Техника защиты компакт-дисков от копирования


           

Чтобы выяснить, как обстоят дела


Чтобы выяснить, как обстоят дела в данном конкретном случае, мы должны дизассемблировать материнскую функцию и определить какой именно код ошибки она ожидает.

Переместив курсор в окно дампа, набьем в строке адреса название регистра указателя вершины стека –— "ESP" и нажмем на клавишу <Enter>. Содержимое стека тут же предстанет перед нашими глазами (листинг 3.6).:

Листинг 3.6. Поиск адреса возврата из текущей функции (выделен полужирным шрифтом)

0012F488  0012FA64  0012FA64  004012FF 

0012F494  00000000  00000064  00403458 

0012F4A0  FFFFFFFF  0012F4C4  6C291CEA 

0012F4AC  00000019  00000000  6C32FAF0 

0012F4B8  0012F4C0  0012FA64  01100059 

0012F4C4  006403C2  002F5788  00000000 

0012F4D0  00640301  77E16383  004C1E20

Листинг 6 поиск адреса возврата из текущей функции (выделен жирным шрифтом)

Первые два двойных слова соответствуют машинным командам POP EDI/POP ESI  и не представляют для нас совершенно никакого интереса. А вот следующее двойное слово содержит адрес выхода в материнскую процедуру (в приведенном выше листинге 3.6 оно выделено полужирным шрифтом). Как раз его-то нам и надо!

Нажимаем <Ctrl>+<-D> и затем 0x4012FF, отладчик послушно отображает следующий дизассемблерный текст (листинг 3.7).:

Листинг 3.7. Дизассемблерный листинг материнской функции

004012FA             call           00401350

004012FF             cmp             eax,0FFh

00401302             je       0040132D

00401304             push           eax

00401305             lea             eax, [esp+8]

00401309             push           405054h

0040130E             push           eax

0040130F             call           dword ptr ds:[4033B4h]

00401315             add             esp, 0Ch

00401318             lea             ecx, [esp+4]

0040131C             push           0

0040131E             push           0

00401320             push           ecx

00401321             mov             ecx, esi


Содержание  Назад  Вперед





Forekc.ru
Рефераты, дипломы, курсовые, выпускные и квалификационные работы, диссертации, учебники, учебные пособия, лекции, методические пособия и рекомендации, программы и курсы обучения, публикации из профильных изданий