Tham khảo tài liệu 'cracker handbook part 124', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Posted by moonbaby Jan 4 2004 07 11 AM QUOTE Homepage http CrackMe Coder v0 d Microsoft Visual C Type Serial Packed N A Crack Tool OllyDbg Unpack Tool N A Request Correct Serial Rule N A Note N A Đặt Breakpoint tại hai điểm sau QUOTE 00401169 . FF15 A4404000 CALL DWORD PTR D S U SER32. GetDlgltemT e GetDlgItemT extA Trace tiếp ta đến đây QUOTE Sau khi trace qua lệnh CALL trên thì chuỗi này sẽ được thay bằng chính chuỗi S nhập. 0040116F . 68 30504000 PUSH ASCII Enter your code here 0040116F . 68 30504000 PUSH ASCII 1234567890123456 Qua đoạn lệnh này ta nhận thấy đoạn mã này không bao gồm quá trình kiểm tra và xử lý là chỉ có quá trình so sánh giá trị trả về cho EAX như vậy lệnh CALL sẽ bao hàm một qúa trình so sánh vào xử lý. Nếu đúng thì giá trị trả về sẽ là khác 0 và chuyển đến thông báo đúng. 00401174 . E8 87FEFFFF CALL 00401179 . 83C4 04 ADD ESP 4 0040117C . A3 A0564000 MOV DWORD PTR DS 4056A0 EAX 00401181 . 85C0 TEST EAX EAX So sánh EAX với 00h 00401183 . 74 37 JE SHORT Nếu bằng 00h thì nhảy đến Nag sai Trace thẳng vào trong để xem xét quá trình mã hoá QUOTE 00401174 . E8 87FEFFFF CALL Sau khi trace vào trong lệnh CALL trên ta đến đây QUOTE 00401000 53 PUSH EBX Ta den däy. 00401001 . 55 PUSH EBP 00401002 . 8B6C24 0C MOV EBP DWORD PTR SS ESP C S nhap luu vao EBP 00401006 . 56 PUSH ESI 00401007 . 57 PUSH EDI 00401008 . 8BFD MOV EDI EBP 0040100A . 83C9 FF OR ECX FFFFFFFF 0040100D . 33C0 XOR EAX EAX 0040100F . F2 AE REPNE SCAS BYTE PTR ES EDI 00401011 . F7D1 NOT ECX 00401013 . 49 DEC ECX ECX sau lenh nay dung la chieu dai chuoi nhap 00401014 . 83F9 10 CMP ECX 10 Kiem tra chieu dai chuoi nhap voi 010h 16 ky tu 00401017 . 0F85 93000000 JNZ Neu khong bang thi nhay thoat. Sai 0040101D . 8A5D 00 MOV BL BYTE PTR SS EBP BL luu tüng ky tu S nhap 00401020 . 33F6 XOR ESI ESI ESI 00h 00401022 . B2 30 MOV DL 30 DL 030h .
