tailieunhanh - Cracker Handbook 1.0 part 346

Tham khảo tài liệu 'cracker handbook part 346', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Không còn từ Trial trên thanh tiêu DID IT Okey vậy là chúng ta đã hoàn thành việc unpack và crk Custom Protection. yeah Try to encode something with it. What happens Yes it just quits on us. Damn. we almost had it. Well not really. When I said this was gonna be a long tutorial. I meant it. There is still one last check we need to fix. And that is. Another CRC Check. But this check is identical to the first one we patched. just the problem is. there really isn t anything to go on here. Except for the strings. You remember them SO lets be smart here and save our changes we just made. So we don t need to repeat them again. I will give you another 5 minute break. Go smoke. go take a crap. whatever. Như vậy là chúng ta phải tiếp tục chưa xong rồi . Ok giờ bạn đã sẵn sàng chưa. Bạn đã được học cách làm sao fix CRC Check Well this is no exception bạn có nhớ những string bạn nhìn thấy không bạn không cần nhớ chính xác . Nhưng những gì bạn nhớ cuối cùng sẽ giúp đỡ chúng ta. Restart chương trình trong Olly và tiến hành tìm kiếm search for all referenced text strings J Find references to Name label in current module Ctrl N Name in all modules View Copy to executable Analysis ExtraCopy Command Sequence of commands Constant Ctrl F ctrl s Binary string Ctrl B Make Label Dump debugged process Overflow Return Address Make dump of process Ultra String Reference Appearance 11 MM HM MH MM I All intermodular calls All commands All sequences All constants All switches n L. Xem chúng ta có gì nào ASCII ASCII ASCII 3B5F90E1487C9790947C8701823246695303172E107CBAFEE53249C91FAB3752A3A11E5DD4AB225D74BC ASCII B21EB2A3D975C6ElBD75950486S6D33BF90 458A317630FCAFS6DD5B5F01A5F997099D68AF96DF301CE6i Chúng ta không cần tìm đâu xa Nhấn Enter trên dòng string đầu tiên Address Hew dump D isasserib ly Cori rient 005C28F0 68 DC2B5C00 PUSH dump r 005C2EDC ASCII 3B5F 005C2SF5 8B45 F4 MOU EAX DWORD PTR SS EEBP-C kerne 005C2SF8 50 PUSH EAX Arg4 .