TAILIEUCHUNG - Cracker Handbook 1.0 part 150

Tham khảo tài liệu 'cracker handbook part 150', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | máy của short jump là EBxx. May mắn là kích thước của short jump này là 2 byte đúng bằng kích thước của câu lệnh PUSH 00000024 tại địa chỉ 4033A5 6A24 Áp dụng công thức tính offset ở trên xx 4033C0 địa chỉ đến - 4033C5 địa chỉ jump 2 kích thước của short jump EBxx 19. Okay mã máy sẽ là EB19 6A24 PUSH 00000024 EB19 JMP 004033C0 2 Chạy Hiew và mở file . Nhấn F4 F5 và nhập vào .4033A5 . Nhấn F3 và thay đổi 6A24 thành EB19 sau đó bấm F9 và F10. Xong thử chạy lại Notepad và mở một file có kíck thước lớn hơn 64KB xem sao Copyright c by Vicki ĐT http dòng String Resource ID 00056 và double click lên nó. Để xem chúng ta có gì nào Possible Reference to String Resource ID 00036 f I __ _ 004033A5 6A24 push 00000024 rất quan trọng 004033A7 A1B4504000 mov eax dword ptr 004050B4 004033AC 56 push esi 004033AD 50 push eax 004033AE FF7508 push ebp 08 Reference To Ord 01ACh I 004033B1 FF15A8644000 Call dword ptr 004064A8 hiện messagebox 004033B7 83F806 cmp eax 00000006 đã chọn YES hay NO IDYES 6 004033BA 0F85A7000000 jne 00403467 NO - thoát 004033C0 6804010000 push 00000104 YES - mở file bằng WordPad 004033C5 8D858CFDfFfF lea eax dword ptr ebp FFFFFD8C 004033CB 837D1001 cmp dword ptr ebp 10 00000001 004033CF 1BFF sbb edi edi 004033D1 50 push eax 004033D2 83C737 add edi 00000037 Possible Reference to String Resource ID 00056 004033D5 6A38 push 00000038 004033D7 FF3540554000 push dword ptr 00405540 Chúng ta chỉ cần thay PUSH 00000024 tại địa chỉ 4033A5 thành lệnh nhảy ngắn đến địa chỉ 4033C5. Mã máy của short jump là EBxx. May mắn là kích thước của short jump này là 2 byte đúng bằng kích thước của câu lệnh PUSH 00000024 tại địa chỉ 4033A5 6A24 Áp dụng công thức tính offset ở trên xx 4033C0 địa chỉ đến - 4033C5 địa chỉ jump 2 kích thước của short jump EBxx 19. Okay mã máy sẽ là EB19 6A24 PUSH 00000024 EB19 JMP 004033C0 2 Chạy Hiew và mở file . Nhấn F4 F5 và nhập vào .4033A5 . Nhấn F3 và thay đổi .

TÀI LIỆU LIÊN QUAN
10    127    1
6    150    1
7    127    1
5    125    1
6    127    1
6    115    1
6    122    1
6    174    1
7    122    1
TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.