需要C编译器选项来创建易于反向的可执行文件来教授反转

Question

我写了一个简单的C程序,目的是让学生使用OllyDbg反转它并修改它以改变它的执行方式.他们只需要找到一个3并将其更改为5.已编译的可执行文件中充满了难以跟随的启动调用,这将阻止新手在Olly中对其进行反转.我想告诉编译器删除所有/大部分内容.

我正在使用Visual Studio 2015 Pro,但我不是VS高手,我不知道从哪里开始.

Answer 1

只要您的 main 函数不访问标准 C 库并且仅使用 Windows API 调用，您就可以使用以下两个链接器开关删除 c 运行时启动代码：

/entry:<your_main_function> /nodefaultlib

在使用简单控制台应用程序（我假设您正在使用）和“main”主函数的完整示例中，您可以在没有c 运行时库的情况下编译和链接代码，如下所示：

cl /c main.c
link /entry:main /nodefaultlib /libpath:<path_to_libs> /subsystem:console main.obj kernel32.lib user32.lib

如果您不想手动运行命令行工具，则 Visual Studio 在项目对话框中隐藏了等效选项。

这应该会生成一个小而简单的 EXE。当调试会话开始时，您应该在主函数内部开始。

注意：缺乏标准 IO 可能会使输出数字（我假设您正在这样做）变得更加困难，因为您可能需要自己编写一些例程，例如获取字符串长度。然而，您需要输出到控制台的唯一 API 调用是 kernel32 GetStdHandle() 和 WriteConsole() 函数。请记住，在 user32.lib 中有一个可访问的 wsprintf() API，我还建议使用它来保留示例的基本结构，但仍然允许您构建 c 样式格式的字符串。使用 wsprintf() 将您的数字转换为输出提示/字符串，并使用 WriteConsole 将其发送到控制台。

更新：下面是一个示例 C 程序，它输出两个数字相加的结果，而不需要标准 C 库，因此也不需要 CRT 启动代码。这是一个很好的逆向工程示例，可以更改其中一个数字以在命令行上获得不同的结果。

免责声明：我同意 wsprintf() 确实是一个不安全的函数，因为它缺乏检查缓冲区大小，并且误用时可能会导致缓冲区溢出。此处使用它只是因为它内置于 Win32 API (user32.lib) 中，并且是仅用于本示例的将数字转换为字符串的快速方法。

据我所知，Windows 中内置的唯一 C 风格格式化函数是该函数的 ANSI/WIDE 版本。strsafe.lib 函数似乎依赖于标准库，否则我会使用它们。如果您知道任何不同之处，请告诉我！因此，我建议您编写自己的数字到字符串转换函数，或者如果您不使用标准 C 库函数，则使用其他人的函数。

#include <Windows.h>

//quick-and-dirty string-length function
DWORD getStringLen(const char* pszStr)
{
    const char* p = pszStr;
    while(*p) ++p;
    return(p - pszStr);
}

//program entry point - note that int return value does propagate back to
//    ExitProcess() despite main() being the program's actual entry point;
//    the ret at the end of this function returns back to the loader, which
//    in turn calls ExitThread() with EAX; the return value can be
//    checked on the comamnd-line via: echo %ERRORLEVEL%
int main(void)
{
    DWORD dwNum1 = 5;
    DWORD dwNum2 = 3;
    DWORD dwResult = dwNum1+dwNum2;

    //build formatted output string
    //
    // NOTE: wsprintfA() is an unsafe function and is only used as an example
    //       DO NOT USE in production code!
    //
    #pragma warning(disable : 4995) //wsprintf is a depreciated function
    char szTemp[100];
    int iRet = wsprintfA(szTemp,"%u + %u = %u\n",dwNum1,dwNum2,dwResult);

    //get console stdandard output handle
    HANDLE hConsole = GetStdHandle(STD_OUTPUT_HANDLE);
    if (INVALID_HANDLE_VALUE == hConsole)
    {
        iRet = -1;
    }
    else
    {
        //output the string
        WriteConsoleA(hConsole,szTemp,getStringLen(szTemp),&dwNum1,NULL);
    }

    return(iRet);
}