Cracker Handbook 1 0 part 92 pot

... sau: 00 414 8 90 /$ 6A FF PUSH -1 00 414 892 |. 68 509 2 4 10 0 PUSH avi2divx .00 419 2 50 ; SE handler installation 00 414 897 |. 64:A1 00 000 000 MOV EAX,DWORD PTR FS: [0] 00 414 89D |. 50 PUSH EAX 00 414 89E ... 8B4C24 18 MOV ECX,DWORD PTR SS:[ESP +18 ] 00 414 A13 |. 5E POP ESI 00 414 A14 |. 33C0 XOR EAX,EAX 00 414 A16 |. 64:890D 00 000 0>MOV DWORD PTR FS: [0] ,ECX...

Ngày tải lên: 03/07/2014, 17:20

... trình nén, mã hóa phổ biến. Hiện nay nó có thể nhận biết được hơn 600 dấu hiệu (signatures) khác nhau trong PE files. Bài viết #1 của hacnho 2.Import REConstructor: This tool is designed to ... The Boss and All RSR Team (source from help file) 11 - IDA Quote: IDA is an interactive disassembler. It means that the user takes active participation in the disassembly process. IDA i...

Ngày tải lên: 03/07/2014, 17:20

... USER32.GetDlgItemTextA, Ord: 01 0 2h | :00 4 01 0 DB E852 01 0 00 0 Call 00 4 01 2 32 :00 4 01 0 E0 0BC0 or eax, eax :00 4 01 0 E2 7 405 je 00 4 01 0 E9 :00 4 01 0 E4 83F 804 cmp eax, 00 000 004 :00 4 01 0 E7 7 315 jnb 00 4 01 0 FE Return ... Quote: 513 6: 01 0 0 CALL 02 00 513 6: 01 0 3 INT 20 513 6 :02 00 CALL 02 00 513 6 :02 03 RET 513 6...

Ngày tải lên: 03/07/2014, 17:20

... 00 00 | 0 | 0 00 01 | 1 | 1 0 01 0 | 2 | 2 0 01 1 | 3 | 3 01 0 0 | 4 | 4 01 0 1 | 5 | 5 01 1 0 | 6 | 6 01 1 1 | 7 | 7 10 00 | 8 | 8 10 01 | 9 | 9 10 10 | A | 10 10 11 | B | 11 11 00 | C | 12 11 01 ... 11 01 111 0 10 10 11 01 (binary) 4. BINARY -> HEX (Chuyển từ nhị phân sang hex) Lấy số 10 1 01 1 01 1 1 10 111 1 làm ví dụ, chia t...

Ngày tải lên: 03/07/2014, 17:20

... :00 408 99E 8DBEC 000 000 0 lea edi, dword ptr [esi +00 000 0C0] :00 408 9A4 8BCF mov ecx, edi :00 408 9A6 E8E54 800 00 call 00 40D2 90 :00 408 9AB 8BCE mov ecx, esi :00 408 9AD E83E 1 10 00 0 call 00 409 AF0 < gọi ... Address: | :00 408 97B(C) | :00 408 98E 55 push ebp :00 408 98F E8A79 503 00 call 00 441F3B :00 408 994 83C 404 add esp, 00 000 004 :00 408 997 8...

Ngày tải lên: 03/07/2014, 17:20

... HexDecChar 0. 4a Hexit 1. 5 ModPlug Player 1. 46. 01 Primegenerator 1. 4 Punktool 1. 0 RE-Pair 0. 6 Resource Hacker 3.4 .0 RSA Attacking Toolkit 0. 1f RSA Tool2 1. 7 wxChecksums 1. 2 .0 Download: ... Crypto Searcher 200 4 .05 .19 CrypTool 1. 3 .05 DAMN Hash Calculator 1. 5 .1 DSS/DSA Keygenerator 1. 3 Funduc Search and Replace 5.2 [Retail/Regged] h4x0r Strin...

Ngày tải lên: 03/07/2014, 17:20

... specified index. stloc .0 0A Pops the current been worth from the signal of the evaluation stack and blinds it in A the local variable list At index 0. stloc .1 0B Pops the current been ... variable list At index 1. stloc.2 0C Pops the current been worth from the signal of the evaluation stack and blinds it in A the local variable list At index 2. stloc.3 0D Pops the curre...

Ngày tải lên: 03/07/2014, 17:20

... PHẦN 3 : Breakpoint và Win API Details 03 .1 Crippled Programs ================ EnableMenuItem Hàm EnableMenuItem có nhiệm vụ enable, disable, hay gray 1 item nào đó trong menu Code: BOOL ... : FAULTS__________________________Enable/Disable SoftIce fault trapping I1HERE__________________________Direct INT1 to SoftICE I3HERE__________________________Direct INT3 to SoftICE SET_...

Ngày tải lên: 03/07/2014, 17:20

... FALSE. The_lighthouse(REA) 03 .4 File Accesses =========== _lread Hàm _lread có nhiệm vụ đọc dữ liệu từ specified file. Hàm này tương thích với phiên bản 16 -bit của Window. Còn đối với ... (ngay cả khi function đã hoàn thành). Còn nếu file tồn tại trước khi gọi, GetLastError trả về 0 Nếu function không hoàn thành , giá trị trả về là INVALID_HANDLE_VALUE. Để có thông tin về lỗi,...

Ngày tải lên: 03/07/2014, 17:20

... Class-Name | Window- Procedure 00 80 (0) | 205 7 | 32 | MSGSVR32 | #32 711 (switch_win) | 17 EF :00 004 B6E 00 84 (1) | 205 7 | 32 | EXPLORER | shell_trayWnd | 14 87 :00 00 01 6 C … | … | … | … | … | … Nhiệm ... BMSG 00 84 WM_DESTROY Trong đó 00 84 là handle của nag. Vậy câu lệnh trên sẽ làm gì? Nó sẽ báo cho SoftICE để break sau khi cái nag được tắt. Các bác sẽ nằm sau trong...

Ngày tải lên: 03/07/2014, 17:20