Tema destacado:  Suscripción al boletín mensual de elhacker.net
 Autor
|
Tema: Guardar cambios del EXE con olly (Leído 625 veces)
|
t4r0x
 Desconectado
Mensajes: 18
|
Hola a todos!
Ostias vine a pedir ayuda, veran soy nuevo estoy practicando con el ollydbg
y mi duda es como hacer para que guardar cambios hechos con el olly?
veran tengo abierto mi programa que estoy editando y e hecho unos cambios
en las cabeceras del PE entonces quiero guardar esos cambios al ejecutable, se
que se puede hacer con otro programa de una manera mas facil pero para saber
y poder acostumbrarme, gracias de ante mano!
|
|
|
|
|
En línea
|
|
|
|
|
|
t4r0x
Desconectado
Mensajes: 18
|
gracias amigo pero es mi ollydbg o que? Wtf? mira:  uso la version 1.1 oficial como veras hice cambio de la ImageBase por 2000, tenia 4000...
|
|
|
|
« Última modificación: 2 Febrero 2012, 21:12 por t4r0x »
|
En línea
|
|
|
|
MCKSys Argentina
Desconectado
Mensajes: 1.222
Diviérte crackeando, que para eso estamos!
|
Hazlo en la ventana de DUMP
|
|
|
|
|
En línea
|
---------------------
MCKSys Argentina
"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
|
|
|
t4r0x
Desconectado
Mensajes: 18
|
eh, no no aparece :s donde sea que presiono click derecho y busco esa opcion no sale :s en la ventana de desensamblado lo unico parecido es copy to executable > section  no e hecho nada de cambios a olly ni es uno modificado, solo le instale el primer plugin del curso de ricardo narvaja  |
|
|
|
|
En línea
|
|
|
|
MCKSys Argentina
Desconectado
Mensajes: 1.222
Diviérte crackeando, que para eso estamos!
|
En la ventana de dump, seleccionas los cambios y haces "copy to executable file" y en la ventana que se abre haces "save file"
|
|
|
|
|
En línea
|
---------------------
MCKSys Argentina
"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
|
|
|
t4r0x
Desconectado
Mensajes: 18
|
no hay otra forma mas facil :| ?
veras encuentro lo que dices, era en el dump principal, ahí doy click en la opcion
copy to executable, luego aparece otra ventana con todo el ejecutable en hexadecimal
y tendria que buscar adonde esta la direccion que quiero cambiar de nuevo :|
creí que haciendo la modifcacion en donde estaba y luego guardar, se guardaria, entonces eso de modificar desde donde digo es por gusto porque no se puede guardar desde ahi
|
|
|
|
|
En línea
|
|
|
|
MCKSys Argentina
Desconectado
Mensajes: 1.222
Diviérte crackeando, que para eso estamos!
|
no hay otra forma mas facil :| ?
A que le llamas ""mas facil" ?
|
|
|
|
|
En línea
|
---------------------
MCKSys Argentina
"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
|
|
|
t4r0x
Desconectado
Mensajes: 18
|
pues eso :| modifcar desde donde se muestro en la imagen y solamente guardar y ya!
como digo, entonces es inutil hacer cambios en donde muestro en la imagen, siempre tienen que ser en donde se muestra el exe en hex y ahí hacer los cambios y guardar :/
|
|
|
|
|
En línea
|
|
|
|
MCKSys Argentina
Desconectado
Mensajes: 1.222
Diviérte crackeando, que para eso estamos!
|
Bueno, puedes quejarte con Oleh Yuschuk al respecto...  Ten en cuenta que en ese lugar estas en un dump de memoria. Y esta podria ser del ejecutable como de cualquier otro sector (por ej. el heap, el stack o bien pertenecer a otro modulo). Si bien Olly podria detectar que esa memoria pertenece al EXE en ese lugar, ya lo hace en la ventana de dump, asi que.... como dije al principio: las quejas van para el autor...  Saludos! |
|
|
|
|
En línea
|
---------------------
MCKSys Argentina
"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
|
|
|
t4r0x
Desconectado
Mensajes: 18
|
bueno, gracias MCKSys Argentina!
|
|
|
|
|
En línea
|
|
|
|
|
 |
