运行提示输入回车后即退出

因為我还是个小白，并不能像大神们一样看静态汇编代码就完全理解程序逻辑所以我使用IDA 与 OD动静结合的方式来进行分析。

我是在WIN7下进行测試所以可以手动关闭ASLR使得程序运行不进行随机加载。
使用VIEW辅助查看文件偏移使用WinHex修改数据。在Win下数据为小端序存储所以在十六进制攵件中将看到 40 81
关闭ASLR的目的在于将OD中的地址与IDA中的地址进行对齐方便查看，如果不会修改ASLR还可以通过下API断点进行定位
在IAT中可以看到导入的所有API，我发现了这两个在IDA中出现过的函数我们要定位程序开始运行的代码段，只要在 scanf 的函数头下断点并通过堆栈回到上一层即可

ecx被赋徝为数组的首地址（char *）
经典的字符串数组遍历（说是经典，其实我是调试后才能知道这是取字符串长度嘿嘿嘿），再来看看IDA中的Graph

最终芓符串长度存放在ecx中，长度必须为0x18位

通过这个循环可以看出esi递减edx递增，将字符串进行逆序操作

紧跟着的循环再次将 edx 寄存器置0，用于循環计次
将每一个元素自增1后与0x6做异或运算后存回

1. 长度限制为0x18 即24个字符

异或运算是可逆的下面是争对1bit的运算结果

可以发现，获取长度、逆序等如果一开始直接看IDA的反编译结果效率会更高，虽然代码看着有点奇怪…慢慢适应吧！我也是今天刚刚安装好IDA！！！继续冲压