Đang chuẩn bị liên kết để tải về tài liệu:
Cracking part 25

Chức năng này như sau: Trace từng dòng lệnh mà ko vào hàm call ‘soi mói’ (trace over) một cách “chậm chậm “ và trong cửa sổ code của CPU hiện ra quá trình khi trace.Chức năng này tui gọi tóm tắc là TraceO động Tui hay sử dụng chức năng để đi dến các đọan code bắn Nag đó các bạn. | - Sau khi kết thúc quá trình này đại chỉ này trở thành Code 0012F5FC DC 4E D1 46 43 DE E0 B5 24 97 84 B4 DC 4A 65 2D UNNFCMpS UJe- - Đối chiều mới MD5Hash Moonbaby ta thấy là hoà toàn giống nhau như vậy quá trình mã hoá này là mã hoá MD5 nguyên bản . Từ đây ta cần trace về để xác định các Function của MD5 . - Trace ngược tiếp ta xác định được các Function Code 005680C5 . E8 AEFEFFFF CALL Arial_CD.00567F78 005680CA . 8B45 FC MOV EAX LOCAL.1 005680CD . E8 AECFE9FF CALL Arial_CD.00405080 005680D2 . 50 PUSH EAX 005680D3 . 8B45 FC MOV EAX LOCAL.1 005680D6 . E8 9DD1E9FF CALL Anal_CD.00405278 005680DB . 8BD0 MOV EDX EAX MD5Start User LenUser 005680E6 . 8BD3 MOV EDX EBX 005680E8 . 8D45 A4 LEA EAX LOCAL.23 005680EB . E8 3CFFFFFF CALL Arial_CD.0056802C MD5Finished - Và Function gốc để đến được Function này là Code 00584854 . E8 4738FEFF CALL Arial_CD.005680A0 00584859 . 8D45 E4 LEA EAX LOCAL.7 0058485C . 8D55 F4 LEA EDX LOCAL.3 MD5Hash 0058485F . E8 B038FEFF CALL Arial_CD.00568114 String Convert to 00584864 . 8B55 F4 MOV EDX LOCAL.3 Serial MD5Hash Real 00584867 . 8B45 F8 MOV EAX LOCAL.2 Fake Serial 0058486A . E8 5509E8FF CALL Arial_CD.004051C4 Compare - Trace ngược ra tiếp ta đến Function chính thức cho qua trình mã hoá này Code 00570CE5 . E8 323B0100 CALL Arial_CD.0058481C Encrypt 00570CEA . 84C0 TEST AL AL 00570CEC . 74 7E JE SHORT Arial_CD.00570D6C 00570CEE . A1 70905800 MOV EAX DWORD PTR DS 589070 00570CF3 . 8B00 MOV EAX DWORD PTR DS EaX 00570CF5 . 8B55 FC MOV EDX DWORD PTR SS EBP-4 00570CF8 . E8 7B3E0100 CALL Arial_CD.00584B78 00570CFD . 6A 40 PUSH 40 00570CFF . B9 940D5700 MOV ECX Arial_CD.00570D94 ASCII Congratulations 00570d04 . BA A80D5700 MOV EDX Arial_CD.00570DA8 ASCII Register successfully Thank you for your support - SERIAL tương ứng User REA-cRaCkErGrOuP Serial b31bd8cf368020030870e5f4d48df85d moonbaby http www.reaonline.net Let s Cracking by Olly Ok bây giờ chúng ta hảy bắt đầu làm quen với các chức năng của Oll nhé Softs ở đây tui chọn cái Patchme No.1 mới ra