Cracker Handbook 1 0 part 189 doc

... CodeSPTable.bin, Các bác còn nhớ: DS: [00 AC92 30] = 01 3 00 000 EAX =00 BAB 01 4 Vậy là spliced code được đ ặt tại 01 3 00 000 , trong dump window, Ctrl + G, 01 3 00 000 , Bôi trắng toàn bộ, binary => binary ... dụng luôn code của soft để load nó vào cùng process để hook cho đơn giản. Bạn để ý nhé, tại 4 01 0 00 của soft có opcode : Trong ô đầu tiên link đến file CodeSP...

Ngày tải lên: 03/07/2014, 17:21

... operation now, which increases EAX by 1 the O-Flag would be set, because the operation changed the highest bit of EAX (which is not set in 7FFFFFFF, but set in 800 000 00 - use calc.exe to convert hexadecimal ... famous cracker team in Vietnam. Founded in March 200 4 with many lalent cracker such as hacnho, Computer Angel, Zombie, RCA, Moonbaby, benina Their homepage: www.reaonlin...

Ngày tải lên: 03/07/2014, 17:20

... phép cộng số bù 1 và 1 > Bù 1 111 1 11 11 111 1 10 10 + 1 > Bù 2 11 11 111 1 11 11 1 01 1 Vì sao bù 2 là biểu diễn số âm? Ta lấy con số gốc + bù 2 của nó sẽ cho kết quả là 0 vì msb sẽ bị ... bit xác định dấu (0: Dương). Giá trị này lưu trên máy tính dạng số bù 2 (với số âm). * Số bù 1: Là kết quả phép đảo bits. 00 00 000 0 00 00 01 0 1 > Bù 1 111 1...

Ngày tải lên: 03/07/2014, 17:20

... đổi giữa hệ 2 và 16 . Ví dụ: chuyển 5D6Ch sang hệ cơ số 2. 5h = 10 1b Dh = 11 01 b 6h = 11 0b Ch = 11 00 b Nên 5D6Ch = 10 111 01 1 1 01 1 00 b Để chuyển từ hệ cơ số 2 sang hệ cơ số 16 ta làm ngược lại. ... là khá cần thiết: 1. Chuyển đổi từ hệ cơ số 2 ( binary ), hệ cơ số 16 ( hexademical ) sang hệ cơ số 10 ( demical ). Ví dụ: 10 1 10 b = 1* 2^4 + 0* 2^3 + 1* 2^2...

Ngày tải lên: 03/07/2014, 17:20

... giửa 2 phím này , ko biết khi nào thì dùng F 11 và khi nào thì dùng F12. Trong SI thực chất các phím F12 và F 11 có chức năng như sau: F12=”^p ret;” F 11= ”^G @SS:ESP;” Như chúng ta biết, lệnh ... đâu rồi nhỉ?. À, chúng ta đã biết cách dùng phím F12 trong SI rồi . Bây giờ chúng ta tìm hiểu về phím F 11, có chức năng giông giống như phím F12 mà có một số tut về SI cũng có nói đến.Th...

Ngày tải lên: 03/07/2014, 17:20

... 204 5 400 0 MOV ECX,RSRemind .00 404 5 20 00 402 217 . 50 PUSH EAX 00 402 218 . E8 95 01 0 00 0 CALL RSRemind .00 402 3B2 00 402 21D . B9 204 5 400 0 MOV ECX,RSRemind .00 404 5 20 00 402 222 . E8 05 0 300 00 CALL RSRemind .00 402 52C<<<<<<<< ... 00 402 204 > \ 50 PUSH EAX 00 402 205 . B9 204 5 400 0 MOV ECX,RSRemind .00 404 5 20 00 402 20A . E8 87 01...

Ngày tải lên: 03/07/2014, 17:20

... :00 403 01 5 833D1877 400 000 cmp dword ptr [00 407 718 ], 00 000 000 *. Possible StringData Ref from Data Obj ->"Go" :00 403 01C B 818 7C 400 0 mov eax, 00 407 C18 :00 403 0 21 7 505 jne 00 403 028 ... USER32. GetDlgItemTextA, Ord : 00 EDh | :00 403 000 FFF15D493 400 0 Call dword ptr [00 409 3D4] :00 403 006 8D4DCC lea ecx, dword ptr [ebp-34] :00 403 009 5...

Ngày tải lên: 03/07/2014, 17:20

... Debug on each line that we assemble, something like this appears: 1CB0: 01 0 2 MOV AX,BX Where the first number, 1CB0, corresponds to the memory segment being used, the second one refers ... Assembler Version 2 .0 Copyright © 19 88, 19 90 Borland International Assembling file: exam2.asm Error messages: None Warning messages: None Passes: 1 Remaining memory: 471k fourth s...

Ngày tải lên: 03/07/2014, 17:20

... INSTRUCTION Example: MOV AX ,00 06h MOV BX,AX MOV AX,4C00h INT 21H This small program moves the value of 00 06H to the AX register, then it moves the content of AX (00 06h) to the BX register, ... AX (00 06h) to the BX register, and lastly it moves the 4C00h value to the AX register to end the execution with the 4C option of the 21h interruption. MOVS (MOVSB) (MOVSW) Instru...

Ngày tải lên: 03/07/2014, 17:20

... 1. 1 What's new in the Assembler material 1. 2 Presentation 1. 3 Why learn Assembler language 1. 4 We need your opinion 1. 1 What's new in the Assembler ... The use of the 40H function is recommended instead of this function. 09 H FUNCTION Use: It displays a chain of characters on the screen. Call registers: AH = 09 H DS:DX = Address ... addressable, this...

Ngày tải lên: 03/07/2014, 17:20