TAILIEUCHUNG - Cracker Handbook 1.0 part 174

Tham khảo tài liệu 'cracker handbook part 174', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | 003D6C8F 8B85 A0C4FFFF MOV EAX DWORD PTR SS EBP-3B60 003D6C95 40 INC EAX 003D6C96 8985 A0C4FFFF MOV DWORD PTR SS EBP-3B60 EAX 003D6C9C 83BD 60C2FFFF 00 CMP DWORD PTR SS EBP-3Da0 0 003D6CA3 75 42 JNZ SHORT 003D6CE7 003D6CA5 0FB785 64C2FFFF MOVZX EAX WORD PTR SS EBP-3D9C 003D6CAC 85C0 TEST EAX EAX 003D6CAE 74 0F JE SHORT 003D6CBF 003D6CB0 0FB785 64C2FFFF MOVZX EAX WORD PTR SS EBP-3D9C 003D6CB7 8985 64ADFFFF MOV DWORD PTR SS EBP fFfFAD64 EaX 003D6CBD EB 0C JMP SHORT 003D6CCB 003D6CBF 8B85 5CC2FFFF MOV EAX DWORD PTR SS EBP-3DA4 003D6CC5 8985 64ADFFFF MOV DWORD PTR SS EBP FFFFAD64 EAX 003D6CCB 6A 01 PUSH 1 003D6CCD FFB5 64ADFFFF PUSH DWORD PTR SS EBP FFFFAD64 003D6CD3 FFB5 98C4FFFF PUSH DWORD PTR SS EbP-3B68 003D6CD9 E8 4634FEFF CALL 003BA124 003D6CDE 83C4 0C ADD ESP 0C 003D6CE1 8985 60C2FFFF MOV DWORD PTR SS EBP-3DA0 EAX 003D6CE7 83BD 60C2FFFF 00 CMP DWORD PTR sS EBP-3DA0 0 003D6CEE 75 42 JNZ SHORT 003D6D32 003D6CF0 0FB785 64C2FFFF MOVZX EAX WORD PTR SS EBP-3D9C 003D6CF7 85C0 TEST EAX EAX 003D6CF9 74 0F JE SHORT 003D6D0A The first mark is Magical Salto and second in call that gives back the correct direction of the asked for API therefore if the jump in 003D6CA3 takes place call of 003D6CD9 were not executed and the entrance were off the track to a zone of the Armadillo and not to the API that corresponds to him Mark dòng đánh dấu màu vàng đầu tiên là 1 Magical jump và mark thứ hai là hàm CALL trả về một correct direction của hàm API vì vậy lệnh jump tại 003D6CA3 quyết định việc thực thi hàm Call 003D6CD9 nếu ko thực thi hàm Call này thì thành phần IAT sẽ off tới vùng Armadillo và nó ko trỏ đến API tương ứng. Once explained this we put a Breakpoint Hardware on execution in 003D6CA3 that is our magical jump before closing the Olly is necessary to explain other zones of the Armadillo Như đã giải thích chúng ta put môt Hardware on execution tai 003D6CA3 là Magical jump của chúng ta trước khi close Olly chúng ta cần giải thích 1 số vùng khác trong Armadillo If they do not

• Kỹ thuật lập trình
• thủ thuật lập trình
• tài liệu lập trình
• thủ thuật crack
• tài liệu về crack
• hướng dẫn crack
• Cracker Handbook
• kỹ thuật lập trình
• kỹ năng lập trình
• bí quyết lập trình
• phương pháp lập trình
• tư liệu lập trình
• kĩ thuật lập trình
• hướng dẫn lập trình
• kĩ năng lập trình
• AutoIT