elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
25 Mayo 2012, 16:49  


Tema destacado: Entra al canal IRC oficial de #elhacker.net

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits (Moderador: berz3k)
| | |-+  Saber dado un offset cual es la instruccion que se ejecuta		 0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Saber dado un offset cual es la instruccion que se ejecuta  (Leído 1,603 veces)
aldaya

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Saber dado un offset cual es la instruccion que se ejecuta
« en: 24 Abril 2006, 17:27 »
Hola
En el ollydbg a veces veo cosas como ntdll.OFFSET, entonces quisiera saber que es lo que hace esa instruccion (generalmente me lo encuentro en la pila) y debo de conocer que es lo que hace a ver si sobrescribirlo me impide explotar el programa satisfactoriamente, si alguien sabe la forma de saber esta instruccion, sera bienvenido, saludos
Alejandro
En línea
sirdarckcat
Troll Buena Onda y
CoAdmin
***
Desconectado Desconectado

Mensajes: 6.947


Lavando Platos


Ver Perfil WWW
Re: Saber dado un offset cual es la instruccion que se ejecuta
« Respuesta #1 en: 24 Abril 2006, 19:35 »
ntdll es una libreria..
obviamente es una funcion de la libreria, el propio olly te dice a que instruccion pertenece cada offset, ahora no recuerdo el nombre de la ventana :s.

ya una ves que sabes el nombre de la funcion, la buscas en la MSDN de microsoft para q veas q hace.

Saludos!!
En línea


Leer reglas
- WarZone.elhacker.net
- IRC de elhacker.net
- twitter de elhacker.net
- wiki de elhacker.net
byebye


Desconectado Desconectado

Mensajes: 5.093



Ver Perfil
Re: Saber dado un offset cual es la instruccion que se ejecuta
« Respuesta #2 en: 28 Abril 2006, 14:23 »
pillas la direccion, ctrl+g, marcas VA/API metes la direccion y das OK.
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines