TAILIEUCHUNG - Cracker Handbook 1.0 part 345

Tham khảo tài liệu 'cracker handbook part 345', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | 0054ÄBB9 8910 0054ABBE C645 F7 01 0054ABBF 8A45 F7 0054ABC2 . 5F 0054ABC3 . 5E 0054ABC4 . 5B 0054ABC5 SBE5 0054ABC7 . 5D 0054ABC8 . C3 flflFdpprq ũndũ flfl HÕŨ DWORD PTR bS EÊÂXÎ EDX HO BYTE F TR SS EEBP-9Í 1 Hoú Eli BYTE PTR SS EEBP-91 POP EDI POP ESI POP EBX HOU ESP EBP POP EBP laaiii I Fũ Fpy niiinpn PTP nọ. FFpyi Well chúng ta Move byte nào đó mà EBP-9 trỏ tới vào trong AL rất dễ dàng ta có thể làm cho nó Move 1 vào AL bằng cách làm sau 0054AEEB . C645 F7 01 HOU BYTE PTR SS EEBP-9 1 0054AEEF E0 01 HOU AL 1 0054ABC1 90 NOP 0054ABC2 . ËF POP EDI 0054ABC3 . 5E POP ESI 0054ABC4 . SB POP EBX 0054ABC5 . SBE5 HOU ESP EBP 0054AEC7 5D POP EBP 0054AEC8 . C3 rélsiĩĩ Nhưng ở đây chúng ta cần patch lệnh nhảy JNZ ở trên tại địa chỉ 0054AA85 thành JMP 0054AA7D 0054AA82 0054AA85 0054AA8A 0054AA8B 0Ö54ÄÄ92 0054AA95 E8 B293EBFF 83F8 18 CALL CMP EAX 18 f-E9 35010000 JHP dui ìp_tut. 0054ABBF 90 HOP C745 E4 0100 MOU DWORD PTR SS IEBP-IC 1 êÉ45 FC HOU EAX DWORD PTR SS EEÊP-4 8B55 E4 HOU EDX DWORD PTF SS EEBP-1C Ở đây người dịch mong các bác tìm hiểu tại sao lệnh nhảy tại địa chỉ 0054AA85 tác giả lại không NOP. Vậy là vùng này đã được patch chúng ta tới vùng thứ hai cần patch. Nhấn key - vài lần để trở về hàm check thứ nhất tại địa chỉ 0054C4BF 0054C4BC 0054C4BF 0054Ô4C4 ÕÕẼ4Õ4CẺ 0054C4CS 8B45 FC_ E8 Ë4E5FFFF 84C0 _ 74 ẼA 8D45 E9 HOUEAX DWORD PTR SS EEBP-4 CALL TEST AL AL _ JE SHORT Lea eax DWORD PTR EEBP-17 Ta sẽ thấy lệnh nhảy JE sẽ không nhảy nữa chúng ta sẽ tíếp tục với hàm check thứ hai tại địa chỉ 0054C4CB 0054C4C8 0054C4CE ÔÔ54Ç4D0 0054C4D2 8D45 E9 Ë J0E0FFFF 84C0 74 4E LEA EAX DWORD PTR SS EEBP-17 CALL dump TEST AL AL _ JE SHORT Đặt trỏ chuột vào lệnh call này hit Enter to enter it tại địa chỉ 0054A580 . yeah Address He -I 00540580 ri ä054Ösäl . öÖ54Ö5ä2 . 00540585 . 00540587 . 00540589 . 0pS4ÖSäB . 0Ö54Ö5 0 . 00540594 .V 00540590 . 00540590 .V 00540503 . 00540507 v 00540500 . .

TÀI LIỆU LIÊN QUAN
10    127    1
6    150    1
7    127    1
5    125    1
6    127    1
6    115    1
6    122    1
6    174    1
7    122    1
TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.