http://www.itprofes.com/forum-f12/topic-t1.htm Thu, 08 Jul 2010 09:33:08 GMT 10 http://i62.servimg.com/u/f62/15/02/35/84/images11.jpg http://www.itprofes.com/forum-f12/topic-t1.htm http://www.itprofes.com/forum-f12/topic-t575.htm admin có chương trình File Comparison rất nhỏ chỉ có 16.5KB. it's Free! dùng để so sánh giữa 2 files tìm sự khác biệt. File Comparison is extremely fast, even on the biggest of files. tôi gởi kèm ngay trong này, tải xuống dùng nhé. Ngoài ra mle có thể tham khảo thêm QuickSpot (1.29MB) nếu thích, xem hình bên dưới, và xem chi tiết trong [Famtech Homepage] [Download QuickSpot v4.2] Reverse Thu, 08 Jul 2010 09:33:08 GMT http://www.itprofes.com/forum-f12/topic-t575.htm#594 http://www.itprofes.com/forum-f12/topic-t575.htm http://www.itprofes.com/forum-f12/topic-t298.htm admin Bài viết này nhằm giới thiệu với anh em 1 Protecter rất nổi tiếng: Armadillo, các kĩ thuật bảo vệ được sử dụng, điểm mạnh cũng như điểm yếu của chương trình này. Pro thì chẳng lạ gì, chinh chiến sa trường không ít thì nhiều cũng đã đụng độ, thậm chí unpack ầm ầm, nhưng cũng có những Pro nhìn thấy em này là ngao ngán sự đời, lôi tool ra unpack cho khỏe. Nói như vậy là để cảnh báo ... Reverse Wed, 28 Apr 2010 05:02:59 GMT http://www.itprofes.com/forum-f12/topic-t298.htm#313 http://www.itprofes.com/forum-f12/topic-t298.htm http://www.itprofes.com/forum-f12/topic-t292.htm admin
Tut film này thực hiện cũng đã lâu, hiện tại đang chứa trên host của Ricardo Narvaja.


Link:

2/-VIDEO TUTE ARMADILLO CON COPYMEM2 GETRIGHT 5

Link: ]]> Reverse Tue, 27 Apr 2010 07:33:56 GMT http://www.itprofes.com/forum-f12/topic-t292.htm#307 http://www.itprofes.com/forum-f12/topic-t292.htm http://www.itprofes.com/forum-f12/topic-t288.htm admin Link: Reverse Tue, 27 Apr 2010 07:07:36 GMT http://www.itprofes.com/forum-f12/topic-t288.htm#303 http://www.itprofes.com/forum-f12/topic-t288.htm http://www.itprofes.com/forum-f12/topic-t286.htm admin Target........: FlashFavorite v1.4.5 Website......: http://www.pipisoft.com/ Protection..: ARMADiLLO + Standard protection only Difficulty....: For Newbie Tools Needed: 1.) Olly Debug v1.10 or better 2.) LordPE Deluxe 3.) Import Reconstructor v1.6 Final Sorry, My English is very bad. Step 1: Find OEP Load file FashFavorite.exe in Olly, appear a message : Press button “NO”. Now, this is Armadillo's Entry Point : 0044D000 > 60 PUSHAD 0044D001 E8 00000000 ... Reverse Tue, 27 Apr 2010 07:04:14 GMT http://www.itprofes.com/forum-f12/topic-t286.htm#301 http://www.itprofes.com/forum-f12/topic-t286.htm http://www.itprofes.com/forum-f12/topic-t284.htm admin Ngôn ngữ : VB6 Hình thức công bố : Open Source Mọi hình thức sử dụng một phần hay toàn bộ code yêu cầu phải có sự đồng ý của tác giả Làm gì ? Đây là một tool nhỏ để scan nhận ra file được pack bằng công cụ nào. Tóm lại là tương tự PEiD (Nên mình để cái tên tinyPEiD luôn cho dễ hiểu). Cấu trúc base file như sau : Quote: ; Made with Add Signature v2.00 by BoB / BobSoft .. ; 4445 Signatures in list ... Reverse Tue, 27 Apr 2010 06:31:16 GMT http://www.itprofes.com/forum-f12/topic-t284.htm#299 http://www.itprofes.com/forum-f12/topic-t284.htm http://www.itprofes.com/forum-f12/topic-t190.htm admin Bài viết liên quan: Vấn đề về quản lý mật khẩu trong IE và Firefox (Phần 1) 5.2 Bổ sung những thiếu sót về bộ quản lý password trong Firefox 2.0 Bộ quản lý password của Firefox 2.0 (tháng 11 năm 2006) có một lỗ hổng có thể cho phép thông tin người dùng (từ trang đang vào) có thể gửi đến bất kỳ URL nào nếu họ click vào một link nguy hiểm. Lỗ hổng này được gọi là Reverse Cross-Site Request ... Reverse Wed, 14 Apr 2010 03:52:55 GMT http://www.itprofes.com/forum-f12/topic-t190.htm#204 http://www.itprofes.com/forum-f12/topic-t190.htm http://www.itprofes.com/forum-f12/topic-t182.htm admin Bài viết liên quan: Vấn đề về quản lý mật khẩu trong IE và Firefox (Phần 2) 1, Giới thiệu Hai phần của bài viết này sẽ trình bày cho bạn một phân tích về các kỹ thuật bảo mật, rủi ro, các tấn công và cách phòng chống của hai hệ thống quản lý mật khẩu trình duyệt được sử dụng rộng rãi, đó là Internet Explore và Firefox. Đối tượng chính trong bài viết này đề cập đến hai ... Reverse Tue, 13 Apr 2010 04:08:57 GMT http://www.itprofes.com/forum-f12/topic-t182.htm#192 http://www.itprofes.com/forum-f12/topic-t182.htm http://www.itprofes.com/forum-f12/topic-t177.htm admin Trên máy tui, search *kill*.exe ra 1 đống *kill.exe: 1. kill.exe của WinDbg 2. pskill.exe của SysInternal 3. tskill.exe của MS 4. taskkill.exe của MS Trong đống trên, pskill là phức tạp nhất, taskkill của MS đứng nhì. Nhưng RE taskkill.exe thì dể hơn vì ta có thể lấy pdb symbol file của nó. Taskkill.exe được viết = VC++ 2003, viết theo OOP. Chủ đạo của taskkill là class CTaskKill, làm tất tần tật, parse cmd line, kill, ... Reverse Mon, 12 Apr 2010 07:33:04 GMT http://www.itprofes.com/forum-f12/topic-t177.htm#187 http://www.itprofes.com/forum-f12/topic-t177.htm http://www.itprofes.com/forum-f12/topic-t125.htm admin Mình đã có một bài viết giới thiệu về Firebug- một plugin để debug Javascript trên Firefox. Còn nếu muốn debug Javascript trên Internet Explorer thì sao? Khi bạn chạy một trang web có lỗi về Javascript thì Internet Explorer hiện ra lỗi tương tự như hình sau: Nhìn vào thông báo đó thì bạn khó mà có thể biết được lỗi Javascript đã xảy ra ở đâu, như vậy thì sẽ gây khó khăn ... Reverse Thu, 01 Apr 2010 02:37:36 GMT http://www.itprofes.com/forum-f12/topic-t125.htm#132 http://www.itprofes.com/forum-f12/topic-t125.htm http://www.itprofes.com/forum-f12/topic-t124.htm admin Trong Firefox có 1 Add-ons hổ trợ cho việc debug javasciprt là Firebug. Trước tiên bạn phải cài đặt Firebug. Sau khi cài đặt bạn sẽ thấy như sau: Nếu firebug chưa được enable thì bạn enable firebug lên, click vào Enable Firebug và Enable Firebug for local files (như trong hình). Để bắt đầu debug, bạn chọn tab Script như hình dưới : Khi đó bạn sẽ thấy code javascript mà bạn đã viết. Muốn debug ... Reverse Wed, 31 Mar 2010 06:59:05 GMT http://www.itprofes.com/forum-f12/topic-t124.htm#131 http://www.itprofes.com/forum-f12/topic-t124.htm http://www.itprofes.com/forum-f12/topic-t118.htm admin Zeta Debugger v1.4 Zeta Debugger is a stand-alone source level debugger and code profiler for Windows 98/2000/XP applications written in C/C++ or assembly languages. Source level debugging is allowed when symbolic debug information emited by your compiler is one of those supported by our debugger or external plug-in modules. Otherwise, when this information is absent or not recognized, you can only debug at machine level. At this moment the debugger supports a several number of debugging ... Reverse Tue, 30 Mar 2010 08:53:18 GMT http://www.itprofes.com/forum-f12/topic-t118.htm#125 http://www.itprofes.com/forum-f12/topic-t118.htm http://www.itprofes.com/forum-f12/topic-t113.htm admin Nếu như các bạn đã cài đặt và sử dụng các phiên bản chương trình Visual của Microsoft thì chắc chắn có đôi lúc bạn sẽ gặp cửa sổ Popup với dòng Tiltle "Just-In-Time Debugger". Cửa sổ này xuất hiện khi bạn chạy 1 file nào đó có phần mở rộng là .exe trong máy. Khi bạn tắt cửa sổ này thì file.exe của bạn cũng bị tắt luôn. Đây là chế độ tự bắt lỗi của Visual sau khi bạn ... Reverse Tue, 30 Mar 2010 01:28:56 GMT http://www.itprofes.com/forum-f12/topic-t113.htm#120 http://www.itprofes.com/forum-f12/topic-t113.htm http://www.itprofes.com/forum-f12/topic-t33.htm admin
http://www.ziddu.com/download/9439096/Keygen_all_Blazingtools_softs.rar.html]]> Reverse Wed, 24 Mar 2010 07:36:29 GMT http://www.itprofes.com/forum-f12/topic-t33.htm#33 http://www.itprofes.com/forum-f12/topic-t33.htm http://www.itprofes.com/forum-f12/topic-t32.htm admin Part 1 : Hello World Từ trước đến giờ chưa thấy bài nào nói về vấn đề này trên net để chỉ cho newbie chúng ta viết một plugin cho Olly yêu dấu.Hôm nay tôi mạo muội viết về đề tài này để anh em ta cùng nhau nâng cao trình độ. Dĩ nhiên là vạn sự khởi đầu nan. Lúc đầu thì thấy nó khó nhưng từ từ rồi ta cũng quen và coding good hơn. Chủ yếu là kiên nhẩn. Mặt khác tôi lại thấy olly ra cái ... Reverse Wed, 24 Mar 2010 07:29:56 GMT http://www.itprofes.com/forum-f12/topic-t32.htm#32 http://www.itprofes.com/forum-f12/topic-t32.htm http://www.itprofes.com/forum-f12/topic-t31.htm admin Đây là một engine rất tốt mà các cao thủ trong làng reverse ai cũng biết. Tác giả ap0x cũng là một cao thủ và rất rành về masm đã viết engine này. Năm 2009 tác giả đã quyết định public source code masm. Nếu các bạn nghiên cứu virus và reversing ko thể thiếu bộ engine này. Hảy download về và ngâm cứu chúng ta học rất nhiều trong engine này. Lúc trước tôi cũng bắt chước viết 1 engine tương tự nhưng ... Reverse Wed, 24 Mar 2010 07:29:10 GMT http://www.itprofes.com/forum-f12/topic-t31.htm#31 http://www.itprofes.com/forum-f12/topic-t31.htm http://www.itprofes.com/forum-f12/topic-t30.htm admin 1/-Anti Set breakpoint on API function: Một ví dụ để chứng minh việc ko cần import hàm API MessageBox nhưng vẫn sử dụng được hàm API này. Mục đích chính là để tránh các cracker set breakpoint trên hàm API để crack. Phương pháp đầu tiên tui mới giới thiệu là dùng hàm LoadLibrary và GetProcAddress Code:.386 .model flat, stdcall option casemap:none include \masm32\include\windows.inc include \masm32\include\kernel32.inc includelib ... Reverse Wed, 24 Mar 2010 07:27:41 GMT http://www.itprofes.com/forum-f12/topic-t30.htm#30 http://www.itprofes.com/forum-f12/topic-t30.htm