Cracking part 37 potx

viii-Các lệnh giống trong ASM: Các lệnh này của Script đều có trong tập lệnh ASM, nên thật dễ dàng khi tiếp xúc các lệnh này... Trong ngôn ngữ lập trình cấp cao, khi ta muốn điều khiển

thực ra cũng dễ dịch lắm Nếu bạn nào rãnh rỗi cứ dịch ra cho anh em thì rất tốt

viii-Các lệnh giống trong ASM:

Các lệnh này của Script đều có trong tập lệnh ASM, nên thật dễ dàng khi tiếp xúc các lệnh này

Quote:

ADD dest, src

-

Adds src to dest and stores result in dest

Example:

add x, 0F

add eax, x

add [401000], 5

add y, " times" // If y was 1000 before this command then y is "1000 times" after it

AND dest, src

-

ANDs src and dest and stores result in dest

Example:

and x, 0F

and eax, x

and [401000], 5

DEC var

-

Substracts 1 from variable

Example:

dec v

INC var

-

Adds 1 to variable

Example:

inc v

MOV dest, src

-

Move src to dest

Src can be a long hex string in the format #<some hex numbers>#, for example #1234# Remember that the number of digits in the hex string must be even, i.e 2, 4, 6, 8 etc Example:

mov x, 0F

mov y, "Hello world"

mov eax, ecx

mov [ecx], #00DEAD00BEEF00#

mov !CF, 1

mov !DF, !PF

OR dest, src

-

ORs src and dest and stores result in dest

Example:

or x, 0F

or eax, x

or [401000], 5

SHL dest, src

-

Shifts dest to the left src times and stores the result in dest

Example:

mov x, 00000010

shl x, 8 // x is now 00001000

SHR dest, src

-

Shifts dest to the right src times and stores the result in dest

Example:

mov x, 00001000

shr x, 8 // x is now 00000010

SUB dest, src

-

Substracts src from dest and stores result in dest

Example:

sub x, 0F

sub eax, x

sub [401000], 5

XOR dest, src

-

XORs src and dest and stores result in dest

Example:

xor x, 0F

xor eax, x

xor [401000], 5

-

Tóm lại: các lệnh sắp xếp trong mục này là:

Quote:

ADD,SUB, DEC,INC, AND,OR,XOR,SHL,SHR, MOV

ix-Lệnh nhảy và lệnh so sánh:

a>Label(Nhãn)

Trước hết phải nói về Nhãn (Label) vì lệnh nhảy lúc nào cũng liên quan đến Label Trong ngôn ngữ lập trình cấp cao, khi ta muốn điều khiển một lệnh nhảy , nhảy đến 1 routine nào, thì ta phải khai báo trước routine đó một cái tên nhãn (label) Lúc đó chương trình chúng ta mới biết đường mà nhảy Trong Script, lables khai báo như sau:

Quote:

Labels

-

Labels được định nghĩa bằng cách đặt dấu “:” sau một cái name

Example:

SOME_LABEL:

Sau đây tui cũng xin giới thiệu với các bạn một lệnh định nhãn của Script cho window CPU

Trong TUT “Let’s cracking by Olly” , tui có post về cách định một nhãn cho một dòng lệnh trong Olly để khi nào ta muốn đến đó debug thì ta cho Olly nhảy đến nhãn đó là xong Lệnh định nhãn trong Olly là shotcut “:” Trong Script, nó hổ trợ cho chúng ta thực hiện lệnh trên như sau:

Quote:

LBL addr, text

-

Inserts a label at the specified address

Example:

lbl eip, "NiceJump"

b>Compare (Lệnh so sánh):

Như các bạn biết, lệnh so sánh lúc nào cũng đi chung với lệnh nhảy, nên tui sắp xếp chúng vào một mục

Quote:

CMP dest, src

-

Compares dest to src Works like it's ASM counterpart

Example:

cmp y, x

cmp eip, 401000

c>Jumps(Các lệnh nhảy):

Các lệnh nhảy trong Script:

Quote:

JA label

-

Use this after cmp Works like it's asm counterpart

Example:

ja SOME_LABEL

JAE label

-

Use this after cmp Works like it's asm counterpart

Example:

jae SOME_LABEL

JB label

-

Use this after cmp Works like it's asm counterpart

Example:

jb SOME_LABEL

JBE label

-

Use this after cmp Works like it's asm counterpart

Example:

jbe SOME_LABEL

JE label

-

Use this after cmp Works like it's asm counterpart

Example:

je SOME_LABEL

JMP label

-

Unconditionally jump to a label

Example:

jmp SOME_LABEL

JNE label

-

Use this after cmp Works like it's asm counterpart

Example:

jne SOME_LABEL

===============

Tóm lại: Các lệnh trong mục này:

Quote:

Lables in file script;LBL;CMP;JA;JAE;JB;JBE;JE;JNE;JMP

x-Lệnh Patch thay đổi Code :

Nó tương tự như các lệnh Assemble (Shotcut space), Fill with NOPs, Edit Binary (Ctrl-E):

Quote:

ASM addr, command

-

Assemble a command at some address

Returns bytes assembled in the reserved $RESULT variable

Example:

asm eip, "mov eax, ecx"

FILL addr, len, value

-

Fills len bytes of memory at addr with value

Example:

fill 401000, 10, 90 // NOP 10h bytes

REPL addr, find, repl, len

-

Replace find with repl starting att addr for len bytes Wildcards are allowed

Example:

repl eip, #6a00#, #6b00#, 10

repl eip, #??00#, #??01#, 10

repl 401000, #41#, #90#, 1F