计算机编程基础课程-IDA利用IDC分析加密代码.pdfVIP

计算机编程基础课程 使用IDC分析加密代码 这个小教程演示了如何在分析过程中，使用IDC解密程序中的一部分代码，示例程序 是Ripper病毒的一部分。 第一步： 病毒的二进制映像被装载到IDA中，从程序的入口点开始： 很明显，在调用函数call命令里的地址，没什么意义，但它给了我们一个提示，它是加密代 码的所在。 第二步： 我们生成一个IDC程序来模仿解密代码： static decrypt(from, size, key ) { auto i, x; // we define the variables//定义变量 for ( i=0; i size; i=i+1 ) { x = Byte(from); // fetch the byte//取原始代码 x = (x^key); // decrypt it//解密 PatchByte(from,x); // put it back//放回解密代码 from = from + 1; // next byte//下一字节 } } 我们保存它,并使用快捷键F2来装载它。 第三步 我们使用shift+F2来执行这段IDC程序，注意输入相应参数，注意其中的起始点地址。 现在代码已经解密了。 第四步 在解密代码的起始位置，使用快捷键C，将其翻译为汇编代码。 附送 编程必备之素质 在新手入门编程之前小编想给大家一些关于学习编程的建议。 很多零基础非计算机科班出身的初学者担心自己学不好编程，其实 这种担心完全是多余的，学习编程就和学习一门外语是一样的，即 使现在你还是零，在经过了一段时间的努力学习之后，也能成功掌 握编程语言。那么有人可能要问了，新手入门编程需要具备哪些素 质呢？或者换句话说，在学习编程的过程中哪些素质会帮助我们更 好更快的掌握一门编程语言呢？ 1.懂得打字。常常会有人担心入门编程对学习者有一个很高的 要求，其实不论你的性别还是学历如何，入门编程的唯一门槛就是 你会不会打字。如果你连打字都成问题的话，那你学习编程也会成 问题。尤其如果你连程序源代码中的那些奇怪字符都打不出来的 话，就根本别提编程了。没有这种基本素质的话，你将连最基本的 软件工作原理都难以学会。因此，新手入门编程的第一个必须具备 的素质就是懂得打字，只有输入代码样例并让他们运行起来，才能 帮你记住各种符号的名字并对它们熟悉起来，在这个过程也会让你 对编程语言更加熟悉。 2、关注每个细节。尤其对刚刚学习编程的新手来讲，对于细 节的注重程度可以决定你的学习效果。事实上这也是任何行业区分 好坏的标准。你必须关注你工作中任何一个微小的细节，否则你的 工作成果将缺乏重要的元素。从学习编程的角度来讲，只有通过将 仿照案例的代码一字不差地打出来，这样的实践训练才能让自己集 中精力到你作品的细节上面。这样关注细节的素质，会让你在学习 的过程中成长的更快！ 3.捕捉不同点。为什么这是一个编程必须具备的素质？道理很 简单，在程序员长年累月的工作中的一项重要技能，就是对于不同 点的区分能力。有经验的程序员拿着两份仅有细微不同的程序，可 以立即指出里边的不同点来。程序员甚至造出工具来让这件事更加 容易，不过我们不会用到这些工具。你要先用笨办法训练自己的大 脑，等你具备一些相关能力的时候才可以使用这些工具。在新手做 每一个习题的时候，不免会写错点东西，甚至有经验的程序员也会 偶尔出点错。你的任务是对比你写过的东西和正确的答案，并将所 有的不同点都改正。这个过程可以训练你关注自己的错误，bugs以 及其他的一些问题。 4.多亲自动手敲代码。切忌复制粘贴代码，制粘贴会让你学习 过程中的练习变得毫无意义。都说学习讲究眼到笔到心到，无论你 对代码的内容多么清楚了，还是要自己手动练习敲代码。重复练习 习题的目的是训练你的双手和大脑思维，让你有能力读代码、写代 码、观察代码。如果你复制粘贴的话，那你就是在欺骗自己，而且 所谓的练习也将失去效果。 5.坚持重复学习。无论是学什么东西，在我们开始接触一个全 新的东西或者事物的时候，都是从零基础开始的，因此我们说万事 开头难。这个难其实就是坚持，也是学习编程必须具备的重要素 质。学习编程难吗？如果不能为什么这么多自学编程的人都从入门 到放弃。说白了，还是坚