在破解之前，我們需要了解一下win32程式設計中的getdlgitemtexta控制項，getdlgitemtexta是在程式中的編輯框，可以獲取我們輸入的字元，還有一些基礎的彙編知識，也許很多人會想學逆向二進位制，但是具體需要什麼基礎呢，其實二進位制確實並不容易，並不是所有人都能適合去幹二進位制，特別是那些心浮氣躁的人，至少必須掌握一門高等數學以及cpu原理和彙編指令知識還有記憶體定址等等。
隨便輸入一些資料程式會阻塞住，我們可以進行f8 單步步過形式進行走。
我們可以看到程式已經獲取到了編輯框1的內容，之後我們可以繼續f8 步過，這個如果我沒有猜錯，應該是校驗函式，一共向棧區傳送了3個引數，乙個是長度乙個是內容，乙個是密碼。
我們繼續f8單步步過，之後我們可以看到乙個test指令，test彙編指令和cmp類似，判斷零標誌位暫存器進行觸發條件，之後使用je相等zf標誌位為0則跳轉，之後奧利給，破解成功。
medusa 暴力破解
medusa 美杜莎 和hydra 九頭蛇 差不多 科普下 medusa是支援afp,cvs,ftp,http,imap,ms sql,mysql,ncp netware nntp,pcanywhere,pop3,postgresql,rexec,rlogin,rsh,smb,smtp auth v...
DVWA Brute Force（暴力破解）
本系列文集 dvwa學習筆記 分析 isset函式在php中用來檢測變數是否設定 該函式返回的是布林型別的值，即true false 可以看到，伺服器只是驗證了引數login是否被設定，沒有任何的防爆破機制，且對引數username password沒有做任何過濾，存在明顯的sql注入漏洞。方法一利...
作業（暴力破解）
基於單單表的暴力破解 首先先把攔截關一下 因為我們要讓他傳輸資料，沒必要攔截，而且就算是intercept is off 這也不影響我們的burpsuit找到它 然後開啟pikachu訓練靶場，先輸入乙個隨便的賬戶和密碼，然後可以在歷史裡找到位址是127.0.0.1的資料報，找到剛剛輸入的賬戶和密碼...