Cracker Handbook 1 0 part 285 ppsx

Cracker Handbook 1.0 part 285 ppsx

... ECX,[ARG.2] ; | 00 415 200 |. E8 0B8E0B 00 |CALL dialogbl .00 4CE 01 0 ; \dialogbl .00 4CE 01 0 00 415 205 |. C645 FC 02 |MOV BYTE PTR SS:[EBP-4],2 00 415 209 |. 8D4D 10 |LEA ECX,[ARG.3] 00 415 20C |. EB 30 |JMP SHORT ... 83FF 02 |CMP EDI,2 00 415 1DA |. 7D 32 |JGE SHORT dialogbl .00 415 20E 00 415 1DC |. 8945 10 |MOV [ARG.3],EAX 00 415 1DF |. 51 |PUSH ECX 00 415 1E0 |. 8D45 10 |LEA EAX,[ARG.3] 00 415 1E3 |. 68 08 BE6C 00 ... dialogbl .00 415 23E 00 415 20E |> 8945 10 |MOV [ARG.3],EAX 00 415 211 |. 51 |PUSH ECX 00 415 212 |. 8D45 10 |LEA EAX,[ARG.3] 00 415 215 |. 68 00 BE6C 00 |PUSH dialogbl .00 6CBE 00 ; ASCII " %08 lX"...

6

97

1

Cracker Handbook 1.0 part 16 ppsx

... FE 01 Compare two been worth. Yew they are equal, the integer been worth 1 (int32) is pushed onto the stack evaluation; otherwise 0 (int32) is pushed onto the stack evaluation. cgt FE 02 ... been worth 1 (int32) is pushed onto the stack evaluation; otherwise 0 (int32) is pushed onto the stack evaluation. clt.un FE 05 Compare the unsigned gold unordered been worth value1 and value2. ... been worth value1 and value2. Yew value1 is less than value2, then the integer been worth 1 (int32) is pushed onto the stack evaluation; otherwise 0 (int32) is pushed onto the stack evaluation....

6

227

3

Cracker Handbook 1.0 part 21 ppsx

... DOS=HIGH FILES= 40 02 .2 Setup ======= Cái này em đã nói nhìu rùi, bác nào chưa bít thì xem lại trong tut Window Cracking Tutorial (http://www.reaonline.net/forum/showthread.php?t= 212 ) DS:SI____có ... Quote: LODSB / LODSW Cú pháp : LODSB / LODSW Tác dụng : load 1 byte hoặc 1 word từ DS:SI và đặt nó vào AL (đối với LODSB) hay vào AX (đối với LODSW) Ví dụ : LODSW ... LET đích=nguồn Có rất nhiều biến thể khác bao gồm MOVSX, nhưng về cơ bản tất cả chúng đều làm 1 nhiệm vụ. Nó có thể giúp để có Intel Programming Specifications từ website của chúng. Quote:...

6

297

4

Cracker Handbook 1.0 part 25 ppsx

... thật newbie cho Newbie tụi em học hỏi với. Mong các đại ca góp ý. Tha thiết khẩn cầu. benina 29 / 10 /04 BÀI 6: FIND REAL SERIAL Phần 3: Find Real Serial in “RECYCLE BIN” Vài lời tâm sự cho ... tính toán. Dạng này nếu là newbie chúng ta chỉ patch tại điểm so sánh là xong (hoặc patch AL =1 hay EAX =1 cuối hàm call như hacnho đã làm ). Nếu patch mà khi vào lại vẫn bị báo reg , thì chắc rằng ... này là tính toán name và chuổi serial chúng ta nhập vào theo 1 “qui tắc” nào đó thành một con số (như softs Ripple Screensaver 3 .0 trong bài 4 Let’s crack by Olly) , rồi đem so sánh với một...

6

300

3

Cracker Handbook 1.0 part 58 ppsx

... decreases CX on 1, and transfers the flow of the program to the label given as operator if CX is different than 1. It jumps if the sign is deactivated. The jump is done if SF = 0. JO ... different to 0. Purpose: Conditional jump, and the state of the flags is taken into account. Syntax: JS label It jumps if the sign is on. The jump is done if SF = 1. 4.7 Instructions ... state of ZF. Syntax: LOOPE label This instruction decreases CX by 1. If CX is different to zero and ZF is equal to 1, then the flow of the program is transferred to the label indicated...

6

301

1

Cracker Handbook 1.0 part 62 ppsx

... with a 0 character. The file created will contain the attributes defined on the CX register in the following manner: . . . . 0 0 0 Only reading . . . . 0 0 1 Only writing . . . . 0 1 0 Reading/Writing ... functions of the 10 h interruption. Common functions of the 10 h interruption 02 H Function, select the cursor position 09 H Function, write attribute and character of the cursor 0AH Function, ... the present block. 16 H FUNCTION Use: To create an FCB file. Call registers: AH = 16 H DS:DX = Pointer to an already opened FCB. Return registers: AL = 00 H if there were no errors,...

6

304

1

Cracker Handbook 1.0 part 65 ppsx

... which called Adding Proc Near ; Declaration of the procedure Mov Bx, 0 ; Content of the procedure Mov B1, Ah Mov Ah, 00 Add Bx, Ax Ret ; Return directive Add Endp ; End of procedure declaration ... is: Position MACRO Row, Column PUSH AX PUSH BX PUSH DX MOV AH, 02 H MOV DH, Row MOV DL, Column MOV BH, 0 INT 10 H POP DX POP BX POP AX ENDM To use a macro it is only necessary ... be written resides on the DTA. 5.6.7 Closing a file To close a file we use the 10 H function of the 21H interruption. If after invoking this function, the AL register contains the FFH...

6

261

1

Cracker Handbook 1.0 part 69 ppsx

... ID =0 01 2 9 “Your lincese has expired…” :00 408 30C 68 8 10 00 000 push 00 000 0 81 :00 408 311 8D8DE4FEFFFF lea ecx, dword ptr [ebp+FFFFFEE4] :00 408 317 E873AD0 200 call 00 43 308 F :00 408 31C 6A 10 push 00 000 01 0 ... "Mode"=dword :00 000 0 01 "Menu"=dword :00 000 000 "Update"=dword :00 000 000 "MenuSet"=dword :00 000 000 "TipHelp"=dword :00 000 0 01 [HKEY_LOCAL_MACHINE\Software\TrendMicro\PC-cillin\Exception] ... :00 408 254 6 807 E 000 000 push 00 00E 007 :00 408 259 8D4DF0 lea ecx dword ptr [ebp - 10 ] :00 408 286 838DB8FEFFFF64 cmp dword ptr [ebp + FFFFFEB8], 00 000 064 :00 408 28D 7446 je 00 408 2D5 > cần crack...

6

291

1

Cracker Handbook 1.0 part 71 ppsx

... 01 0 01 1 10 01 1 0 01 1 1 01 1 1 01 0 1 01 1 1 10 01 01 1 0 01 0 1 01 1 01 1 10 0 01 0 00 00 01 0 0 01 0 0 01 1 1 01 0 1 01 1 1 10 01 0 01 0 00 00 01 0 01 1 10 01 1 01 0 00 01 1 00 0 01 01 1 1 01 0 0 4e 67 75 79 65 6e 20 44 75 79 20 4e 68 61 74 9 916 df4941fb94b7b956f7959f0ab15d ... ( :00 403 0 21 7 505 jne 00 403 028 ==> Sai, nhảy đến thông báo "Invalid Number") Ở đây chúng ta cần đổi hai bytes: :00 403 01 3 743D je 00 403 052, đổi 74 thành 75 :00 403 0 21 7 505 jne 00 403 028, ... shrink thì có chữ "shrink". :00 403 01 3 743D je 00 403 052 ==>Nếu nhập đúng, nhảy đến thông báo " License to " :00 403 0 21 7 505 jne 00 403 028 ==> Sai, nhảy đến thông báo "Invalid...

6

349

1

Cracker Handbook 1.0 part 76 ppsx

... :00 4C689A 0F84B 700 000 0 je 00 4C6957 < Cần crack, chú ý (1) :00 4C68A0 C 605 52CA5 700 00 mov byte ptr [00 57CA52], 00 :00 4C68A7 BE28 305 800 mov esi, 00 58 302 8 :00 4C68AC BFF8C95 700 mov edi, 00 57C9F8 :00 4C68B1 ... String Resource ID= 01 9 11: "Registration" | :00 4C698E 687 707 000 0 push 00 000 777 :00 4C6993 E8D95DF6FF call 00 42C7 71 :00 4C6998 50 push eax :00 4C6999 6A 00 push 00 000 000 * Possible ... Ord :00 00h | :00 4C6884 E8E96A0 900 Call 00 55D372 :00 4C6889 68DFCD5 700 push 00 57CDDF :00 4C688E 68F8C95 700 push 00 57C9F8 :00 4C6893 E821FBFFFF call 00 4C63B9 :00 4C6898 85C0 test eax, eax :00 4C689A...

5

363

1