TAILIEUCHUNG - Cracker Handbook 1.0 part 369

Tham khảo tài liệu 'cracker handbook part 369', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | 1. 7C81082F MOV EDI EDI 2. 7C810831 PUSH EBP 3. 7C810832 MOV EBP ESP 4. 7C810834 PUSH DWORD PTR SS EBP 1C 5. 7C810837 PUSH DWORD PTR SS eBP 18 6. 7C81083A PUSH DWORD PTR SS EBP 14 7. 7C81083D PUSH DWORD PTR SS eBP 10 8. 7C810840 PUSH DWORD PTR SS EBP C - tại đây bạn thay đổi thành lệnh nhảy tới không gian trống Emty_space trong bộ nhớ. 9. 7C810843 PUSH DWORD PTR SS EBP 8 PUSH -1 CALL POP EBP RETN 18 Tại Emty_space ta sẽ làm như sau 1. 7CXXXXXX MOV DWORD PTR SS EBP C 4 -- đặt chế độ Suspend mode. 2. 7CXXXXXX PUSH DWORD PTR SS EBP C 3. 7CXXXXXX PUSH DWORD PTR SS eBP 8 4. 7CXXXXXX JMP Run software protected with Execryptor on Ollydbg Bạn hãy cài các plugins cần thiết như đã nêu và chỉnh lại các đường dẫn cho đúng Đối với OLLY Chúng ta hãy patch olly với AntidetectOllyPatch Mở Ollydbg và đặt các mục chọn lựa sau Alt O - Exceptions - đánh dấu chọn Int3 SingleStep Memory access and add Invalid lock sequenze. Cũng trong OLLY mở hide debugger và chọn IsDebuggerPresent với Unhadled exceptions trick. Mở Plugin IsDebug Extra và chọn tất cả. Find the OEP Chúng ta mở NtGlobalFlag và chọn Set TempBreak on Tls Callback và SET LDR_SHOW_SNAPS . Giờ bạn mở ứng dụng crackme và Olly ngắt tại Tls Callback và nó đã đặt 2 bp bạn xóa 2 BP heng và chúng ta đặt break-on-access trên section mã. Rồi nhấn alt f9 và Chúng ta sẽ tới . 004F181D STOS BYTE PTR ES EDI . 004F181E JMP SHORT Hãy từng bước bước qua lệnh nhảy trên và tìm kiếm lệnh cmp ecx 2 Bởi vì đây là chỉ thị kết thúc của quá trình giải mã chương trình. 004F1809 XOR EAX EAX 004F180B CALL 004F18A2 MOV ECX EAX 004F18A4 INC ECX 004F18A5 INC ECX 004F18A6 POP EAX 004F18A7 OR EAX EAX 004F18A9 JE SHORT 004F18AB MOV EBX EAX 004F18AD JMP SHORT 004F18AF CMP ECX 2 -- If ecx 2 Kết thúc giải mã 004F18B2 JE SHORT Chúng ta đặt BP trên lệnh này nhấn alt f9 cho đến khi .

TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.