Tema destacado: Únete al Grupo Steam elhacker.NET
Autor
|
Tema: Duda con los datos IAT en ImportREC (Leído 464 veces)
|
.:UND3R:.
Desconectado
Mensajes: 1.960
Ingeniería inversa
|
Los datos son estos
OEP 00401632
FINAL 00B2721C
INICIO 00b26134
LARGO 10E8
¿Como los pongo en ImportREC?
¿Final e Inicio le resto la Image-Base?
Gracias
|
|
|
|
|
En línea
|
|
|
|
tena
Desconectado
Mensajes: 668
|
Al oep le restas la imagen base, te queda 1632 Al inicio de la iat le restas la imagen base, queda 72721C El largo de la iat se saca restandole al final de la misma el inicio, (00B2721C-00b26134) queda 10E8
slds
|
|
|
|
|
En línea
|
|
|
|
.:UND3R:.
Desconectado
Mensajes: 1.960
Ingeniería inversa
|
Perfecto pero el RVA o INICIO que pongo exáctamente en este ejemplo pues cuando pongo los datos me aparece memory can´t be read algo así, en otras veces me ha ido espectacular
|
|
|
|
|
En línea
|
|
|
|
.:UND3R:.
Desconectado
Mensajes: 1.960
Ingeniería inversa
|
Solucionado
01632
b26134-400000
10E8
|
|
|
|
|
En línea
|
|
|
|
|
|