Zitat:
|
Wird hier das PW ins Stackregister geschoben?
|
Genaugenommen wird die Adresse des PW auf den Stack (nicht ins Stackregister) geschrieben.
An der Adresse findest du dann das PW.
Zitat:
|
Wenn ja, wie lese ich dieses dann da aus?
|
Rechtsklick->Follow in Dump->Immidate Constant, Aber wie gesagt: Google, und die Dokumentation von Olly helfen weiter.
Zitat:
|
Es kann doch nicht so einfach sein, dass man nur nach Textstrings suchen muss, und dann das PW aus der Kommentarliste auslesen kann..., oder?
|
Bei simplen Crackmes wie diesem, ist das möglich, bei komplexeren natürlich nicht.