Cracker Handbook 1 0 part 253 pdf

... Code: 00 7D275B |> \56 PUSH ESI ; Case 9 of switch 00 7D2677 00 7D275C |. 57 PUSH EDI 00 7D275D |. 8BCB MOV ECX, EBX 00 7D275F |. BA 2 600 000 0 MOV EDX, 26 00 7D2764 |. 8B45 FC MOV EAX, [LOCAL .1] ... dumped_ .00 405 D08 00 7D23 61 |. |EB 20 |JMP SHORT dumped_ .00 7D2383 00 7D2363 |> |8B45 FC |MOV EAX, [LOCAL .1] ; EAX = NameEncrypted 00 7D2366 |. |0FB64 418 FF |MOVZX EAX,...

Ngày tải lên: 03/07/2014, 17:21

... PHẦN 3 : Breakpoint và Win API Details 03 .1 Crippled Programs ================ EnableMenuItem Hàm EnableMenuItem có nhiệm vụ enable, disable, hay gray 1 item nào đó trong menu Code: BOOL ... : FAULTS__________________________Enable/Disable SoftIce fault trapping I1HERE__________________________Direct INT1 to SoftICE I3HERE__________________________Direct INT3 to SoftICE Enab...

Ngày tải lên: 03/07/2014, 17:20

... không hoàn thành , giá trị trả về là 1 giá trị lỗi. RegOpenKeyA / RegOpenKeyW Hàm RegOpenKey có nhiệm vụ mở specified key. Hàm này tương thích với Windows 3 .1. Đối với Win32 chúng ta nên dùng ... hoàn thành , giá trị trả về là ERROR_SUCCESS Nếu function không hoàn thành , giá trị trả về là 1 giá trị lỗi. RegQueryValueA / RegQueryValueW Hàm RegQueryValue có nhiệm vụ tìm giá trị...

Ngày tải lên: 03/07/2014, 17:20

... programs Another example mov cx ,07 h;moves the value 07 h to register cx int 10 h ; 10 h interruption mov ah,4ch;moves the value 4 ch to register ah int 21h;21h interruption END; finishes the ... Debug on each line that we assemble, something like this appears: 1CB0: 01 0 2 MOV AX,BX Where the first number, 1CB0, corresponds to the memory segment being used, the second on...

Ngày tải lên: 03/07/2014, 17:20

... | :00 49F6A8(C) | :00 49F6FC 6A 00 push 00 000 000 :00 49F6FE 6A 00 push 00 000 000 :00 49F 700 8D4DF0 lea ecx, dword ptr [ebp - 10 ] :00 49F 703 E80FA0FFFF call 00 499 717 :00 49F 708 85C0 test eax, eax :00 49F70A ... | :00 4C66AF E8426A0 900 Call 00 55D0F6 :00 4C66B4 C 605 52CA5 700 00 mov byte ptr [00 57CA52], 00 :00 4C66BB BE28 305 800 mov esi, 00 58 302 8 :...

Ngày tải lên: 03/07/2014, 17:20

... :00 49EB 71 03 F0 add esi, eax :00 49EB73 8B07 mov eax, dword ptr [edi] :00 49EB75 807 803 31 cmp byte ptr [eax +03 ], 31 :00 49EB79 0F94C0 sete al :00 49EB7C 83E07F and eax, 00 000 07F :00 49EB7F 03 F0 ... :00 49EB63 03 F0 add esi, eax :00 49EB65 8B07 mov eax, dword ptr [edi] :00 49EB67 807 802 32 cmp byte ptr [eax +02 ], 32 :00 49EB6B 0F94C0 sete a...

Ngày tải lên: 03/07/2014, 17:20

... 0 01 2 F748 00 B284 70 0 01 2 F74C 00 B2 808 0 ASCII "hacnho" 0 01 2 F7 50 00B1E294 ASCII " ;12 345678 90& quot; 0 01 2 F754 00 B2865C ASCII "678 90& quot; 0 01 2 F758 00 B238FC ASCII " ;12 345" ... SS:[EBP-4] 00 499E8A |. E8 719 DF6FF CALL unpacked .00 403 C 00 00 499E8F \. C3 RETN 0 01 2 F75C 00 B1E 508 ASCII "54858-ST6 51- 2796663...

Ngày tải lên: 03/07/2014, 17:20

... nhập vào. 00 4 01 1 CA . E8 4F 000 000 CALL enable_c .00 4 01 2 1E < === gọi đến một tập lệnh xử lý chuỗi. 00 4 01 1 CF . 81FE E00E 000 0 CMP ESI,0EE0 00 4 01 1 D5 .^ 0F85 E7FEFFFF JNZ enable_c .00 4 01 0 C2 >> ... : 00 4 01 2 30 /$ 33C9 XOR ECX,ECX 00 4 01 2 32 |. BA 0E 000 000 MOV EDX,0E 00 4 01 2 37 |> 0FBE 81 BB 214 0& gt;MOVSX EAX,BYTE PTR DS:[ECX+ 402 1BB] 00 4...

Ngày tải lên: 03/07/2014, 17:20

... một số dòng 00 4 01 2 FF |. 50 PUSH EAX; |Arg1 00 4 01 3 00 |. E8 EB 1 10 00 0 CALL Syllogis .00 402 4F0; \Syllogis .00 402 4F0 =>trace into nếu thích 00 4 01 3 05 |. 83C4 0C ADD ESP,0C 00 4 01 3 08 |. 33F6 XOR ... chuỗi chưa 00 4 01 1 E1 . 75 06 JNZ SHORT crackme3 .00 4 01 1 E9 < == Nếu kết thúc thì đến thông báo đúng 00 4 01 1 E3 . E9 8 500 000 0 JMP crackme3 .00 4 01 2...

Ngày tải lên: 03/07/2014, 17:20

... 00 400 000 00 0 01 0 00 uedit32 PE header Imag R RWE 00 4 01 0 00 0 01 5 D 000 uedit32 .text Imag R RWE 00 55E 000 00 03 900 0 uedit32 .rdata Imag R RWE 00 59 700 0 00 04A 000 uedit32 .data Imag R RWE 00 5E 100 0 00 0 01 0 00 ... 12 1 * 1 00 B 815 E4 ntdll.dll 01 9 2 RtlAllocateHeap * 1 00 B 815 E4 kernel32.dll 01 FC HeapAlloc 15 6 * 1 00 B 816 70 ntdll.dll 03...

Ngày tải lên: 03/07/2014, 17:21