首页
论坛
课程
招聘
[求助]Socket逆向
2022-9-26 11:54 4303

[求助]Socket逆向

2022-9-26 11:54
4303

逆向一个云代理登陆器,通过connect函数找到登陆器真是IP,
图片描述
已经找到connect函数第二个参数的栈,出现了一个IP,但是没有端口,接下来怎么找,求大佬指点
图片描述


看雪2022 KCTF 秋季赛 防守篇规则,征题截止日期11月12日!(iPhone 14等你拿!)

最后于 2022-9-26 17:10 被wx_好一脚头球编辑 ,原因:
收藏
点赞0
打赏
分享
最新回复 (5)
雪    币: 8609
活跃值: 活跃值 (761)
能力值: ( LV5,RANK:71 )
在线值:
发帖
回帖
粉丝
joker陈 活跃值 2022-9-26 13:30
2
0
12c
雪    币: 5561
活跃值: 活跃值 (2483)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
mudebug 活跃值 2022-9-26 13:33
3
1

用命令行或者pchunter 就能看到程序连接了哪些IP端口
再有就是connect时会得到 sockaddr 结构,
       sockaddr_in* addr = (sockaddr_in*)name;
       const char* szConnectIP = inet_ntoa(addr->sin_addr);
       int nConnectPort = ntohs(addr->sin_port);


如果用OD肉眼看的话,应该是4字节16进制的内存,就是IP,端口字节序是反的

最后于 2022-9-26 13:35 被mudebug编辑 ,原因:
雪    币: 2003
活跃值: 活跃值 (2911)
能力值: ( LV6,RANK:97 )
在线值:
发帖
回帖
粉丝
fjqisba 活跃值 2022-9-26 14:08
4
0
但凡写过socket,应该不会找不到访问端口
雪    币: 1891
活跃值: 活跃值 (1482)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
LexSafe 活跃值 2022-9-26 15:22
5
0
自己写一个逆一下就行了
雪    币: 675
活跃值: 活跃值 (5689)
能力值: (RANK:462 )
在线值:
发帖
回帖
粉丝
jux1a 活跃值 8 2022-9-26 16:48
6
1
图2里面的的前8个字节中可以看到
67 38 6A  DE 转成10进制就是: 103 56 106 222
面的01 2c 就是端口:300
游客
登录 | 注册 方可回帖
返回