TAILIEUCHUNG - Cracker Handbook 1.0 part 353

Tham khảo tài liệu 'cracker handbook part 353', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | 00001aa2 245f 00001aa4 4e5e A7 A2 UNLK A6 00001aa6 4e75 RTS 00001aa8 4e56ffe2 L211 LINKA6 -30 00001aac 00001ab0 00001ab4 00001ab6 00001ab8 48e71c20 246e0008 7a00 2f0a 4e4fa0c7 sysTrapStrLen D3-D5 A2 - A7 8 A6 A2 MOVEQ 0 D5 A2 - A7 TRAP 15 A0C7 - Đoạn Code ở đây khá dài ta cần tìm nơi kết thúc của nó. Nhớ lại lệnh RTS sẽ kết thúc một hàm. Ngay trên đầu nhãn này là một lệnh RTS vậy để tìm cho nhanh ta click phải tại lệnh này chọn LINK MOVEQ Jump to address 00001AA6 F9 Jump to heap not available Jump to link not available F10 Jump with RTS to not availible Fll Jump cross to not available A6 A6 -l D3-D5 8 A6 0 D5 A2 - . 15 . 12 4 A7 L2 18 - Lệnh RTS phía dưới chắc chắn là nơi kết thúc của hàm này. lúc gọi nhãn lúc gọi hàm mỗ hơi phiền nhỉ - Từ đó ta tóm gọn đầu đuôi của nhãn L211 như sau 00001aa8 4e56ffe2 L211 LINKA6 -30 Start 00001aac 48e71c20 D3-D5 A2 - A7 00001ab0 246e0008 8 A6 A2 00001ab4 7a00 MOVEQ 0 D5 00001ab6 2f0a A2 - A7 00001ab8 4e4fa0c7 sysTrapStrLen TRAP 15 A0C7 .Đoạn Code ở giữa. 00001bfe 660c BNE L2 00001c00 102a000b 11 A2 D0 00001c04 b02efff2 -14 A6 D0 00001c08 6602 BNE L218 00001c0a 7a01_MOVEQ 1 D5 00001c0c 1005 L218 D5 D0 00001c0e 4cdf0438 A7 D3-D5 A2 00001C12 4e5e UNLK A6 00001c14 4e75 RTS - End - Nhìn kĩ sẽ thấy nguyên đoạn Code này là từ nhãn L211 tới L218 máy các lão có thể khác . Chúng ta vẫn chưa quen phân tích Code nhưng nhìn kĩ trước lệnh RTS là 00001bfe 660c BNE L218 - Nhảy tới 00001c0c 1005 L218 D5 D0 - Nếu điều kiện ko thỏa sẽ nhảy tới nhãn L218 và giá trị tại D5 sẽ MOV vào D0. Sau đó trả giá trị này về cho nơi gọi nhãn L211 tức kết thúc hàm này . - Càng kéo lên càng thấy có nhiều lệnh nhảy tới nhãn này vậy đây chính là nơi quyết định giá trị của D0 từ D5. Mà theo phân tích trên ta muốn D0 luôn là 1 để cờ tại A5-75 được bật lên. Và dòng lệnh đó lồ lộ trước mặt 00001c0a 7a01 MOVEQ 1 D5 - Chỉ khi các lệnh nhảy trên

TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.