SoftICe for 9x, NTCông cụ debug khá mạnh tuy nhiên chuyên làm Win bị Ice Numega SoftICE Driver Suite for XP ; mình thường dùng vì nó ít làm PC bị đóng băng Smart Check 603(601 cũng đươc): debug for VB (chạy tốt trên 9x) Quaid Analyser :debug for DOS mình không dùng Win9X nên không dùng các dubug for 9X như TRW2k, nếu các bác dùng Win9X thì hãy dùng nó add_on: BreakICE for : tìm các breakpoint FrogsICE: tạo ngắt ảo làm các chương trình detect SoftICE không detect được SI Điển hình như VK2000 build 10727 –không chạy đuợc trên Nt,Xp SoftICe tools: các công cụ hỗ trợ SI như: ICEHIDE, ICESET, INT6TEST,TRACEME, UCF. | Đầu tiên, sau khi cài đặt xong, ta chạy Teleport Pro thì một nag hiện lên, đại loại bắt chúng ta đăng ký. Okie, bây giờ chúng ta vào menu help--->Register để đăng ký. Ở đây hacnho nhập vào Text box Your Name là: hacnho và Your Unlock Code là: 15101983. Waa, một nag văng ra " We're sorry! The registration number you entered appears to.". Chắc đọc tới đây các bạn nghĩ là tìm dòng string này để bắt đầu crack phải không. He he, ban đầu hacnho cũng nghĩ vậy và set breakpoint Getwindowtexta trong SI lẫn Olly đều dẫn hacnho đến Maroc không hà. do đó ở phần mềm Teleport này nếu dùng SI ta phải set breakpoint hmemcpy. Mà hacnho đang xài XP vói SI sao mà set được, do đó chúng ta cần cầu cứu đến hai anh chàng WinDASM và OllyDBG. Đầu tiên ta xét đến các dòng string của Teleport. hacnho tìm ra một dòng string rất lạ "This program has been altered possibly by a virus program execution will stop now." Hổng phải cái string này bình thường đâu, đó chính là dòng nag bắn ra khi bạn cố tình patch chương trình. Hic hic. SI hổng được, Patch hổng xong luôn. Để có trong mớ bòng bong string của Windasm khi disasm teleport có gì đáng giá hông ;
