Cracker Handbook 1 0 part 82 pps

... :00 401 E52 FF159C 104 000 Call dword ptr [00 4 01 0 9C] :00 401 E58 83F81D cmp eax, 00 000 01D so sánh số ký tự với 1D(hex)=29(Dec) :00 401 E5B 7 407 je 00 401 E64 nhảy nếu bằng :00 401 E5D 33C0 xor ... [ebp+FFFFFE07] kt thứ 15 :00 40 214 5 83FA54 cmp edx, 00 000 054 :00 40 214 8 740C je 00 40 215 6 :00 40 214 A 0FBE850CFEFFFF movsx eax, byte ptr [ebp+F...

Ngày tải lên: 03/07/2014, 17:20

... ;p) Date : Nov. 18 th, 20 01 Lets begin lets clear thing : + + the reason i wrote this essay is to make clear what it takes to be a good cracker, i'm an expirianced cracker, but i've ... beta 1 (By hoadongnoi+Merc+hacnho+trickyboy+haule_nth+lena+Mrangelx+Why not bar) 1. Breakpoint : hay còn được gọi là “điểm ngắt” - tức là ngắt (hay dừng) 1 tiến trình đang...

Ngày tải lên: 03/07/2014, 17:20

... USER32.GetDlgItemTextA, Ord: 01 0 2h | :00 4 01 0 DB E852 01 0 00 0 Call 00 4 01 2 32 :00 4 01 0 E0 0BC0 or eax, eax :00 4 01 0 E2 7 405 je 00 4 01 0 E9 :00 4 01 0 E4 83F 804 cmp eax, 00 000 004 :00 4 01 0 E7 7 315 jnb 00 4 01 0 FE ... Quote: 513 6: 01 0 0 CALL 02 00 513 6: 01 0 3 INT 20 513 6 :02 00 CALL 02 00 513 6 :02 03 RET 513 6 :03 00...

Ngày tải lên: 03/07/2014, 17:20

... FE 01 Compare two been worth. Yew they are equal, the integer been worth 1 (int32) is pushed onto the stack evaluation; otherwise 0 (int32) is pushed onto the stack evaluation. cgt FE 02 ... been worth 1 (int32) is pushed onto the stack evaluation; otherwise 0 (int32) is pushed onto the stack evaluation. clt.un FE 05 Compare the unsigned gold unordered been worth value1...

Ngày tải lên: 03/07/2014, 17:20

... DOS=HIGH FILES= 40 02 .2 Setup ======= Cái này em đã nói nhìu rùi, bác nào chưa bít thì xem lại trong tut Window Cracking Tutorial (http://www.reaonline.net/forum/showthread.php?t= 212 ) DS:SI____có ... Quote: LODSB / LODSW Cú pháp : LODSB / LODSW Tác dụng : load 1 byte hoặc 1 word từ DS:SI và đặt nó vào AL (đối với LODSB) hay vào AX (đối với LODSW) Ví dụ : LODSW ... LET...

Ngày tải lên: 03/07/2014, 17:20

... thật newbie cho Newbie tụi em học hỏi với. Mong các đại ca góp ý. Tha thiết khẩn cầu. benina 29 / 10 /04 BÀI 6: FIND REAL SERIAL Phần 3: Find Real Serial in “RECYCLE BIN” Vài lời tâm sự cho ... tính toán. Dạng này nếu là newbie chúng ta chỉ patch tại điểm so sánh là xong (hoặc patch AL =1 hay EAX =1 cuối hàm call như hacnho đã làm ). Nếu patch mà khi vào lại vẫn bị báo reg , th...

Ngày tải lên: 03/07/2014, 17:20

... pháp 1 và 2 ). 8. So sánh Currency Phương pháp này sử dụng 2 biến số của Currency Data để so sánh với 1 số khác Quote: Currency Data is a data type with a range of -922,337, 203 ,685,477.5 808 ... em nói trong bài này để crack 1 chương trình VB thì các bác phải thêm “msvbvm 60! ” vào trước các breakpoint đó (ví dụ : bpx msvbvm 60! __vbastrcomp hoặc bpx msvbvm 60! __vbastarcmp …)...

Ngày tải lên: 03/07/2014, 17:20

... AX =00 00 BX =00 00 CX =00 00 DX =00 00 SP=FFEE BP =00 00 SI =00 00 DI =00 00 DS=0D62 ES=0D62 SS=0D62 CS=0D62 IP= 01 0 0 NV EI PL NZ NA PO NC 0D62: 01 0 0 2E CS: 0D62: 01 0 1 803 ED3DF 00 CMP BYTE PTR [DFD3] ,00 CS:DFD3 =03 ... type: a 10 0[ enter] mov ax ,00 02[enter] AX =00 02 BX =00 04 CX =00 00 DX =00 00 SP=FFEE BP =00 00 SI =00 00 DI =00 00 DS=0D62 ES=0D62 SS...

Ngày tải lên: 03/07/2014, 17:20

... not . The jump is done if CF is activated or if ZF is activated, that any of them be equal to 1. JE (JZ) INSTRUCTION Purpose: Conditional jump. Syntax: JE label It jumps if it ... label It jumps if there is no parity or if the parity is uneven. The jump is done if PF = 0. JNS INSTRUCTION Purpose: Conditional jump, and the state of the flags is taken into acco...

Ngày tải lên: 03/07/2014, 17:20

... AX =00 00 BX =00 00 CX =00 00 DX =00 00 SP=FFEE BP =00 00 SI =00 00 DI =00 00 DS=0D62 ES=0D62 SS=0D62 CS=0D62 IP= 01 0 0 NV EI PL NZ NA PO NC 0D62: 01 0 0 2E CS: 0D62: 01 0 1 803 ED3DF 00 CMP BYTE PTR [DFD3] ,00 CS:DFD3 =03 ... follows: add al, [17 0] The brackets in the second parameter indicate to us that we are going to work with the content of the memory cell numbe...

Ngày tải lên: 03/07/2014, 17:20