Cracker Handbook 1.0 part 185 pps
... code splicing (của em là 33B 000 0 ) ra file .mem, _ Fix dump với ImportREC. Save tree vô 1 file là tree.txt. Trước khi làm tiếp các bác copy thêm 1 bản sao nữa của file dumped_.exe ... cho cách sau) Cách 1 : thêm vùng nhớ .mem trên vô file dumped_.exe, rebuildPE (tham kh ảo tut của bác Why not bar) Các bác nên copy những byte này vô 1 file là IATa...
Ngày tải lên: 03/07/2014, 17:21
Cracker Handbook 1.0 part 16 ppsx
... FE 01 Compare two been worth. Yew they are equal, the integer been worth 1 (int32) is pushed onto the stack evaluation; otherwise 0 (int32) is pushed onto the stack evaluation. cgt FE 02 ... been worth 1 (int32) is pushed onto the stack evaluation; otherwise 0 (int32) is pushed onto the stack evaluation. clt.un FE 05 Compare the unsigned gold unordered been worth value1...
Ngày tải lên: 03/07/2014, 17:20
Cracker Handbook 1.0 part 21 ppsx
... DOS=HIGH FILES= 40 02 .2 Setup ======= Cái này em đã nói nhìu rùi, bác nào chưa bít thì xem lại trong tut Window Cracking Tutorial (http://www.reaonline.net/forum/showthread.php?t= 212 ) DS:SI____có ... Quote: LODSB / LODSW Cú pháp : LODSB / LODSW Tác dụng : load 1 byte hoặc 1 word từ DS:SI và đặt nó vào AL (đối với LODSB) hay vào AX (đối với LODSW) Ví dụ : LODSW ... LET...
Ngày tải lên: 03/07/2014, 17:20
Cracker Handbook 1.0 part 25 ppsx
... thật newbie cho Newbie tụi em học hỏi với. Mong các đại ca góp ý. Tha thiết khẩn cầu. benina 29 / 10 /04 BÀI 6: FIND REAL SERIAL Phần 3: Find Real Serial in “RECYCLE BIN” Vài lời tâm sự cho ... tính toán. Dạng này nếu là newbie chúng ta chỉ patch tại điểm so sánh là xong (hoặc patch AL =1 hay EAX =1 cuối hàm call như hacnho đã làm ). Nếu patch mà khi vào lại vẫn bị báo reg , th...
Ngày tải lên: 03/07/2014, 17:20
Cracker Handbook 1.0 part 32 pps
... pháp 1 và 2 ). 8. So sánh Currency Phương pháp này sử dụng 2 biến số của Currency Data để so sánh với 1 số khác Quote: Currency Data is a data type with a range of -922,337, 203 ,685,477.5 808 ... em nói trong bài này để crack 1 chương trình VB thì các bác phải thêm “msvbvm 60! ” vào trước các breakpoint đó (ví dụ : bpx msvbvm 60! __vbastrcomp hoặc bpx msvbvm 60! __vbastarcmp …)...
Ngày tải lên: 03/07/2014, 17:20