elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 23:02  


Tema destacado: [AIO elhacker.NET] Compilación herramientas análisis y desinfección malware

+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: Shaddy, karmany)
| | |-+  Duda del simbolo ">" en Olly
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Duda del simbolo ">" en Olly  (Leído 695 veces)
Tinkipinki

Desconectado Desconectado

Mensajes: 209



Ver Perfil
Duda del simbolo ">" en Olly
« en: 1 Septiembre 2011, 11:33 »

Hola a todos:

Pues eso.... en la ventana de desensamblado en la columna Hex Dump a parte del dumpeado de la instruccion nos aparececen diferentes simbolos por ejemplo la direccion que toman los jump's los principios y finales de rutina..etc pero me encuentro con el simbolo > que no se a que pertenece.

Saludos
En línea
.:UND3R:.


Desconectado Desconectado

Mensajes: 1.960


Ingeniería inversa


Ver Perfil WWW
Re: Duda del simbolo ">" en Olly
« Respuesta #1 en: 1 Septiembre 2011, 11:52 »

00401444 > $ /EB 10              JMP SHORT CrackMe1.00401456
00401446     |66                 DB 66                                   ;  CHAR 'f'
00401447     |62                 DB 62                                   ;  CHAR 'b'
00401448     |3A                 DB 3A                                   ;  CHAR ':'
00401449     |43                 DB 43                                   ;  CHAR 'C'
0040144A     |2B                 DB 2B                                   ;  CHAR '+'
0040144B     |2B                 DB 2B                                   ;  CHAR '+'
0040144C     |48                 DB 48                                   ;  CHAR 'H'
0040144D     |4F                 DB 4F                                   ;  CHAR 'O'
0040144E     |4F                 DB 4F                                   ;  CHAR 'O'
0040144F     |4B                 DB 4B                                   ;  CHAR 'K'
00401450     |90                 NOP
00401451     |E9                 DB E9
00401452   . |9C104900           DD OFFSET CrackMe1.___CPPdebugHook
00401456   > \A1 8F104900        MOV EAX,DWORD PTR DS:[49108F]

el > de color rojo en realidad está hacia abajo (puedes notarlo si ves algún jump en OllyDBG) e indica que es un salte y el > de color azul es tu duda y son opcodes que reciben un salto es decir 00401456 recibirá un JMP SHORT CrackMe1.00401456 en 00401444
En línea

.:UND3R:.


Desconectado Desconectado

Mensajes: 1.960


Ingeniería inversa


Ver Perfil WWW
Re: Duda del simbolo ">" en Olly
« Respuesta #2 en: 1 Septiembre 2011, 11:54 »

no lo puse hacia abajo por que cuando pones copy to clipboard no lo copia hacia abajo
En línea

Tinkipinki

Desconectado Desconectado

Mensajes: 209



Ver Perfil
Re: Duda del simbolo ">" en Olly
« Respuesta #3 en: 1 Septiembre 2011, 11:58 »

Ok .:UND3R:. ahora si lo entiendo y puedo ver claramente que cuando me posiciono sobre una linea con un > resulta que esta es llamada por un jmp.

Saludos
En línea
apuromafo


Desconectado Desconectado

Mensajes: 640


Ver Perfil
Re: Duda del simbolo ">" en Olly
« Respuesta #4 en: 1 Septiembre 2011, 22:41 »

el destino de un salto siempre estara pero aveces se puede personalizar un poco:
 una de las opciones de olly cuando pones resaltar los saltos,  .

Ollydbg->options (alt+O)  ->debugging option->
tab CPU  : show direction of jumps//show jump path
y ahi..ves un poco
En línea

Quidquid latine dictum sit altum viditur



saludos .en un tiempo estare offtopic..(no es broma de dia de inocentes).// Retired de ing inversa
saludos Apuromafo
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines