Cracker Handbook 1 0 part 1 pdf
Cracker Handbook 1.0 part 1 pdf
...
| | | 14 .Windows Messages for crackers
| |
| | 04 .Become A Cracker
| | | 01 . Become A Cracker 1
| | | 02 .Become A Cracker 2
| | | 03 .Become A Cracker 3
| | | 04 .Become A Cracker ... 05 .Become A Cracker 5
| | | 06 .Become A Cracker 6
| | | 07 .Become A Cracker 7
| | | 08 .Become A Cracker 8
| | | 09 .Become A Cracker 9
| |
|...
Cracker Handbook 1.0 part 22 pdf
...
PHẦN 3 : Breakpoint và Win API Details
03 .1 Crippled Programs
================
EnableMenuItem
Hàm EnableMenuItem có nhiệm vụ enable, disable, hay gray 1 item nào đó trong
menu
Code:
BOOL ... :
FAULTS__________________________Enable/Disable SoftIce fault trapping
I1HERE__________________________Direct INT1 to SoftICE
I3HERE__________________________Direct INT3 to SoftICE
Enab...
Cracker Handbook 1.0 part 28 pdf
... không hoàn thành , giá trị trả về là 1 giá trị lỗi.
RegOpenKeyA / RegOpenKeyW
Hàm RegOpenKey có nhiệm vụ mở specified key. Hàm này tương thích với
Windows 3 .1. Đối với Win32 chúng ta nên dùng ... hoàn thành , giá trị trả về là ERROR_SUCCESS
Nếu function không hoàn thành , giá trị trả về là 1 giá trị lỗi.
RegQueryValueA / RegQueryValueW
Hàm RegQueryValue có nhiệm vụ tìm giá trị...
Cracker Handbook 1.0 part 53 pdf
... programs
Another example
mov cx ,07 h;moves the value 07 h to register cx
int 10 h ; 10 h interruption
mov ah,4ch;moves the value 4 ch to register ah
int 21h;21h interruption
END; finishes the ... Debug on each line that we assemble, something like this
appears:
1CB0: 01 0 2 MOV AX,BX
Where the first number, 1CB0, corresponds to the memory segment being used,
the second on...
Cracker Handbook 1.0 part 77 pdf
...
| :00 49F6A8(C)
|
:00 49F6FC 6A 00 push 00 000 000
:00 49F6FE 6A 00 push 00 000 000
:00 49F 700 8D4DF0 lea ecx, dword ptr [ebp - 10 ]
:00 49F 703 E80FA0FFFF call 00 499 717
:00 49F 708 85C0 test eax, eax
:00 49F70A ... |
:00 4C66AF E8426A0 900 Call 00 55D0F6
:00 4C66B4 C 605 52CA5 700 00 mov byte ptr [00 57CA52], 00
:00 4C66BB BE28 305 800 mov esi, 00 58 302 8
:...
Cracker Handbook 1.0 part 85 pdf
...
:00 49EB 71 03 F0 add esi, eax
:00 49EB73 8B07 mov eax, dword ptr [edi]
:00 49EB75 807 803 31 cmp byte ptr [eax +03 ], 31
:00 49EB79 0F94C0 sete al
:00 49EB7C 83E07F and eax, 00 000 07F
:00 49EB7F 03 F0 ...
:00 49EB63 03 F0 add esi, eax
:00 49EB65 8B07 mov eax, dword ptr [edi]
:00 49EB67 807 802 32 cmp byte ptr [eax +02 ], 32
:00 49EB6B 0F94C0 sete a...
Cracker Handbook 1.0 part 88 pdf
...
0 01 2 F748 00 B284 70
0 01 2 F74C 00 B2 808 0 ASCII "hacnho"
0 01 2 F7 50 00B1E294 ASCII " ;12 345678 90& quot;
0 01 2 F754 00 B2865C ASCII "678 90& quot;
0 01 2 F758 00 B238FC ASCII " ;12 345" ... SS:[EBP-4]
00 499E8A |. E8 719 DF6FF CALL unpacked .00 403 C 00
00 499E8F \. C3 RETN
0 01 2 F75C 00 B1E 508 ASCII "54858-ST6 51- 2796663...
Cracker Handbook 1.0 part 112 pdf
... nhập vào.
00 4 01 1 CA . E8 4F 000 000 CALL enable_c .00 4 01 2 1E < === gọi đến một
tập lệnh xử lý chuỗi.
00 4 01 1 CF . 81FE E00E 000 0 CMP ESI,0EE0
00 4 01 1 D5 .^ 0F85 E7FEFFFF JNZ enable_c .00 4 01 0 C2
>> ... :
00 4 01 2 30 /$ 33C9 XOR ECX,ECX
00 4 01 2 32 |. BA 0E 000 000 MOV EDX,0E
00 4 01 2 37 |> 0FBE 81 BB 214 0& gt;MOVSX EAX,BYTE PTR
DS:[ECX+ 402 1BB]
00 4...
Cracker Handbook 1.0 part 122 pdf
... một số dòng
00 4 01 2 FF |. 50 PUSH EAX; |Arg1
00 4 01 3 00 |. E8 EB 1 10 00 0 CALL Syllogis .00 402 4F0; \Syllogis .00 402 4F0
=>trace into nếu thích
00 4 01 3 05 |. 83C4 0C ADD ESP,0C
00 4 01 3 08 |. 33F6 XOR ... chuỗi chưa
00 4 01 1 E1 . 75 06 JNZ SHORT crackme3 .00 4 01 1 E9 < == Nếu
kết thúc thì đến thông báo đúng
00 4 01 1 E3 . E9 8 500 000 0 JMP crackme3 .00 4 01 2...
Cracker Handbook 1.0 part 175 pdf
...
00 400 000 00 0 01 0 00 uedit32 PE header Imag R RWE
00 4 01 0 00 0 01 5 D 000 uedit32 .text Imag R RWE
00 55E 000 00 03 900 0 uedit32 .rdata Imag R RWE
00 59 700 0 00 04A 000 uedit32 .data Imag R RWE
00 5E 100 0 00 0 01 0 00 ... 12 1 * 1 00 B 815 E4 ntdll.dll 01 9 2 RtlAllocateHeap
* 1 00 B 815 E4 kernel32.dll 01 FC HeapAlloc
15 6 * 1 00 B 816 70 ntdll.dll 03...