Confluence CVE-2023-22515漏洞复现

前言：

Shark恒第七课，从这个PE中寻找真的注册码。虽然之前也说过，不过这个有点不一样。所以学习完之后这里做个总结。

正文：

首先我们来分析一下软件，我们输入注册码后他会将注册码写入到配置文件，然后进行重启验证。
由此我们可以判断，他是打开ini读取里面的配置和真码进行比较。我们要做的就是将软件停留在那段时间。

常规操作先查壳，在载入OD。

vmp的壳，然后载入OD

在API断点下一个ReadFile断点

F9运行程序，发现程序成功的断在了读取文件的位置

Ctrl+G输入401000去到解码处，为什么要去解码处呢？因为有壳

中文搜索引擎->ASCII搜索->发现关键字

双击跳反汇编窗口，发现关键跳

在关键跳下断点，停止掉读取文件的断点

F9运行程序，发现真码！！！

真码为12759E371EF9175DC77CC79BC7716312

关闭OD输入注册码，发现注册成功


转载请声明：来自422926799.github.io

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。