|
Date : 2 janvier 1992 Protection : CLEF PHYSIQUE Programme : EXCALIBUR V2.3 Outils : SOFT-ICE V2.50 Fichier : 7 FICHIERS OVL Temps pass� : 5 MINUTES Soci�t� : THOM'6 Divers : Origine : THCSF ou L.F. ? Num�ro : 157 Classique. Un AND AL,40 apr�s un IN 379. Il suffit de d�rouler jusqu'� un RETF ou � d�faut un RET avant lequel on POPe tous les registres. ( c'est le cas ici ) Le premier saut suit une comparaison de AX avec 9. Il n'est pas n�cessaire de mettre 0009 dans AX puisque ce registre est charg� plus loin avec 0001. Le for�age du saut suffit largement. CS=0FA5 CS:AA30 3D0900 CMP AX,9 CS:AA33 7403 JZ AA38 ; A FORCER PAR EB ( JMP ) CS:AA35 E90900 JMP AA41 CS:AA38 B80100 MOV AX,1 CS:AA3B A20184 MOV [8401],AL CS:AA3E E9C100 JMP AB02 CS:AA41 8B46E0 MOV AX,[BP-20] Avec PCTOOLS chercher 3D09007403E90900B8 et modifier 74 par EB. Nota: cette chaine est pr�sente dans 7 fichiers: ATELIER. 4 LOT . 5 OF .003 ORD .003 PRODSF .003 PRODUCT.003 REVIENT.003 FREDDY |