锦州市广厦电脑维修|上门维修电脑|上门做系统|0416-3905144热诚服务,锦州广厦维修电脑,公司IT外包服务
topFlag1 设为首页
topFlag3 收藏本站
 
maojin003 首 页 公司介绍 服务项目 服务报价 维修流程 IT外包服务 服务器维护 技术文章 常见故障
锦州市广厦电脑维修|上门维修电脑|上门做系统|0416-3905144热诚服务技术文章
[原创] 记某考试系统的逆向分析过程

作者: panwanpeng  日期:2017-05-08 07:39:12   来源: 转载

重要的事情说三遍:仅作学习使用,绝无商业用途!!!仅作学习使用,绝无商业用途!!!仅作学习使用,绝无商业用途!!!

话说,这软件快捷键是这样的:
双击打开后,是这样的:


输入账号和密码后,是这样的:



这里,需要点击“考场管理”进去后,才能使用该软件进行考试。
然而,该软件确需要与服务器校对时间,才能进行考试。





默认与服务器校时是失败的





初学者,一切从简,@zhangbaida 大佬帮我分析软件后,建议我先搞搞“备考”

进去后,发现貌似能用


然而,困难才刚刚开始

这个软件需要点击“开始登录”、“开始考试”两个步骤后,才能让考生考试

点击“开始登录”按钮后,弹出提示如下

 



点击确定后,弹出输入密码提示框



压根不知道密码,密码怎么猜,都是错的


这TMD,好似曾相识


原来就是我练手的CM啊...

OD载入,中文搜索字符串“备考密码不正确”




我查,居然not found!?


哦!思来想去,@zhangbaida 大神说过,软件后面带的很多功能,是需要先运行软件,到达目的地了,才能找得到的

什么按钮事件断点我也不会,就只能运行快要到达或已到达那个功能的地方后,再尝试中文搜索

输入假密码“123456789”点确定后,弹出“备考密码不正确!”的提示后,我再搜,出来了




Enter进去后,发现在“备考密码不正确!”的上方有个关键跳




006DC2F3     /74 22         je short ExamTeac.006DC317

改成

006DC2F3     /74 22         jmp short ExamTeac.006DC317



继而运行,输入假密码“123456789”,点击确定,发现提示窗口一闪而过

一看“开始登录”按钮变灰色了,再一点击“开始考试”也变灰色了




变灰是什么意思?经验告诉我,是可以使用了

再去登录学生客户端,真的可以使用了


简直欣喜若狂啊,离成功更近一步了

等等,什么?还没成功?

是的

后来发现不知道考生端的密码



尝试OD载入考生客户端

还是本能的想先找字符串,没找着,又用同样方法先运行,再找,结果

怎么都不能运行


 


这下可急死我了


呼叫@zhangbaida 大神,他告诉我

这是因为



一个exe调用另一个exe的跟踪问题
 


http://www.52pojie.cn/thread-201282-1-1.html


哦,折腾了变天,天懂(不是秒懂啊,一天了才懂),看来我又要学习新知识啦

@zhangbaida 亲自远程到我桌面调试了两个小时

(由于我所处在的偏远地区网速差,连接远程花了半小时折腾,半小时动不了鼠标,半小时讲解程序运行过程,半小时留给@zhangbaida 大神调试)

就这样,软件可以登录了



热门文章
  • 机械革命S1 PRO-02 开机不显示 黑...
  • 联想ThinkPad NM-C641上电掉电点不...
  • 三星一体激光打印机SCX-4521F维修...
  • 通过串口命令查看EMMC擦写次数和判...
  • IIS 8 开启 GZIP压缩来减少网络请求...
  • 索尼kd-49x7500e背光一半暗且闪烁 ...
  • 楼宇对讲门禁读卡异常维修,读卡芯...
  • 新款海信电视机始终停留在开机界面...
  • 常见打印机清零步骤
  • 安装驱动时提示不包含数字签名的解...
  • 共享打印机需要密码的解决方法
  • 图解Windows 7系统快速共享打印机的...
  • 锦州广厦电脑上门维修

    报修电话:13840665804  QQ:174984393 (联系人:毛先生)   
    E-Mail:174984393@qq.com
    维修中心地址:锦州广厦电脑城
    ICP备案/许可证号:辽ICP备2023002984号-1
    上门服务区域: 辽宁锦州市区
    主要业务: 修电脑,电脑修理,电脑维护,上门维修电脑,黑屏蓝屏死机故障排除,无线上网设置,IT服务外包,局域网组建,ADSL共享上网,路由器设置,数据恢复,密码破解,光盘刻录制作等服务

    技术支持:微软等