tailieunhanh - Cracker Handbook 1.0 part 344

Tham khảo tài liệu 'cracker handbook part 344', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | 0Ô4Ê27C2 ÔÔ4Ë27Ç7 ÔÔ4Ê27Çè 004927C9 004927CB S04927CC 004927CF 00492700 ĩ 004927D1 . 004927D3 . ÖBbt ÖL IÏUV tu uiuur u rih ss Lttsr-1-uj E8 8914F7FF CALL du r ìp_t U 5E POP ESI 5B POP EBX 8BE5 MOU ESP EBP 5D POP EBP C2 0800 lawn 8 90 NOP 55 PUSH EBP 8BEC MOU EBP ESP 83C4 F4 ADD ESP 0C Cuối cùng tại đây ta nhấn F7 thực hiện lệnh RETN 0054A39F . 8B55 E3 MOU EDX DWORD PTR SS EEBP-13 0054A3A2 8E45 F4 MOU EAX DWORD PTR SS EEBP-C 0054A3A5 . E8 5A83F4FF CALL 0054A3AA . 837D E4 00 CMP DWORD PTR SS EEEP-ICJ 0 0054A3AE 0054A3B0 .V 75 14 . 6A 00 JNZ SHORT PUSH 0 0054A3B2 0054A3B5 . 8D45 E4 . 50 LEA EAX DWORD PTR SS EEBP-1CJ PUSH EAX 0054A3B6 . 8B4D EC MOU ECX DWORD PTR SS EEBP-14 0054A3B9 . 8B55 E3 MOU EDX DWORD PTR SS EEBP-13 0054A3BC 8B45 F8 MOU EAX DWORD PTR SS EEBP-8 0054A3BF 0054A3C4 . E8 4083F4FF 33C0 CALL XOR EAX EAX 0054A3C6 . 5A POP EDX 0012FDC8 0054A3C7 . 59 POP ECX 0012FDC8 0054A3C8 . 59 POP ECX 0012FDC8 0054A3C9 . 64 8910 MOU DWORD PTR FS EEAX EDX nor-r- . CD ran IMD CLinDT .rv-r-. - rarac inono Now chúng ta đã ra ngoài được quá trình đọc key Chúng ta có thể thấy rằng một lời gọi tới key đăng ký của chúng ta. Vì vậy chúng ta có thể đặt 1 BP ở trên nó và restart lại rồi bắt đầu từ đây. Nhưng ý tưởng ở đây là rất đơn giản. Thông báo bắt đăng ký popup là được gọi từ một nơi nào đó. Ý tưởng là tìm chính xác nơi đó và phân tích ngược xung quanh nơi đó xem nó được đăng ký như thế nào. Tiếp tục trace F8 tới khi nag comes up chúng ta sẽ tới đây UUOM-UOOU 00540501 0054C5êë 0Ô54C5ê öÖ54C5äc 0054cséF 0054C591 00540597 0054C59A 0054C5A1 0054Ç5Â3 ÔÔÊ4ÇÊÂê 68 CCC55400 64 FË30 64 8920 SÉ45 r 8BÍ0 ËF92 I 8B45 I 83B8 75 13 Âî E83F5D00 8038 00 F8 F U on cor PUSH PUSH DÜORD PTR FS EEAXJ HOU DWORD PTR FSÎEEAXÛESP HOU EÄX DWORD PTR SS ÏEBP-8 Hôu Eçix DWORD PJR ÔSiÊEAXJ CC00000 CALL DWORD PTR DS EEDX CCJ F8 2002000 CMP MOU JNZ MOU CMP EAX DWORD PJR SS EEBP-8 DWÖRD PTR DS EEÂX 22C 1 SHORT du np_t