穷举第二题
注入动态库，穷举。。。
到最后，发现绕了挺远，得有一小天吧；
代码如下：
#include <Windows.h>
#include <stdio.h>
/*
* 结构大致是这样，这里除了清0没别的用，不清可能也可以，但没验证。。。
*/
typedef struct _context
{
unsigned int *func;
int index;
int array_1[1024];
int array_2[1024];
int a;
int b;
}context;
/*
* 回来发现电脑自动重启了...,记得走之前就是 *****4xx 左右，回来改成了 99999411
*/
void input(context *ctx, char *x)
{
char test[] = "123456789";
static int i1 = 8;
static int i2 = 8;
static int i3 = 8;
static int i4 = 8;
static int i5 = 8;
static int i6 = 3;
static int i7 = 0;
static int i8 = 0;
memset(ctx, 0, sizeof(context));
sprintf(x, "%c%c%c%c%c%c%c%c",
test[i1],
test[i2],
test[i3],
test[i4],
test[i5],
test[i6],
test[i7],
test[i8]);
if (i1 < 8)
{
i1++;
}
else
{
i1 = 0;
if (i2 < 8)
{
i2++;
}
else
{
i2 = 0;
if (i3 < 8)
{
i3++;
}
else
{
i3 = 0;
if (i4 < 8)
{
i4++;
}
else
{
i4 = 0;
if (i5 < 8)
{
i5++;
}
else
{
i5 = 0;
if (i6 < 8)
{
i6++;
}
else
{
i6 = 0;
if (i7 < 8)
{
i7++;
}
else
{
i7 = 0;
if (i8 < 8)
{
i8++;
}
else
{
i8 = 0;
printf("---the end---\n");
}
}
}
}
}
}
}
}
}
/*
* 用于修改原程序，执行一次过后调用动态库中代码，重新生成key，重新执行 ，硬编码
*/
unsigned char shell_code1[] = {
0x8d, 0x4c, 0x24, 0x08, // lea ecx, [esp+8]
0x51, // push ecx
0x8d, 0x8c, 0x24, 0x10, 0x01, 0x00, 0x00, // lea ecx, [esp+110]
0x51, // push ecx
0xe8, 0x00, 0x00, 0x00, 0x00, // call input
0x83, 0xc4, 0x08, // add esp,8
0xe9, 0x61, 0xfe, 0xff, 0xff // jmp 4010ac
};
/*
* 动态库入口 调用
*/
void func()
{
DWORD written = 0;
*((DWORD*)&shell_code1[14]) = (DWORD)input - 0x40123e - 5;
BOOL bRet = WriteProcessMemory(INVALID_HANDLE_VALUE, (LPVOID)0x401231, shell_code1,
sizeof(shell_code1), &written);
if (bRet == FALSE)
{
printf("---error:%d---\n", GetLastError());
getchar();
}执行成功处断点，最终如下：
这个也能穷举出来，，，运气好了点。
