TAILIEUCHUNG - Cracker Handbook 1.0 part 115

Tham khảo tài liệu 'cracker handbook part 115', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Posted by moonbaby Dec 15 2003 02 50 PM Homepage http CrackMe Coder Duelist MASM32 TASM32 Type Serial Packed N A Crack Tool OllyDbg Unpack Tool N A Request Correct Serial Rule N A Note N A Đối với nhưng chương trình được viết bằng MASM32 TASM32 ta thường nên tìm đến diểm đặt Breakpoint là GetDlgltemTextA nếu có 00401107 . E8 55020000 CALL JMP. GetDlgItemT extA Quá trình mã hoá chuỗi nhập vào 0040110E 80B8 F7204000 cMp BYTE PTR DS EAX 4020F7 0 00401115 . 74 18 JE SHORT 00401117 . 80B0 F7204000 X0R BYTE PTR DS EAX 4020F7 43 0040111E . 80B0 F7204000 X0R BYTE PTR DS EAX 4020F7 1E 00401125 . 80B0 F7204000 X0R BYTE PTR DS eAX 4020F7 55 0040112C 40 INC EAX 0040112D .A E2 DF LOOPD SHORT Chuỗi nhập vào được lưu ở địa chỉ 4020F7 vì EAX lúc này bằng 0. Quá trình này xét chuỗi S nhập vào. Nếu không được nhập sẽ nhảy đến thông báo sai. nhảy qua vòng lặp mã hoá chuỗi 0040110E 80B8 F7204000 cMp BYTE PTR DS EAX 4020F7 0 00401115 . 74 18 JE SHORT Lấy từng ký tự của chuỗi nhập và đem XOR với 43h 1Eh và 55h kết quả được lưu đúng vào vị trí của ký tự đó ban đầu. 00401117 . 80B0 F7204000 XOR BYTE PTR DS EAX 4020F7 43 67 0040111E . 80B0 F7204000 XOR BYTE PTR DS EAX 4020F7 1E 30 00401125 . 80B0 F7204000 XOR BYTE PTR DS EAX 4020F7 55 85 Như vậy chuỗi sau khi được mã hoá sẽ thay thế vị trí của chuỗi ban đầu. Quá trình so sánh chuỗi S được mã hoá và chuỗi mặc định trong chương trình. Ta thấy ngay sau lệnh CALL là một lệnh so sánh với 0 và sau đó là lệnh nhảy điều kiện như vậy trong lệnh CALL sẽ là một quá trình kiểm tra và trả giá trị về cho EAX. 00401158 . E8 64000000 CALL due- 0040115D . 83F8 00 CMP EAX 0 1B JE SHORT Trace vào trong lệnh CALL này ta thấy một tập hợp lệnh 004011C5 . B8 01000000 MOV EAX 1 004011CA . 8B7D 08 MOV EDI DWORD PTR SS EBP 8 004011CD . 8B75 0C MOV ESI DWORD PTR SS EBP C .

TÀI LIỆU LIÊN QUAN
10    127    1
6    150    1
7    127    1
5    125    1
6    127    1
6    115    1
6    122    1
6    174    1
7    122    1
TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.