TAILIEUCHUNG - Cracker Handbook 1.0 part 351

Tham khảo tài liệu 'cracker handbook part 351', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | - Hừm. đợi đấy rồi các hạ sẽ biết tay mỗ. Giờ ta đăng kí lại lần nữa OK và ta sẽ Break tại lệnh nhảy vừa set BP ở trên 4FEF000C LEA 12I íc A7 A7 6712 BEQ 18 12 ŨŨŨ491C0 1B7C0001FFB5 1 -75 Is-4B A5 3F3C03E8 1OOO Í3E8 - A7 4E4FA192 TRAP 15 ÍF 41362 ÍA192 sysTrapFrmAlert - Chà. cũng giống Olly quá nhỉ đâu khó phải ko các phải đảo ngược lệnh nhảy này thành JNZ - Nhảy nếu ko bằng. Tham khảo các lệnh nhảy trong ASM Motorola một tí nha Nhảy không dấu A B BHI nhảy nếu lớn hơn A B BCC nhảy nếu cờ Carry ko bật A B BLS nhảy nếu bé hơn hoặc bằng A B BCS nhảy nếu cờ carry set A B BEQ nhảy nếu bằng A B BNE nhảy nếu ko bằng Nhảy có dấu A B A B A B A B A B A B BGT nhảy nếu lớn hơn BGE nhảy nếu lớn hơn hoặc bằng BLE nhảy nếu bé hơn hay bằng BLT nhảy nếu bé hơn BEQ nhảy nếu bằng BNE nhảy nếu không bằng Nhảy ko điều kiện BRA luôn nhảy BSR JSR nhảy tới subroutine - Vậy lựa chọn tốt nhất là BNE. Nhưng thay đổi một lệnh như thế nào Ta không thể Assemble lại như trong Olly ta phải thay đổi bằng Opcode của lệnh tức mã máy . Hãy xem trong PRCEdit hoặc phần Opcode ở đầu Tut - Như thế ta cần thay đổi Opcode 67 thành 66 . Thử đồi trong SD trước Click phải ngay lệnh đó chọn 6712 EEQ 1B7C0001FFBS 3F3C03E8 4E4FA192 TRAP S44F 600E BRA 422DFFBS 3F3C044C 4E4FA192 TRAP S44F 102DFFB5 24SF 1 a i i 1 -nnnjqi rn activate breakpoint deactivate breakpoint remove breakpoint go until set next command show routine infos. new memory dump window change memory content - Nếu chọn new memory dump window chúng ta sẽ phải sửa các Byte như trong của sổ Dump của Olly. Nếu chọn change memory content sẽ sửa giống như khi nhấn Ctrl-E trong Olly. Tàn mỗ chọn cái thứ 2 - Đổi thành 4FEF000C LEA 12 C A7 A7 6612 BNE 18 12 ÍŨŨŨ491C0 1B7C0001FFBS 1 -75 -4B AS 3F3C03E8 1ŨOŨ Ỉ3E8. -ÍA7Í - Giờ xóa BP của sysTrapFrmAlert ta Click phải ngay dòng sysTrapFrmAlert dưới lệnh nhảy chọn remove breakpoint . Sau đó nhấn F5 cho soft - Bùm. .

TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.