elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 23:02  


Tema destacado: Sigue las noticias más importantes de elhacker.net en ttwitter!

+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: Shaddy, karmany)
| | |-+  duda: Debug string
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: duda: Debug string  (Leído 477 veces)
.:UND3R:.


Desconectado Desconectado

Mensajes: 1.960


Ingeniería inversa


Ver Perfil WWW
duda: Debug string
« en: 18 Agosto 2011, 06:50 »

Hola a todos, bueno tengo un problema y es que cuando intento debuggear un programa cada vez que escribo una letra me aparece, debug string abajo de ollydbg y me aparece un MessageBox en blanco, tengo entendido que con ollyadvance evita que se sobre colapse olly pero si me está enviando una alerta cada vez es casi lo mismo

Saludos xD
En línea

MCKSys Argentina


Desconectado Desconectado

Mensajes: 1.222


Diviérte crackeando, que para eso estamos!


Ver Perfil
Re: duda: Debug string
« Respuesta #1 en: 18 Agosto 2011, 22:19 »

Si, muestra un MsgBox (a veces).

Pero bueno, al menos Olly no crashea...  ;D
En línea

---------------------
MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
.:UND3R:.


Desconectado Desconectado

Mensajes: 1.960


Ingeniería inversa


Ver Perfil WWW
Re: duda: Debug string
« Respuesta #2 en: 18 Agosto 2011, 22:22 »

Jaja entonces no soy el único, si le quito la alerta podría crashear?

Saludos
En línea

MCKSys Argentina


Desconectado Desconectado

Mensajes: 1.222


Diviérte crackeando, que para eso estamos!


Ver Perfil
Re: duda: Debug string
« Respuesta #3 en: 18 Agosto 2011, 22:34 »

Podria probar parchear OtuputDebugString... Quizas meterle un ret (aunque nunca probe eso)
En línea

---------------------
MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
.:UND3R:.


Desconectado Desconectado

Mensajes: 1.960


Ingeniería inversa


Ver Perfil WWW
Re: duda: Debug string
« Respuesta #4 en: 18 Agosto 2011, 22:38 »

Luego haré pruebas y te cometo si me exploto o no ollydbg

xD
En línea

_Enko


Desconectado Desconectado

Mensajes: 301



Ver Perfil
Re: duda: Debug string
« Respuesta #5 en: 18 Agosto 2011, 22:41 »

yo normalmente pongo bp en OutputDebugStringA
Luego cuando el programa ateriza en kernel32.dll, pongo "retn 4" y listo. Obviamenet hay que hacerlo cada vez.
Parchear una dll de windows... mh... no se, mejor dejarlo como esta xD :silbar:
En línea


Servicio tecnico Blackberry http://www.serviciotecnicocelular.com
apuromafo


Desconectado Desconectado

Mensajes: 640


Ver Perfil
Re: duda: Debug string
« Respuesta #6 en: 23 Agosto 2011, 20:40 »

como script seria algo asi:

Citar
// Check ODBGScript Version

cmp $VERSION, "1.65"
jb errorv
bphwc                                      // Clear any hardware breakpoints
bpmc                                       // Clear any memory breakpoint
bc                                         // Clear any saved breakpoints
lc                                         // Clear the log window

gpa "IsDebuggerPresent", "kernel32.dll"
mov idp, $RESULT
gpa "OutputDebugStringA", "kernel32.dll"
mov odsa, $RESULT
gpa "OutputDebugStringW", "kernel32.dll"
mov odsw, $RESULT
mov [idp], #33C0C3#                        // assemble "xor eax,eax" "retn"
mov [odsa], #C20400#                       // assemble "retn 4"
mov [odsw], #C20400#                       // assemble "retn 4"
log "IsDebuggerPresent Patched"
log "OutputDebugString Patched"
jmp end
errorv:
msg "ODBGScript version 1.65 or higher required!"
jmp end

end:
ret

« Última modificación: 23 Agosto 2011, 20:45 por apuromafo » En línea

Quidquid latine dictum sit altum viditur



saludos .en un tiempo estare offtopic..(no es broma de dia de inocentes).// Retired de ing inversa
saludos Apuromafo
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Duda sobre DEBUG
Scripting
nhaalclkiemr 6 1,036 Último mensaje 11 Abril 2007, 15:16
por nhaalclkiemr
[Duda] Olly Debug y NtUnmapViewOfSection
Programación C/C++
[Zero] 7 1,721 Último mensaje 19 Agosto 2009, 01:53
por [Zero]
Duda con string
Programación C/C++
jairogon 4 934 Último mensaje 2 Junio 2010, 20:33
por Daemon Freedom
Duda debug - MS-DOS
ASM
criskapunk 5 2,315 Último mensaje 15 Agosto 2010, 20:50
por Eternal Idol
Duda C++, string
Programación C/C++
<<<-Underwar->>> 4 887 Último mensaje 23 Abril 2011, 01:33
por <<<-Underwar->>>
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines