TAILIEUCHUNG - Cracker Handbook 1.0 part 366

Tham khảo tài liệu 'cracker handbook part 366', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Giờ ô dưới dùng New Base ta sẽ điền gì đây Như đã giới thiệu ở phần đầu các bạn có thể chọn section .adata vì size nó dư sức chứa phần IAT này . Nhưng kì này chúng ta phá lệ đi tìm những thứ gọn gàng hơn .Chuyển qua Olly mở Memory Map nap K E K E 00870000 33001300 UKHook43 I nag R RWE 00871000 SS01ES00 UKH0ok4S . tBHt I nag R RWE 0088F000 88006800 UKH00k4S .rdata BH port I nag R RWE 00895000 SS00CS00 UKH0ok4S . data data I nag R RWE 00801000 88003800 UKHÖok4S .reLoo R MIA 108E4000 88018800 UKHÖok4S .adata code I nag R RWE 38F400S 88018800 UKHÖok40 .datai I nag R RWE 18904880 33013300 UKHÖök43 .re loci relocat ions I nag R RWE SEJEÍ5I5I5 5l5l5 l5l5l5l5 IIJSSHHÜls Pdata imports I nag J Li iciai i i isi I ISI EỈS ISI I Ta thấy phần tô vàng chính là các section sẽ bỏ đi sau khi unpack DLL. Xem lại size của phần chứa IAT chỉ là 3DC có nhiều khoảng trống vô nghĩa ở giữa tức size thực của nó còn nhỏ hơn 3DC sau khi redirect. Còn section .reloc có size 3000 tricky nghi nó còn khá nhiều khoảng trống Double Click vào nó thử xem chọn Hex ASCII 16 Bytes 5T5T T i 5T5T5 5Î51 Is STS 5T5 Is sjrl 5T5 5T5 fcjs fcTS iri fcjs ill fc s Es 03881318 54 31 83 31 92 31 9D 31 85 31 ac 31 Bl 31 BA 31 TlãlElĩlíí im lll 1 33881328 BF 31 C8 31 CE 31 D3 31 D9 31 E7 31 EC 31 F2 31 1 l lirl - -1 1-r 1 1 1 00881038 F6 31 SB 32 IS 32 15 32 1Ã 32 IF 32 24 32 29 32 4-ld2k2S2 2T2i2 2 33881348 2E 32 33 32 38 32 3E 32 44 32 4F 32 5C 32 61 32 .23232 2D202x2a2 08881858 67 32 6D 32 80 32 94 32 A3 32 B9 32 CD 32 El 32 g2n2Ç2o262il 2 2p2 88881863 F2 32 36 33 18 33 IF 33 25 33 34 33 5F 33 75 33 2 3 3T3ÍÍ343_3u3 88881878 84 33 89 33 B0 33 B6 33 DI 33 08 34 86 34 21 34 â3eâ ï3ll 4 4 88881888 3C 34 51 34 66 34 6D 34 74 34 86 34 as 34 C3 34 0S8Ä1S9S El 34 E7 34 EE 34 F9 34 SE 35 23 35 2Ä 35 31 35 p4-ï4e4-4fl5 5 515 88881888 41 35 51 35 68 35 7D 35 39 35 as 35 AC 35 E4 35 8505 5ï5e5a5 5Î5 88881888 BB 35 Cl 35 C7 35 CD 35 D3 35 D9 35 DF 35 E5 35 11 Ẽ Ẽ 7Ẽ 88881803 EB 35 ỆĨ 35 F7 35 ËD 35 87 36 38 36 56

Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.