Cracker Handbook 1 0 part 14 pot
Cracker Handbook 1.0 part 14 pot
...
:00 408 99E 8DBEC 000 000 0 lea edi, dword ptr [esi +00 000 0C0]
:00 408 9A4 8BCF mov ecx, edi
:00 408 9A6 E8E54 800 00 call 00 40D2 90
:00 408 9AB 8BCE mov ecx, esi
:00 408 9AD E83E 1 10 00 0 call 00 409 AF0 < gọi ... Address:
| :00 408 97B(C)
|
:00 408 98E 55 push ebp
:00 408 98F E8A79 503 00 call 00 441F3B
:00 408 994 83C 404 add esp, 00 000 004
:00 408 997 8...
Cracker Handbook 1.0 part 5 potx
... trình
nén, mã hóa phổ biến. Hiện nay nó có thể nhận biết được hơn 600 dấu hiệu
(signatures) khác nhau trong PE files.
Bài viết #1 của hacnho
2.Import REConstructor: This tool is designed to ... directly from memory in case of a packed exe.
(readme)
14 - Resource Hacker
Quote:
Resource Hacker is a program has been designed to:
1. View resources in Win32 executable files (*.exe...
Cracker Handbook 1.0 part 11 potx
... USER32.GetDlgItemTextA, Ord: 01 0 2h
|
:00 4 01 0 DB E852 01 0 00 0 Call 00 4 01 2 32
:00 4 01 0 E0 0BC0 or eax, eax
:00 4 01 0 E2 7 405 je 00 4 01 0 E9
:00 4 01 0 E4 83F 804 cmp eax, 00 000 004
:00 4 01 0 E7 7 315 jnb 00 4 01 0 FE
Return ...
Quote:
513 6: 01 0 0 CALL 02 00
513 6: 01 0 3 INT 20
513 6 :02 00 CALL 02 00
513 6 :02 03 RET
513 6...
Cracker Handbook 1.0 part 13 potx
...
00 00 | 0 | 0
00 01 | 1 | 1
0 01 0 | 2 | 2
0 01 1 | 3 | 3
01 0 0 | 4 | 4
01 0 1 | 5 | 5
01 1 0 | 6 | 6
01 1 1 | 7 | 7
10 00 | 8 | 8
10 01 | 9 | 9
10 10 | A | 10
10 11 | B | 11
11 00 | C | 12
11 01 ... 11 01 111 0 10 10 11 01 (binary)
4. BINARY -> HEX (Chuyển từ nhị phân sang hex)
Lấy số 10 1 01 1 01 1 1 10 111 1 làm ví dụ, chia t...
Cracker Handbook 1.0 part 15 pot
...
HexDecChar 0. 4a
Hexit 1. 5
ModPlug Player 1. 46. 01
Primegenerator 1. 4
Punktool 1. 0
RE-Pair 0. 6
Resource Hacker 3.4 .0
RSA Attacking Toolkit 0. 1f
RSA Tool2 1. 7
wxChecksums 1. 2 .0
Download: ...
Crypto Searcher 200 4 .05 .19
CrypTool 1. 3 .05
DAMN Hash Calculator 1. 5 .1
DSS/DSA Keygenerator 1. 3
Funduc Search and Replace 5.2 [Retail/Regged]
h4x0r Strin...
Cracker Handbook 1.0 part 19 potx
... specified
index.
stloc .0 0A
Pops the current been worth from
the signal of the evaluation stack
and blinds it in A the local
variable list At index 0.
stloc .1 0B
Pops the current been ...
variable list At index 1.
stloc.2 0C
Pops the current been worth from
the signal of the evaluation stack
and blinds it in A the local
variable list At index 2.
stloc.3 0D
Pops the curre...
Cracker Handbook 1.0 part 23 potx
...
PHẦN 3 : Breakpoint và Win API Details
03 .1 Crippled Programs
================
EnableMenuItem
Hàm EnableMenuItem có nhiệm vụ enable, disable, hay gray 1 item nào đó trong
menu
Code:
BOOL ... :
FAULTS__________________________Enable/Disable SoftIce fault trapping
I1HERE__________________________Direct INT1 to SoftICE
I3HERE__________________________Direct INT3 to SoftICE
SET_...
Cracker Handbook 1.0 part 27 pot
... FALSE.
The_lighthouse(REA)
03 .4 File Accesses
===========
_lread
Hàm _lread có nhiệm vụ đọc dữ liệu từ specified file. Hàm này tương thích với
phiên bản 16 -bit của Window. Còn đối với ... (ngay cả khi function đã hoàn thành). Còn nếu file
tồn tại trước khi gọi, GetLastError trả về 0
Nếu function không hoàn thành , giá trị trả về là INVALID_HANDLE_VALUE.
Để có thông tin về lỗi,...
Cracker Handbook 1.0 part 30 potx
... Class-Name | Window-
Procedure
00 80 (0) | 205 7 | 32 | MSGSVR32 | #32 711 (switch_win) |
17 EF :00 004 B6E
00 84 (1) | 205 7 | 32 | EXPLORER | shell_trayWnd |
14 87 :00 00 01 6 C
… | … | … | … | … | …
Nhiệm ... BMSG 00 84 WM_DESTROY
Trong đó 00 84 là handle của nag. Vậy câu lệnh trên sẽ làm gì? Nó sẽ báo cho
SoftICE để break sau khi cái nag được tắt. Các bác sẽ nằm sau tron...
Cracker Handbook 1.0 part 31 potx
...
Code:
:6 606 0B5F PUSH EBP
:6 606 0B 60 MOV EBP,ESP
:6 606 0B 60 MOV EBP,ESP
:6 606 0B62 PUSH EBP
:6 606 0B65 PUSH EAX
:6 606 0B66 PUSH DWORD PTR [EBP +08 ]
:6 606 0B69 PUSH DWORD PTR [EBP+0C]
:6 606 0B6C CALL ... MOVSD). Tại đây các bác hãy
đánh “PAGE 22BF :00 000 000 ” . Các bác sẽ thấy tương tự như sau :
Code:
Linear | Physical | Attributes | Type
802 849 60 | 01 6 03 9 6...