Tham khảo tài liệu 'cracker handbook part 82', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Posted by Zombie Oct 27 2003 01 02 AM Yeah Để hưởng ứng với HacNho part II Cracker Who are you phần lấy correct Serials Zombie post tiếp tuts cho chương trình này. Production IPSearch Copyright by Paul Gerhart Homepage http pgerhart Protector Name Serials Packed None Tools OllyDbg Done Get Correct Serials Cracked by Zombie DeathMan Comment IPsearch lets you search the Internet s IP address space - give it a starting IP address and it sequentially searches for HTTP ports and reports summary HTML content. IPsearch can also do a complete Whois function and can convert domain names to IP addresses. Results can be saved and printed. Sử dụng thử thử chương trình bạn sẽ thấy gặp một số khó chịu khi chưa Reg Menu Item yêu cầu Reg hiện Nag khi Exit limited functions. Hm. Với ngần ấy rắc rối này mà patch thì hơi mệt đa vì phải tìm đến từng vị trí cần correct serials mà Patch . Thui. .Đành chơi ra correct Serials vậy còn Keygen thì. . trình này thuật tạo Keygen cũng no so can try it. Bắt đầu crack để tìm correct serials là việc tìm đến BadBoy. Ở đây là string Name Code mis-match. Try again. Oki Sử dụng OllyDbg để tìm đến String này. Bạn sẽ đến được BadBoy này tại Addr 004057F7 004057F3 6A 00 PUSH 0 -- Dịch dấu nháy đến here bạn sẽ thấy OllyDbg chỉ đến lệnh nhảy trước đó Jump from ở Addr 00405760 0040579B 004057F5 . 6A 00 PUSH 0 004057F7 . 68 8C834100 PUSH ASCII Name Code mis-match. Try again. Như vậy ở 2 Addr 00405760 0040579B nếu nhảy sẽ -- BadBoy. Vì thế chắc chắn trước đó phải có hàm tạo Keygen. .Yell Hàm tạo Keygen ở 00405743. Vào trong hàm này bạn sẽ thấy nó được Call từ khá nhiều chỗ -- Patch là mệt nghĩ. Tìm đến 00405786. 0040577E . 52 PUSH EDX s2 0040577F . 8B85 7CFFFFFF MOV EAX DWORD PTR SS EBP-84 00405785 . 50 PUSH EAX s1 00405786 . FF15 B0454100 CALL DWORD PTR DS _mbscmp Ở đây là hàm cmp với 2 đối số là 2 String cần so sánh. Rõ rồi. Chỉ cần set bp here là bạn sẽ có được CorrectSerials .
