Cracker Handbook 1 0 part 5 potx

... phổ biến được các Crackers ưa dùng nhất. OllyDBG là 1 chương trình hoàn toàn miễn phí, bạn có thể download và sử dụng nó tại địa chỉ http://home.t-online.de/home/Ollydbg 5. PEiD: : Đây là ... trình nén, mã hóa phổ biến. Hiện nay nó có thể nhận biết được hơn 600 dấu hiệu (signatures) khác nhau trong PE files. Bài viết #1 của hacnho 2.Import REConstructor: This tool is designed to ... 5. Delete resources. Most compilers add resources into applications which are never used by the application. Removing these unused resources can reduce an application’s size. (readme) 15 -...

... USER32.GetDlgItemTextA, Ord: 01 0 2h | :00 4 01 0 DB E 852 01 0 00 0 Call 00 4 01 2 32 :00 4 01 0 E0 0BC0 or eax, eax :00 4 01 0 E2 7 4 05 je 00 4 01 0 E9 :00 4 01 0 E4 83F 804 cmp eax, 00 000 004 :00 4 01 0 E7 7 3 15 jnb 00 4 01 0 FE Return ... Quote: 51 3 6: 01 0 0 CALL 02 00 51 3 6: 01 0 3 INT 20 51 3 6 :02 00 CALL 02 00 51 3 6 :02 03 RET 51 3 6 :03 00 CALL 04 00 51 3 6 :03 03 RET 51 3 6 :04 00 RET Ở đây tại địa chỉ 10 0h gọi chỉ thị 200 h, bộ ... : ví dụ là 01 5 f :00 63f5 80 Sau đó đặt breakpoint tại địa chỉ này : BPM 01 5 f :00 63f5 80 Hay BPR 01 5 f :00 63f5 80 01 5 f :00 63f5 80+ 9 rw (+9 ở đây là chiều dài chuổi pass của chúng ta) Sau đó bấm CTRL+D...

... 00 00 | 0 | 0 00 01 | 1 | 1 0 01 0 | 2 | 2 0 01 1 | 3 | 3 01 0 0 | 4 | 4 01 0 1 | 5 | 5 01 1 0 | 6 | 6 01 1 1 | 7 | 7 10 00 | 8 | 8 10 01 | 9 | 9 10 10 | A | 10 10 11 | B | 11 11 00 | C | 12 11 01 ... 11 01 111 0 10 10 11 01 (binary) 4. BINARY -> HEX (Chuyển từ nhị phân sang hex) Lấy số 10 1 01 1 01 1 1 10 111 1 làm ví dụ, chia thành các chuỗi gồm 4 số: 10 1 01 1 01 1 1 10 111 1 -> 10 10 11 01 111 0 11 11 ... DialogID _00 96, CONTROL_ID :04 05, "" | :00 425BAC 6 8 05 0 400 00 push 00 000 4 05 :00 425BB1 52 push edx :00 425BB2 FFD3 call ebx :00 425BB4 8BCE mov ecx, esi :00 425BB6 E86 50 0 000 0 call 00 425C20...

... specified index. stloc .0 0A Pops the current been worth from the signal of the evaluation stack and blinds it in A the local variable list At index 0. stloc .1 0B Pops the current been ... address. stind.r8 57 Blinds was worth of standard float64 At has supplied address. stind.ref 51 Blinds has object been worth reference At has supplied address. stloc FE 0E Pops the current ... stind.i4 54 Blinds was worth of standard int32 At has supplied address. stind.i8 55 Blinds was worth of standard int64 At has supplied address. stind.r4 56 Blinds was worth...

... PHẦN 3 : Breakpoint và Win API Details 03 .1 Crippled Programs ================ EnableMenuItem Hàm EnableMenuItem có nhiệm vụ enable, disable, hay gray 1 item nào đó trong menu Code: BOOL ... : FAULTS__________________________Enable/Disable SoftIce fault trapping I1HERE__________________________Direct INT1 to SoftICE I3HERE__________________________Direct INT3 to SoftICE SET_____________________________Change ... EndDialog được dùng để kết thúc dialog box. Nếu function không hoàn thành, giá trị trả về là -1 DialogBoxIndirect Hàm DialogBoxIndirect có nhiệm vụ tạo ra modal dialog box từ dialog box...

... Class-Name | Window-Procedure 00 80 (0) | 2 05 7 | 32 | MSGSVR32 | #32 711 (switch_win) | 17 EF :00 004 B6E 00 84 (1) | 2 05 7 | 32 | EXPLORER | shell_trayWnd | 14 87 :00 00 01 6 C … | … | … | … | … | … Nhiệm ... giả sử các bác dùng số 11 22334 455 và khi kiểm tra code nó hiện ra là 1 thì các bác có biết nó là số 1 nào không, còn nếu các bác sử dụng các chữ số khác nhau thì sau 1 lần kiểm tra các bác ... được mã hóa vào DATA1.CAB chứ không phải là SETUP.INS script thì nó lại làm việc. 06 .5 Key File Protections =============== ** *1. Tool tốt nhất để analyze 1 Key file là 1 chương trình Hex...

... Code: :6 606 0B5F PUSH EBP :6 606 0B 60 MOV EBP,ESP :6 606 0B 60 MOV EBP,ESP :6 606 0B62 PUSH EBP :6 606 0B 65 PUSH EAX :6 606 0B66 PUSH DWORD PTR [EBP +08 ] :6 606 0B69 PUSH DWORD PTR [EBP+0C] :6 606 0B6C CALL ... MOVSD). Tại đây các bác hãy đánh “PAGE 22BF :00 000 000 ” . Các bác sẽ thấy tương tự như sau : Code: Linear | Physical | Attributes | Type 802 849 60 | 01 6 03 9 60 | PD A AU RW | System Bây giờ công việc ... [00 4628D4] , 00 ; kiểm tra xem có phải lần chạy đầu tiên ? JZ 00 45B7D9 ; nếu đúng, nhảy đến lần chạy đầu tiên CMP DWORD PTR [00 4628D8] , 1A ; kiểm tra số lần đã sử dụng (1Ah=26d) JGE 00 45B72A...

... with throughout the tutorial. Table of Contents 2 .1. 1 Central Processor 2 .1. 2 Central Memory 2 .1. 3 Input and Output Units 2 .1. 4 Auxiliary Memory Units Computer System. We call ... the CPU 2.2 .1. 3 Converting binary numbers to decimal 2.2 .1. 4 Converting decimal numbers to binary 2.2 .1. 5 Hexadecimal system 2.2 .1. 1 Information Units In order for the PC to process information, ... Table of Contents 2.2 .1 Information in the computers 2.2.2 Data representation methods 2.2 .1 Information in the computers 2.2 .1. 1 Information units 2.2 .1. 2 Numeric systems ...

... This instruction decreases CX by 1. If CX is different to zero and ZF is equal to 1, then the flow of the program is transferred to the label indicated ... subtracts 1 from the destiny operator and stores the new value in the same operator. INC INSTRUCTION Purpose: To increase the operator. Syntax: INC destiny The instruction adds 1 to ... chain. It only affects the content of the flags and DI as well as SI are incremented. 4 . 10 Flag instructions They directly affect the content of the flags. CLC CLD CLI CMC STC...