macOS逆向初探:用HTeditor修改二进制c程序

0 x0首先我们来安装HT,命令如下

　　

酿造美元安装ht

　　 　　

0 x1编写我们的第一个macOS程序:crackme在项目中创建一个crackme文件夹,用来存放编写的源代码和编译结果。

　　

　　

$ cd项目
$ mkdir crackme
$ cd crackme

　　 　　

使用系统自带的vim创建crackme的源代码文件cm01。c
vim cm01美元。c
这时可以看到vim的编辑界面
　　

完成后按esc键退出编辑模式,输入:wq保存并退出vim
然后用铿锵声编译

　　

 <代码>美元叮当声cm01.c  

　　

如果没出错就会生成cm01可执行文件,如果出错,你就要检查下代码是否输入错误
测试下crackme是否运行正常

　　

会出现16进制界面,我们按fn + f6切换到反汇编界面,选择Mach-0/图片

　　

　　

开始寻找判断数字是否正确的关键跳,并对其进行修改,一个简单的方法是我们输入一个错误的数字会出现<代码>错误的秘密num 我们利用这句作为突破口,按fn + f7开始搜索不正确的<强>这里我出现一个坑就是不正确的的大小写问题,会提示找不到,防止掉坑,我改为大写的我
模式我们选择”显示:正则表达式”输入错误的回车,光标会定位到逻辑点。可以看到“错误的秘密num"这个字符串,那么它上面的代码就是判断的跳转。代码如下

　　

 <代码> 100000 ef0 !生理改变loc_100000f13  

　　

开始修改关键跳,按ctrl +一个修改,生理改变改为jnz,回车后HT会列出所写汇编代码的机器码,HT会帮我们选择最合适的,直接回车即可。可以看到变红的“85”
按fn + f2保存,开始测试crackme是否正常运行。输入一个错误的数字会输出“Hello, world”证明我们已经破解成功了,如下图

　　

　　

但是这样的破解并不完的美,想要在任何情况下都输出Hello World,将我改jmp即为可。再测试一下

　　

　　

0 x3我们输入什么都会提示成功,到这里我们第一个crackme就破解成功了。

macOS逆向初探:用HTeditor修改二进制c程序