Tham khảo tài liệu 'cracker handbook part 278', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | tính năng của chương trình này. OKi. tiếp theo chúng ta nhấn vào Menu Help và chọn Register. một cửa sổ mới xuất hiện như hình minh họa dưới đây - Tại cửa sổ mới này chúng ta tiến hành nhập Fake Info vào mà cụ thể là Reg Name Reg Code. Ví dụ kienmanowar 11111982 Registration name Registration code kienmanowar 11 1 1 1 9021 _L__ - Sau đó chúng ta nhần Register và nhận được thông báo sau - OKi chúng ta quay trở vào Olly nhấn F12 để dừng việc thi hành chương trình và quan sát trong cửa sổ Stack . Các bạn kéo xuống phía dưới cho đến khi thấy một đoạn như sau 00Î2EÎ90 0012E134 0012Elèé 0012E13Ç 0012E1Â0 0012EÎÂ4 0Ö12ElÄä 0012E1AC 0012E1B0 0012E1B4 0012ElEé 0012E1BÇ 0012E1C0 0012E1Ç4 0012ElCé 0012E1CC 0012E1D0 0012E1D4 77D6ADFB 00080416 0ë44ÇFE0 ÔÔ44ÇFF8 00000000 00000000 00434812 00080416 0044CFE0 0044ÇFFÇ 00000000 0012EEE4 0012EB48 004118Á0 0044CFËÔ 0044ÇFF8 00000000 0012EB48 RETURN to from ASCII Error register code ASCII Warning RETURN to from ASCII Error register code ASCII Warning JStUm aOdrSSS RETURN to from ASCII Error register code k ASCII Warning I012E1D8 00440B38 - Tại cửa sổ Code Window các bạn nhấn Ctrl G hoặc nhấn chuột phải và chọn Go to - Expresstion . Gõ vào 004347DE. Ta sẽ dừng lại tại đây trong Olly - Như các bạn thấy trong cửa sổ Stack dòng 0012E1C4 004118A0 RETURN to from cho chúng ta biết địa chỉ trở từ section này là 004118A0. Do đó tiếp tục nhấn Ctrl G và gõ vào địa chỉ này. Olly sẽ đưa chúng ta đến đây Address He - dump D isassembLy Co Pl Pi en t I004118A0 . 8B4424 10 004118A4I 0041 isas 004118 A3 004118AA 0041ISAF 004118B4 k. 8B4C24 18 . 50 . 51 . 68 FCC44400 68 44C34400 . FFD3 MOU ECX DWORD PTR SS ESP 1SI PUSH EAX PUSH ECX PUSH PUSH CALL NEAR EBX ASCII Name ASCII NpSOption - Kéo lên một chút chúng ta sẽ thấy như sau - Tại hình trên bạn thấy chúng ta có một lệnh .
