《黑客反汇编揭底》的第一个程序

《黑客反汇编揭秘》的第一个程序
书中第一段程序：

#include <stdio.h>
#include <string.h>
#define PASSWORD_SIZE 100
#define PASSWORD "myGOODpassword\n"
//上面定义中的回车符是必要的，因为这样可以省略裁掉用户输入的回车的步骤

int main(int argc, char* argv[])
{
    //记录鉴定失败次数的计数器
    int count = 0;
    //用于存放用户输入的密码符的缓冲区
    char buff[PASSWORD_SIZE];

    //鉴定操作主循环
    for(;;)
    {
        //提示用户输入密码
        printf( "Enter password :" );
        fgets( &buff[0], PASSWORD_SIZE, stdin );

        //针对参照值匹配输入的密码
        if( strcmp( &buff[0], PASSWORD ) )
        {
            //"申斥"密码不匹配
            printf( "Wrong password\n" );
        }
        else break;

        //鉴定失败计数值加1并且在密码试三次后终止程序的运行
        if( ++count > 2 )
        {
            return -1;
        }
    }

    //程序执行到这里，意味着用户输入的密码是正确的
    printf( "Password OK\n" );

    getch();
    
    return 0;                                    
}

这是一段用来进行密码验证的程序，大体意思是允许你试验3次。我在windows xp下用的VC6.编译完成后，生成可执行文件“password.exe”.

第一步是>dumpbin /section:.rdata /RAWDATA:BYTES password.exe >.text
显示出原始内容:

[code=text]
RAW DATA #2
  00423000: 00 00 00 00 93 5C BD 51 00 00 00 00 02 00 00 00  .....\.Q........
  00423010: 3D 00 00 00 00 00 00 00 00 C0 02 00 50 61 73 73  =...........Pass