tailieunhanh - Cracker Handbook 1.0 part 98

Tham khảo tài liệu 'cracker handbook part 98', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Posted by deux Dec 28 2003 03 22 AM CRACK POPUP ELIMINATOR find serial for your name Tool W32Dasm Download 450kb Giới thiệu đây là một soft viết bằng Delphi có chức năng loại bỏ PopUp quảng cáo sau khi install chạy nó mở mục Registretion điền thông tin đăng ký Ví dụ name deux ProductID 12345678 Serial 14041983. Click Enter Detail hiển nhiên là nó văng nag Your Registration key is incorrect . Bây giờ xài W32Dasm mở nó lên tìm đến string phía trên Referenced by a U nconditional or Conditional Jump at Address 00478D5A Possible StringData Ref from Code Obj - Your registration key is incorrect - please check and re-enter 00478E0E B8E08E4700 mov eax 00478EE0 Dễ quá phải không một cái lệnh nhảy có điều kiện nằm chình ình. 00478D5A Shift F12 goto cái địa chỉ này 00478D49 E88AE4FFFF call 004771D8 00478D4E A215CD4700 mov byte ptr 0047CD15 al 00478D53 803D15CD470000 cmp byte ptr 0047CD15 00 00478D5A 0F84AE000000 je 00478E0E lệnh nhảy cần tìm. Tôi giải thích chỗ này Sau lệnh Call 004771D8 nó di chuyển byte trong al vào 0047CD15 rồi so sánh 0047CD15 với không nói toẹt ra là nó so sánh giá trị tại al với không. Rất nhiều soft sử dụng lệnh test al al cũng tương tự như cách ở trên. Có nghĩa là nếu al 0 thì nó nhảy tới cái nag hêhê tới đây mấy bác nào thích patch thì cũng đừng có dại mà đổi je thành jne bời vì mắc dù sau khi patch như vậy chương trình sẽ lên câu thông báo rất dễ thương Thank for registering nhưng thử mở vào phần about xem bạn vẫn là nguời chưa đăng ký. Vậy al bằng 0 hay khác 0 là do cái lệnh Call 004771D8 quyết định. Hãy di chuyển vệt sáng đến đó click nút call trên toolbar. Bạn sẽ đến đây Referenced by a CALL at Addresses 004776DD 00478D49 004771D8 55 push ebp hãy kéo xuống phía dưới tới chỗ này Possible StringData Ref from Code Obj - 1234567890123456789012345678901234567890123456 - 78901234567890 I 0047721D BAC4724700 mov edx 004772C4-------mov 123456. vào edx 00477222 E81DD2F8FF call 00404444-------không quan trọng 00477227 8BF3 mov esi ebx-chỉ .