program-crack-mtv-detail.html

学习linux的工具书

|
<br>0x804eadf &lt;_start+17611>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; movl&nbsp;&nbsp;
(%eax),%edx&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&lt;-
<br>0x804eae1 &lt;_start+17613>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; testb&nbsp;
%dh,%dl
<br>0x804eae3 &lt;_start+17615>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jne&nbsp;&nbsp;&nbsp;
0x804eaed &lt;_start+17625>
<br>0x804eae5 &lt;_start+17617>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; testb&nbsp;
%dl,%dl
<br>0x804eae7 &lt;_start+17619>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp;
0x804eb05 &lt;_start+17649>
<br>0x804eae9 &lt;_start+17621>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; testb&nbsp;
%dh,%dh
<br>0x804eaeb &lt;_start+17623>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp;
0x804eb04 &lt;_start+17648>
<br>0x804eaed &lt;_start+17625>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; testl&nbsp;
$0xff0000,%edx
<br>0x804eaf3 &lt;_start+17631>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp;
0x804eb03 &lt;_start+17647>
<br>0x804eaf5 &lt;_start+17633>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; addl&nbsp;&nbsp;
$0x4,%eax
<br>0x804eaf8 &lt;_start+17636>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; testl&nbsp;
$0xff000000,%edx
<br>0x804eafe &lt;_start+17642>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jne&nbsp;&nbsp;&nbsp;
0x804eadf &lt;_start+17611>
<br>0x804eb00 &lt;_start+17644>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; subl&nbsp;&nbsp;
$0x3,%eax
<br>0x804eb03 &lt;_start+17647>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; incl&nbsp;&nbsp;
%eax
<br>0x804eb04 &lt;_start+17648>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; incl&nbsp;&nbsp;
%eax
<br>0x804eb05 &lt;_start+17649>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; subl&nbsp;&nbsp;
%ebp,%eax
<br>0x804eb07 &lt;_start+17651>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmpl&nbsp;&nbsp;
$0xa,%eax
<br>0x804eb0a &lt;_start+17654>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jne&nbsp;&nbsp;&nbsp;
0x804ebe6 &lt;_start+17874>
<p>以下检查Key的长度是否为8:
<br>0x804eb10 &lt;_start+17660>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; movl&nbsp;&nbsp;
%ebx,%edx
<br>0x804eb12 &lt;_start+17662>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; movl&nbsp;&nbsp;
%ebx,%eax
<br>0x804eb14 &lt;_start+17664>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; andl&nbsp;&nbsp;
$0x3,%edx
<br>0x804eb17 &lt;_start+17667>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp;
0x804eb2f &lt;_start+17691> -
<br>0x804eb19 &lt;_start+17669>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jp&nbsp;&nbsp;&nbsp;&nbsp;
0x804eb2a &lt;_start+17686>&nbsp; |
<br>0x804eb1b &lt;_start+17671>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmpl&nbsp;&nbsp;
$0x2,%edx&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
|
<br>0x804eb1e &lt;_start+17674>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp;
0x804eb25 &lt;_start+17681>&nbsp; |
<br>0x804eb20 &lt;_start+17676>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmpb&nbsp;&nbsp;
%dh,(%eax)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
|
<br>0x804eb22 &lt;_start+17678>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp;
0x804eb55 &lt;_start+17729>&nbsp; |
<br>0x804eb24 &lt;_start+17680>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; incl&nbsp;&nbsp;
%eax&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
|
<br>0x804eb25 &lt;_start+17681>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmpb&nbsp;&nbsp;
%dh,(%eax)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
|
<br>0x804eb27 &lt;_start+17683>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp;
0x804eb55 &lt;_start+17729>&nbsp; |
<br>0x804eb29 &lt;_start+17685>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; incl&nbsp;&nbsp;
%eax&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
|
<br>0x804eb2a &lt;_start+17686>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmpb&nbsp;&nbsp;
%dh,(%eax)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
|
<br>0x804eb2c &lt;_start+17688>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp;
0x804eb55 &lt;_start+17729>&nbsp; |
<br>0x804eb2e &lt;_start+17690>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; incl&nbsp;&nbsp;
%eax&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
|
<br>0x804eb2f &lt;_start+17691>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; movl&nbsp;&nbsp;
(%eax),%edx&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&lt;-
<br>0x804eb31 &lt;_start+17693>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; testb&nbsp;
%dh,%dl
<br>0x804eb33 &lt;_start+17695>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jne&nbsp;&nbsp;&nbsp;
0x804eb3d &lt;_start+17705>
<br>0x804eb35 &lt;_start+17697>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; testb&nbsp;
%dl,%dl
<br>0x804eb37 &lt;_start+17699>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp;
0x804eb55 &lt;_start+17729>
<br>0x804eb39 &lt;_start+17701>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; testb&nbsp;
%dh,%dh
<br>0x804eb3b &lt;_start+17703>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp;
0x804eb54 &lt;_start+17728>
<br>0x804eb3d &lt;_start+17705>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; testl&nbsp;
$0xff0000,%edx
<br>0x804eb43 &lt;_start+17711>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp;
0x804eb53 &lt;_start+17727>
<br>0x804eb45 &lt;_start+17713>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; addl&nbsp;&nbsp;
$0x4,%eax
<br>0x804eb48 &lt;_start+17716>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; testl&nbsp;
$0xff000000,%edx
<br>0x804eb4e &lt;_start+17722>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jne&nbsp;&nbsp;&nbsp;
0x804eb2f &lt;_start+17691>
<br>0x804eb50 &lt;_start+17724>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; subl&nbsp;&nbsp;
$0x3,%eax
<br>0x804eb53 &lt;_start+17727>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; incl&nbsp;&nbsp;
%eax
<br>0x804eb53 &lt;_start+17727>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; incl&nbsp;&nbsp;
%eax
<br>0x804eb54 &lt;_start+17728>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; incl&nbsp;&nbsp;
%eax
<br>0x804eb55 &lt;_start+17729>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; subl&nbsp;&nbsp;
%ebx,%eax
<br>0x804eb57 &lt;_start+17731>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cmpl&nbsp;&nbsp;
$0x8,%eax
<br>0x804eb5a &lt;_start+17734>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jne&nbsp;&nbsp;&nbsp;
0x804ebe6 &lt;_start+17874>
<p>检查Order nuber是否为"I000000000":
<br>0x804eb60 &lt;_start+17740>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; movl&nbsp;&nbsp;
%ebp,%esi&nbsp;&nbsp; (ebp:0x809e850->"B123456789
<br>")
<br>0x804eb62 &lt;_start+17742>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; movl&nbsp;&nbsp;
$0x805b9a6,%edi (0x805b9a6->"I000000000
<br>")0x804eb67 &lt;_start+17747>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
movl&nbsp;&nbsp; $0xb,%ecx
<br>0x804eb6c &lt;_start+17752>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cld
<br>0x804eb6d &lt;_start+17753>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; xorl&nbsp;&nbsp;
%eax,%eax
<br>0x804eb6f &lt;_start+17755>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; repz
cmpsb %ds:(%esi),%es:(%edi)
<br>0x804eb71 &lt;_start+17757>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp;
0x804eb77 &lt;_start+17763>
<br>&nbsp;
<p>0x804eb73 &lt;_start+17759>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sbbl&nbsp;&nbsp;
%eax,%eax
<br>0x804eb75 &lt;_start+17761>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; orb&nbsp;&nbsp;&nbsp;
$0x1,%al
<br>0x804eb77 &lt;_start+17763>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; testl&nbsp;
%eax,%eax
<br>0x804eb79 &lt;_start+17765>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; jne&nbsp;&nbsp;&nbsp;
0x804ebd1 &lt;_start+17853> -
<br>...&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
|
<br>...&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
|
<br>0x804ebd1 &lt;_start+17853>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pushl&nbsp;
%eax&nbsp; (eax:0xffffffff)&nbsp; &lt;-
<br>0x804ebd2 &lt;_start+17854>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pushl&nbsp;
$0x806e9ac (0x806e9ac:0x00000000)
<br>0x804ebd7 &lt;_start+17859>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pushl&nbsp;
%ebx (ebx:0x809e880->"87654321")
<br>0x804ebd8 &lt;_start+17860>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pushl&nbsp;
%ebp (ebp:0x809e850->"B123456789")
<br>0x804ebd9 &lt;_start+17861>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; call&nbsp;&nbsp;
0x8055978 &lt;whereError+11004>
<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
^____这里很可疑
<p>0x804ebde &lt;_start+17866>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; movl&nbsp;&nbsp;
%eax,0x806e574
<br>0x804ebe3 &lt;_start+17871>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; addl&nbsp;&nbsp;
$0x10,%esp
<br>0x804ebe6 &lt;_start+17874>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; movl&nbsp;&nbsp;
0x806e574,%edx
<br>0x804ebec &lt;_start+17880>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; testl&nbsp;
%edx,%edx
<br>0x804ebee &lt;_start+17882>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; je&nbsp;&nbsp;&nbsp;&nbsp;
0x804ec62 &lt;_start+17998>
<br>...
<br>0x804ec62 &lt;_start+17998>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; movl&nbsp;&nbsp;
0x806e9d4,%eax
<br>0x804ec67 &lt;_start+18003>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pushl&nbsp;
%eax
<br>0x804ec68 &lt;_start+18004>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; movl&nbsp;&nbsp;
(%eax),%edx
<br>0x804ec6a &lt;_start+18006>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pushl&nbsp;
%edx
<br>0x804ec6b &lt;_start+18007>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; call&nbsp;&nbsp;
0x804a474 &lt;fl_hide_form>
<br>0x804ec70 &lt;_start+18012>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pushl&nbsp;
$0x1
<br>0x804ec72 &lt;_start+18014>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pushl&nbsp;
$0x8059017
<br>0x804ec77 &lt;_start+18019>:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pushl&nbsp;