Tham khảo tài liệu 'cracker handbook part 131', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | 00401F75 83FA46 cmp edx 00000046 00401F78 754E jne 00401FC8 00401F7A 0FBE85FBFDFFFF movsx eax byte ptr ebp FFFFFDFB 00401F81 83F845 cmp eax 00000045 00401F84 7542 jne 00401FC8 cái thằng soft này quả là lắm chuyện tôi chỉ có thể nói vắn tắt thế này các ký tự từ 1 đến 4 kt 1 phải khác 46 hoặc kt2 phải khác 45 hặc kt3 khác 46. Có nghĩa là phải làm cho 1 trong bốn lệnh nhảy trên nhảy nếu không sẽ đến cái chỗ xor eax eax. Tiếp theo sau khi nhảy sẽ đến đây 00401FC8 0FBE8DF8FDFFFF movsx ecx byte ptr ebp FFFFFDF8 00401FCF 0FBE95FAFDFFFF movsx edx byte ptr ebp FFFFFDFA 00401FD6 3BCA cmp ecx edx 00401FD8 0F858A000000 jne 00402068 00401FDE 0FBE85F9FDFFFF movsx eax byte ptr ebp FFFFFDF9 00401FE5 0FBE8DFBFDFFFF movsx ecx byte ptr ebp FFFFFDFB 00401FEC 3BC1 cmp eax ecx 00401FEE 7578 jne 00402068 00401FF0 0FBE9511FEFFFF movsx edx byte ptr ebp FFFFFE11 00401FF7 0FBE8513FEFFFF movsx eax byte ptr ebp FFFFFE13 00401FFE 3BD0 cmp edx eax 00402000 7566 jne 00402068 00402002 0FBE8D12FEFFFF movsx ecx byte ptr ebp FFFFFE12 00402009 0FBE9514FEFFFF movsx edx byte ptr ebp FFFFFE14 00402010 3BCA cmp ecx edx 00402012 7554 jne 00402068 00402014 0FBE85FEFDFFFF movsx eax byte ptr ebp FFFFFDFE 0040201B 0FBE8DFFFDFFFF movsx ecx byte ptr ebp FFFFFDFF 00402022 3BC1 cmp eax ecx 00402024 7542 jne 00402068 cũng như trên bạn phải làm cho nó nhảy một trong các lệnh nhảy này không là ra cái nag còn mấy cái kt trên là ký tự thứ mấy thì chắc là bạn cũng nắm được cách tính rồi phải không Đơn giản tôi lấy cái đầu tiên nó chuyển kt thứ nhất vào ecx và kt thứ 3 vào edx và nó so edx với ecx vậy nếubạn muốn nó nhảy thì ký tự thứ nhất phải khác ký tự thứ 3. Bây giờ đến chô tiếp 00402068 0FBE9502FEFFFF movsx edx byte ptr ebp FFFFFE02 0040206F 83FA74 cmp edx 00000074 00402072 755A jne 004020CE 00402074 0FBE8503FEFFFF movsx eax byte ptr ebp FFFFFE03 0040207B 83F853 cmp eax 00000053 0040207E 754E jne 004020CE 00402080 0FBE8D04FEFFFF movsx ecx byte ptr ebp FFFFFE04 kt thứ 12 00402087 83F952 cmp ecx 00000052 Đây nữa .
