Cracker Handbook 1.0 part 106 potx

Cho ăn ké miếng nha Moon Tự nhiên topic Cracker! Who r u đâu mất tiu Lazy tìm quá vì đang dialup ở nhà nên tiện tay vô topic bác lun QUOTE Production: MindManager X5 Pro v5.0.784 Copyright by: Mindjet LLC Homepage: http://www.mindjet.com/ Protector: Name/Serials Packed: None Code: Microsoft Visual C++ 6.0 Tools: OllyDbg 1.09d + Hex Workshop 4.1t Done: Get Correct Serials Cracked by: Zombie DeathMan Comment: MindManager®, Mindjet's visual tool for brainstorming and planning, offers business professionals a more effective way to electronically capture, organize, and communicate information and ideas. As the digital alternative to note-pads, flipcharts and white boards, MindManager increases productivity through faster understanding, better decisions and reduced meeting time. MindManager seamlessly integrates with Microsoft® Office. XML-based MindManager seamlessly integrates with Microsoft® Office® and Enterprise data sets to harness corporate knowledge. Note: Do chương trình này hạn chế việc download từ homepage…Ver trên homepage chỉ là bản trial không thể Register được…Bạn nào muốn download bản Full thì reply Zombie sẽ uphost (hehe Việc uphost nhờ Comp làm giùm ne ). Chương trình này Zombie thấy so best lém… Yeh! Công việc hiển nhiên cần làm đầu tiên là load chương trình lên bằng Olly Hm Khá lâu một chút do bản thân chương trình khá nặng Sau khi mọi thứ hoàn tất, bạn chạy chương trình. About/Licsence và nhập một dãy số fake. Okai! Món quà lì xì đầu năm Mindjet dành cho bạn là nguyên cái Nag đập bốp ra Oki Bạn cho thì mình nhận vậy.Nhấn Ok, và nhận lỗi Exception Vào Olly, quan sát cửa sổ Stack (có thể bạn cần nhấn “*” để đến chổ stack hiện tại). CODE 0012EB10 7C03FDB4 ASCII "Access violation - no RTTI data!" >> Bạn đang ở đây 0012EB14 E06D7363 0012EB18 00000001 0012EB1C 00000000 0012EB20 77E73887 RETURN to kernel32.77E73887 from ntdll.RtlRaiseException 0012EB24 00000003 0012EB28 19930520 0012EB2C 0012EBB4 0012EB30 7C2D0604 MFC70U.7C2D0604 0012EB34 0012EB00 0012EB38 0B3AC8D0 UNICODE "MP5M-001-8901-2345-678" 0012EB3C 0012EC14 0012EB40 77D8D610 USER32.77D8D610 0012EB44 77D42400 USER32.77D42400 0012EB48 FFFFFFFF 0012EB4C 77D6CC9A RETURN to USER32.77D6CC9A from USER32.77D8D451 0012EB50 77D456B6 RETURN to USER32.77D456B6 from USER32.77D6CB84 0012EB54 00000000 0012EB58 7197E132 COMCTL32.7197E132 0012EB5C 03F7049A 0012EB60 000000B1 0012EB64 /0012EBA4 0012EB68 |7C01BA05 RETURN to MSVCR70.7C01BA05 from kernel32.RaiseException 0012EB6C |E06D7363 0012EB70 |00000001 0012EB74 |00000003 0012EB78 |0012EB98 0012EB7C |0B3AC8D0 UNICODE "MP5M-001-8901-2345-6789" 0012EB80 |0012EBF4 0012EB84 |E06D7363 0012EB88 |00000001 0012EB8C |00000000 0012EB90 |00000000 0012EB94 |00000003 0012EB98 |19930520 0012EB9C |0012EBB4 0012EBA0 |7C2D0604 MFC70U.7C2D0604 0012EBA4 ]0012EBB8 0012EBA8 |7C2D0601 RETURN to MFC70U.7C2D0601 from <JMP.&MSVCR70._CxxThrowException> 0012EBAC |0012EBB4 0012EBB0 |7C2D0604 MFC70U.7C2D0604 0012EBB4 |7C31E4D0 MFC70U.7C31E4D0 0012EBB8 ]0012EBC8 0012EBBC |7C2D793B RETURN to MFC70U.7C2D793B from MFC70U.#1074 0012EBC0 |0012F1F4 0012EBC4 |03F7049A 0012EBC8 ]0012EC20 0012EBCC |0052B423 RETURN to MindMana.0052B423 from <JMP.&MFC70U.#2095> Yeh! Bà con học lập trình ASM cơ bản cũng biết rằng một lệnh trước khi được thực thi sẽ được tống lên Stack địa chỉ lệnh đó Và ở đây ta cũng dựa trên nguyên tắc đó. Trước khi chương trình hiện Nag sẽ có phần check và hàm check cũng sẽ được đổ lên Stack Trace tìm xuống trong Stack đến đoạn bạn thấy String Fake Ser nhập vào và tìm đến địa chỉ trong khoảng 52xxxx (hoặc tìm dựa trên hàm được gọi từ file nào). Of course! Phần check Ser này nằm trên files của chương trình, do đó bạn lọc qua các hàm từ những files khác Tập trung vào files của chương trình thôi Sau một lúc trace đến CODE 0012EBC8 ]0012EC20 0012EBCC |0052B423 RETURN to MindMana.0052B423 from Ở đây là hàm trả về gần Nag nhất, vậy có khả năng nó liên quan đến Check Ser. Về lại cửa sổ chính, Go to đến 0052B423 CODE 0052B3E0 . 53 PUSH EBX 0052B3E1 . 8B5C24 08 MOV EBX,DWORD PTR SS:[ESP+8] 0052B3E5 . 56 PUSH ESI 0052B3E6 . 57 PUSH EDI 0052B3E7 . 8BF1 MOV ESI,ECX 0052B3E9 . 8DBE EC000000 LEA EDI,DWORD PTR DS:[ESI+EC] 0052B3EF . 57 PUSH EDI 0052B3F0 . 68 09010000 PUSH 109 0052B3F5 . 53 PUSH EBX 0052B3F6 . E8 11671A00 CALL <JMP.&MFC70U.#1735> 0052B3FB . 833B 00 CMP DWORD PTR DS:[EBX],0 0052B3FE . 74 23 JE SHORT MindMana.0052B423 0052B400 . 8B3F MOV EDI,DWORD PTR DS:[EDI] 0052B402 . 8B06 MOV EAX,DWORD PTR DS:[ESI] 0052B404 . 57 PUSH EDI 0052B405 . 8BCE MOV ECX,ESI 0052B407 . FF90 60010000 CALL DWORD PTR DS:[EAX+160] 0052B40D . 84C0 TEST AL,AL 0052B40F . 75 12 JNZ SHORT MindMana.0052B423 0052B411 . 6A FF PUSH -1 0052B413 . 6A 30 PUSH 30 0052B415 . 6A 69 PUSH 69 0052B417 . E8 3E581A00 CALL <JMP.&MFC70U.#1008> 0052B41C . 8BCB MOV ECX,EBX 0052B41E . E8 FF681A00 CALL <JMP.&MFC70U.#2095> 0052B423 > 5F POP EDI >> Bạn sẽ Goto đến đây 0052B424 . 5E POP ESI 0052B425 . 5B POP EBX 0052B426 . C2 0400 RETN 4 Có vẻ gần đúng rồi Ở 2 lệnh JE & JNZ bạn set breakpoint và có thể thử qua nhiều lần sẽ thấy nếu Serials nhập sai các lệnh nhảy sẽ không được thực hiện tương ứng CMP DWORD PTR DS:[EBX],0 >> CMP Giá trị tại 12EBF4, 0 Và AL = 0. Nếu muốn bạn có thể trace into vào lệnh CALL ở 0052B3F6 để Patch trả về giá trị . 0 012 EB88 |00 000 0 01 0 012 EB8C |00 000 000 0 012 EB 90 |00 000 000 0 012 EB94 |00 000 003 0 012 EB98 |19 9 305 20 0 012 EB9C |0 012 EBB4 0 012 EBA0 |7C2D0 604 MFC70U.7C2D0 604 0 012 EBA4 ]0 012 EBB8 0 012 EBA8 |7C2D06 01 RETURN. kernel32.RaiseException 0 012 EB6C |E06D7363 0 012 EB 70 |00 000 0 01 0 012 EB74 |00 000 003 0 012 EB78 |0 012 EB98 0 012 EB7C |0B3AC8D0 UNICODE "MP5M -0 01- 89 01 - 2345-6789" 0 012 EB 80 |0 012 EBF4 0 012 EB84 |E06D7363 0 012 EB88. 0 012 EB24 00 000 003 0 012 EB28 19 9 305 20 0 012 EB2C 0 012 EBB4 0 012 EB 30 7C2D0 604 MFC70U.7C2D0 604 0 012 EB34 0 012 EB 00 0 012 EB38 0B3AC8D0 UNICODE "MP5M -0 01- 89 01 - 2345-678" 0 012 EB3C 0 012 EC14