Tham khảo tài liệu 'cracker handbook part 83', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Posted by Zombie Oct 29 2003 11 56 PM Production EditPlus service release 2 Copyright by ES-Computing Homepage http Download http redir pid 10226517 merid 58273 mfgid 58273 edI d 3 siteId 4 oId 3000-2352- 10226517 ontId 2352 ype dl_dlnow lop link destUrl 2F3001 Protector Name Serials Packed None Tools OllyDbg Notepad to write your serials Done Get correct serials Cracked by Zombie DeathMan Comment EditPlus is an Internet-ready 32-bit Text editor HTML editor and Programmer s editor for Windows. While it can serve as a good replacement for Notepad it also offers many powerful features for Web page authors and programmers. Syntax highlighting for HTML CSS PHP ASP Perl C C Java JavaScript and VBScript. Seamless Web browser for previewing HTML pages and FTP commands for uploading local files to FTP server. Zombie s notes. Chương trình này khá hay hơn Notepad của Win nhiều mà cũng gọn nhẹ nữa. Sử dụng OllyDbg để load lên. Hãy khoang set bp gì cả chạy chương trước đã vì hàm cần set bp có tới 6 cái bạn sẽ không thể biết được cái nào là cần set . Sau đó gõ Name Serials Zombie-12345 . giờ thì set bpx GetWindowTextA. Sẽ có 6 hàm được set. Và hàm được dùng cho việc lấy entered Name Serials ở Addr 4BCBC6. Tiếp tục trace code đến Addr đây sẽ gọi hàm xử lý serials. Sau đó hàm này sẽ trả về EAX 0 nếu Oki else 0 nhớ điều này na trong hàm xem thế nào. Nhấn F8 một chút để đến 00479FEA. 00479FEA . 8A4424 18 MOV AL BYTE PTR SS ESP 18 00479FEE . 83C4 0C ADD ESP 0C 00479FF1 . 8A4E 02 MOV CL BYTE PTR DS ESI 2 00479FF4 . 8D7E 02 LEA EDI DWORD PTR DS ESI 2 00479FF7 . 3AC8 CMP CL AL 00479FF9 74 09 JE SHORT 00479FFB . 5F POP EDI 00479FFC . 5E POP ESI 00479FFD . 33C0 XOR EAX EAX 00479FFF . 5B POP EBX 0047A000 . 83C4 0C ADD ESP 0C 0047A003 . C3 RETN Lưu ý ở 00479FEA . Ở đây bạn hãy tìm ngược đến Addr ESP 18 sẽ thấy 4 chars Zombie nhận được là FA8B . Và MOV vào AL kí tự thứ 1 .
