TAILIEUCHUNG - Cracker Handbook 1.0 part 303

Tham khảo tài liệu 'cracker handbook part 303', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | ký -o . Như vậy ta suy đoán chương trình sẽ lưu thông tin ta Registed vào Reg rôi check nó mỗi khi ta Run chương trình . w00t Ok nghĩ sao làm vậy .Bây giờ chúng ta hãy load chương trình vào trong OllyDbg . Nếu nó hiện ra 1 bảng thông báo thì cứ nhấn OK . Sau đó click chuột phải chọn Search for All referenced text strings để tìm chuỗi thông báo trên . ah nó đây rùi double click vào String đó ta được đưa trở lại Olly . Ặc lướt qua mà thấy toàn là hàm Call MFC ít manh mối quá . Để coi trong mớ bòng bong String có gì đáng giá ko ở đây chúng ta tìm thấy 1 loạt String như sau Code Text strings referenced in ppp .text Address Disassembly Text string 004023A7 PUSH aaaaaaaaaaaaaaaaaaaaaaaaa 0040250E PUSH 0040259F PUSH 004025A8 PUSH 004025BA PUSH 004025C3 PUSH ASCII ASCII 0000000000000000 ASCII UserName ASCII Registration Info ASCII Registration Code ASCII Registration Info Theo như kinh nghiệm cracked soft trên thì ta thấy chuỗi toàn char 0 này 0000000000000000 dường như là 1 Template String để chương trình đặt lần lượt từng char RS sau khi đã mã hoá vào đó . OK bây giờ chúng ta Double click vào String đó xem sao chúng ta sẽ đến 1 Procedure Code . Đặt vệt sáng vào đầu Procedure này nhấn Ctrl R để mở cửa sổ References in pp ta sẽ thấy Procedure này được gọi bởi 1 hàm Call w00t Code 004025F5 CALL Double click vào hàm Call này chúng ta sẽ đến được đoạn Code sau Code 004025F4 . 50 PUSH EAX Arg1 004025FA . 8B7424 0C MOV ESI DWORD PTR SS ESP C 004025FE . 8B4424 08 MOV EAX DWORD PTR SS ESP 8 OK sau khi đặt BP tại đó chúng ta nhấn F9 để Run chương trình Olly sẽ Ice tiến trình tại điểm mà ta vừa đặt BP . Chúng ta sẽ Trace Into vào trong hàm Call này nếu bạn muốn xem cơ chế tạo Ser của nó . có thể trace over cũng lấy đc RS Code 004025F5 . E8 66FDFFFF CALL We re here -------------------------------Trace into----------------------------- 00402360 6A FF PUSH -1 .

• Kỹ thuật lập trình
• thủ thuật lập trình
• tài liệu lập trình
• thủ thuật crack
• tài liệu về crack
• hướng dẫn crack
• Cracker Handbook
• kỹ thuật lập trình
• kỹ năng lập trình
• bí quyết lập trình
• phương pháp lập trình
• tư liệu lập trình
• kĩ thuật lập trình
• hướng dẫn lập trình
• kĩ năng lập trình
• AutoIT