使用OllyDbg从零开始Cracking-02第二章-数值系统.pdfVIP

第二章-数值系统 （翻译：BGCoder） 当我们回顾了 OllyDbg 的结构组成，基 本要素和原理后，需要探究一下数制系统 。 数制系统 最常用的数制系统是二进制，十进制和 十六进制。 了解它们，最主要的你要知 道是： · 二进制：只有符号 0 和 1，因此称 为二进制。 · 十进制：出现 10 个字符 （从 0 到 9），因此称为十进制。 · 十六进制：从 0 到 F （0-9，A，B ，C，D，E 和 F，总共 16 个字符）。 通常，除非另有说明，当我们提及某一具 体数字时都将其认作十六进制。 我们不 使用将 数值从一种数制转换为其它数制 的令人不太愉快的数学公式。当前，Crac ker 们一般使用Windows 自带的计算器， 它将更加快捷和容易使用，以避免繁冗的 工作。 打开计算器，准备工作。 进入菜单 View，选择科学模式。 这里，我们看到默认的是十进制模式， 在旁边还有其它三种进制可供选择，十 六进制 Hex， 八进制 Oct，二进制 Bin。 八进制使用 8 个字符，在 Cracking 中 不太常用，但如果需要，也可在计算器 中选择使用。 因此，将一个数字从一种数制系统转换 到另一种数制系统，最简单的方法，先 将计算器选择 到数字初始数制的位置，例如，你需要 将数字 55 从十进制转换为十六进制， 在计算器位于 十进制位置时输入 55。 现在将计算器换到十六进制符号的位置 ，结果将 自动转换并显示出来。 这样，显然在十进制中的数字 55 转换为 十六进制后为 37。 当使用在十进制中未 出现的符号 A， B， C，D，E,，F 时， 我们可以从键盘输入这些信息。 我认为 这种方法在实践中更有用途，允许我们不 费力的将数字从一种数制转换到另一种数 制。 十六进制负数 这有些难于理解，所以让我们从头道来。 十六进制数制一定可以表示负数。如果不 行话，那 怎样表示一个相对应的十进制负数，例如 -1，用十六进制表示是什么？ 考虑到这个问题后，我希望所有的问题将 会逐渐变的明朗。 如果我们将到 FFFFFFFF 所有 可能的十六进制数都写出来，我们怎样表 示负数？ 我们将其中的一半表示正数，一半表示 负数。 正数从到 7FFFFFFF，负数从 到 FFFFFFFF 正数 和十进制 0 相同 仍然是十进制中的 1 …… …… 7FFFFFFF 为十进制的 2147483647 （也 是最大正数） 负数 FFFFFFFF 和十进制-1 相同 FFFFFFFE 为十进制-2 …… …… 等同于十进制的-2147483648 （也是最小负数） 你可以试着用 CommandBar 插件查询 7F FFFFFF 在十进制中的值，只需在其前加 问号，然后 回车。 在右边，我们看到它返回了十进制值 21 完全正确。 现在，我们想看看的值是否 为负，我们看到它不能显示 （译注 1）7 FFFFFFF 之后 的值 （这是 CommandBar 的一个 bug），那么在 OllyDbg 中如何 检验它的值呢？ 这是一个小技巧。 在寄存器窗口点选 E AX。 右键点击选择 Modify 出现的窗口让我们修改 EAX 的值，这个 窗口也可以完成不同的转换功能。第一 栏填入我们 想转换的十六进制值，第二栏会出现相 对应的十进制值。 这里，我们看到十六进制转 换为了十进制-2147483648。 如果你想检验 FFFFFFFF 为十进制-1。 在这个窗口中，可以更新寄存器。当我 们轻松的验证完负数后，点击 Cancel。 我们不要以任 何方式改变寄存器的值。 ASCII 字符 在以下截图中，看到的这种数据将是我 们学习的内容之一。每个字符都被赋予 了十六进制值。 这允许我们将它们视为 字符组合，字符和值等等。 这张表拷贝自(嘿嘿)« Теории а ссемблера» (Caos Reptante) ，你可以看到十进制值，相应的十 六进制值和字符。例如，你想在 OllyDb g 中使用空格，你可以使用 20 (Hex) 或者 32 (Dec)。 另外，在 CommandBar 中，我们可以查 询十六