟到这里

ebp=020FA14
未知字符串指针=00401222
存放输入序列号地址=000DE5B8

先将ebp+10（020FA04）这个指针地址的内容置零，后面一大串的mov指令其实作用是将先将一个存放未知字符串的指针赋给eax然后去读取未知字符串给它放到020F9E4，ebp-24（020F9F0）这个地址放到eax中。又对ebp内的指针进行一系列的操作-4+10-C，通过memset函数将eax指针中的八字节数据置零。又将[ebp-34]指针中四字节数据置零，将ebp-30（存放未知字符串的指针）指针地址放入eax中

到这里框出来的部分指令就已经分析完毕

程序通过call调用strlen函数通过百度知道作用是计算字符串长度，得到的结果放在eax中，对esp+10，将eax（返回的未知字符串长度-1）给edx，再将edx通过cmp比较[ebx-10]，[ebx-10]减去edx会使进位标志位置1从而触发jb跳转这样jmp跳转根本就不会被执行，

对[ebp-c]这个指针的内容赋值给eax，再对[ebp-10]这个指针取四字节赋值给edx，这么看其实就是从ebx-10这个指针取数据很别放到eax，edx中。但我也很好奇为啥要对这个地址取它的内容呢于是我在数据窗口跟随发现这个地址ebp-c放着用户输入的序列号的指针，也就是说eax现在就是用户输入的指针，edx为0

然后取输入的序列号的第一个字节赋值给edx其余位用符号位填充，再将edx-14也就是输入字符串的第一位的16进制减14给到eax，将未知字符串的指针地址赋值给edx，将[ebp-10]赋值给ecx也就是将ecx置空，将未知字符串的第一个字节取出赋值给edx。然后将eax和edx进行比较，也就是修改过后的输入的第一位和位置字符串的第一位比较。不相同则跳转对[ebp-10]累加1，相同则将未知字符串的指针给到eax，再将[ebp-10]赋值给edx，后将[edx+eax]一个byte赋值为73，对[ebp-34]和[ebp-10]分别累加1。最后执行跳转回到上面接着执行。