Đang chuẩn bị liên kết để tải về tài liệu:
Cracking part 33

Ta trở về chương trình trong Olly. Đặt BreakPoint ở lệnh ngay bên dưới địa chỉ này. Nhấn F8 để chạy chương trình. Xuất hiện thông báo "Incorrect Serial Number". Nhấn OK, Olly lập tức dùng chương trình lại. Dùng F8 trace cho đến khi ta trở lại chương trình chính | Quote 0041B20C . 68 48644E00 PUSH ard.004E6448 ASCII Help 0041B211 . 68 58674E00 PUSH ard.004E6758 ASCII Hmbnqqdbs bncd 0041B216 E8 59E10700 CALL ard.00499374 Chuỗi Hmbnqqdbs bncd chính là chuỗi Incorrect code được mã hoá. Khi quá trình xử lý diễn ra đến đây chuỗi này sẽ được mã hoá ngược để cho ra chuỗi Incorrect code . - Đến đây CRACKING diễn ra bình thường. II.2 - Dạng không có chuỗi trong Olly trong kWdsm 10 hay chuỗi mã hoá. Homepage http www. ipmonitor.tsarfin.com Soft IPMonitor - Version 4.8 Build 804 Cracked File IPMonitor.exe Micorsoft Visual C 7.0 Method2 - Dùng PeiD kiểm tra biết chương trình được viết bằng Micorsoft Visual C 7.0 Method2 - Chạy thử chương trình với User U và Fake Serial FR ta nhận được thông báo Incomplete or incorrect information. . Ta không thể tìm được chuỗi này trong Olly cũng như trong kWdsm 10 nên ta dử dụng phương pháp dùng STACK Load và chạy chương trình với U và FR. Chương trình xúat hiện thông báo Incomplete or incorrect information. . Giữ nguyên chương trình. Quay trở lại Olly. Sau khi quay trở lại Olly nhấn F12 Olly sẽ dừng chương trình lại. Nhấn tiếp Alt-K để hiện cửa sổ Call stack of main thread. Ta thấy ngay thông báo Quote 0012DAF0 77D6649A USER32.MessageBoxExA USER32.77D66495 0012DAEC 0012DAF4 0012030E 0012DAF8 00423B80 0012DAFC 008C2678 hOwner 0012030E Register IPMonitor class 32770 Text Incomplete or incorrect information. Title dum 0012DB00 00000030 Style MB_OK MB_ICONEXCLAMATION MB_APPLMODAL 0012DB04 00000000 LanguageID 0 LANG_NEUTRAL 0012DB0C 0012030E 0012DB10 00423B80 0012DB14 008C2678 hOwner 0012030E Register IPMonitor class 32770 Text Incomplete or incorrect information. Title dum 0012DB18 00000030 Style MB_OK MB_ICONEXCLAMATION MB_APPLMODAL 0012DC44 00417BE1 JMP. mfc71. 1123 dum_.00417BDC Ở đây ta chú ý đến dòng Quote 0012DB08 7C1DCD91 USER32.MessageBoxA mfc71.7C1DCD8B Double-Click vào dòng này ta đến địa chỉ 7C1DCD8B Quote 7C1DCD8B FF15 4016147C CALL DWORD PTR DS USER32.MessageBoxA USER32.MessageBoxA 7C1DCD91 .