logear string (hex to ascii) con ollyscript

Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales

Foro de elhacker.net

Programación

Ingeniería Inversa (Moderadores: Shaddy, karmany)

logear string (hex to ascii) con ollyscript

0 Usuarios y 1 Visitante están viendo este tema.

Páginas: [1]

Autor

Tema: logear string (hex to ascii) con ollyscript (Leído 728 veces)

.:UND3R:.

Desconectado

Mensajes: 1.960

Ingeniería inversa

logear string (hex to ascii) con ollyscript

« en: 2 Septiembre 2011, 23:28 »

eso osea tengo lo siguiente:
30585055 es decir UPX
pero al momento de pushearlo al log, este me muestro los hexadecimales y no la strign

[VALOR]: 30585055

como hago para que diga:

[VALOR]: UPX

en el log?

creo que primero se debe realizar un rev para luego con otro comando pasarlo a ascii
Gracias


	En línea

apuromafo

Desconectado

Mensajes: 640

Re: logear string (hex to ascii) con ollyscript

« Respuesta #1 en: 3 Septiembre 2011, 20:18 »

convertir con variables como str, o buf , no tengo a mano nada, pero que es posible lo es,

inclusive revisa el script de pe header que envie de lcf, ahi claramente tendras varias formas de uso, solo debes depurarlo...revisalo con detalle, toma el NOMBRE DEL EXE y trabaja con cadenas tanto hex a decimal, hex a ascii...y otras..

saludos Apuromafo

amm el post es este:
http://foro.elhacker.net/ingenieria_inversa/duda_con_ollyscript-t337908.0.html;msg1658883#msg1658883


« Última modificación: 3 Septiembre 2011, 20:21 por apuromafo »	En línea

Quidquid latine dictum sit altum viditur

saludos .en un tiempo estare offtopic..(no es broma de dia de inocentes).// Retired de ing inversa
saludos Apuromafo

.:UND3R:.

Desconectado

Mensajes: 1.960

Ingeniería inversa

Re: logear string (hex to ascii) con ollyscript

« Respuesta #2 en: 4 Septiembre 2011, 17:58 »

Leyendo un poco el script e indagando encontré la solución, la expongo por si alguien le interesa:

Citar

VAR STRINGALOGEAR
MOV STRINGALOGEAR,55505830 (UPX0) //mueve 55505830 a la variable
REV STRINGALOGEAR //invierte el valor de STRINGALOGEAR
MOV STRINGALOGEAR,$RESULT //el resultado del rev se guarda en STRINGALOGEAR
BUF STRINGALOGEAR //Convierte una String o dword a buffer
STR STRINGALOGEAR//Convierte un buffer a una string
LOG STRINGALOGEAR//logea el valor de la variable en el log de ollydbg

STRINGALOGEAR:UPX0


	En línea

Páginas: [1]

Ir a:

Mensajes similares
	Asunto	Iniciado por	Respuestas	Vistas	Último mensaje
	[Aplicación] String-Ascii by castg Nivel Web	Castg!	12	3,417	29 Octubre 2009, 00:12 por Castg!
	LH String To ASCII - GNU/Linux - Win32 Foro Libre	.:WindHack:.	6	804	16 Enero 2010, 04:52 por .:WindHack:.
	DaW String To ASCII (Windows/Linux) Software	.:WindHack:.	0	640	17 Abril 2010, 20:56 por .:WindHack:.
	duda con ollyscript Ingeniería Inversa	.:UND3R:.	1	284	1 Septiembre 2011, 20:22 por apuromafo
	[Código-Ruby]String to ASCII - JaAViEr Scripting	0x5d	0	458	7 Enero 2012, 19:33 por 0x5d