Páginas: [1] 
|
 |
|
 Autor
|
Tema: Problema en Ollydbg (Leído 600 veces)
|
Dr. Catz
 Desconectado
Mensajes: 26
|
Hola a todos, en primer lugar diré que soy un newbie en el tema de la ingeniería inversa y que recientemente he empezado con el curso de Ricardo Narvaja para el Ollydbg (llevo sólo 12 lecciones). El problema que tengo es, más que nada la impaciencia, y como hace poco he aprendido ensamblador pues ya me he tirado a la piscina!!! Así que me he buscado un programa (Feeding Frenzy 2) para ver como afrontaría el saltarme la protección y me he dado con un canto en las narices ya que al abrirlo el Olly me da el siguiente mensaje : Module 'FeedinF' has no entry point outside the code (as specified in the PE header). Maybe this file is self-extracting or self-modifiying. Please keep it in mind when setting breakponits! y, cuando le doy a aceptar me da otro mensaje: Quick statistical test of module 'FeedingF' reports that its code section is either compressed, encrypted, or contains large amount of embedded data. Results of code analysis can be very unrealiable or simply wrong. Do you want to continue analysis? y luego cuando miro el código me encuentro con líneas que contienen ??? así que no se como seguir. Si alguien me orienta un poquillo se lo agradeceré y si me orienta un "muchillo" todavía se lo agradeceré más  , en fin seguiré estudiando que ya se que todavía me falta muuuuucho por aprender!!!! Gracias |
|
|
|
|
En línea
|
|
|
|
Alejandro36
Desconectado
Mensajes: 2
|
eso es que esta comprimido. debes buscar un programita que se llama PEID o el RDG pack detector o el Stud PE.
si quieres aprender debes utilizar los programitas que tiene ricardo en el curso y cuando llegues a las lecciones treinta y pico empieza a explicar los programas comprimidos.
Chao.
|
|
|
|
|
En línea
|
|
|
|
Dr. Catz
Desconectado
Mensajes: 26
|
Gracias Alejandro36.....lo que me pensaba, tendré paciencia, jejeje!!!
|
|
|
|
|
En línea
|
|
|
|
|
ShadowDark
|
Gracias Alejandro36.....lo que me pensaba, tendré paciencia, jejeje!!!
Casualmente karmany posteo un tutorial de unpacking en UPX, perfectamente aplicable a todo tipo de packers tipo "compresor" (UPX, ASpack, Upack, NeoLite, PeTite, etc...) creo que te ayudaría bastante por lo menos a tener una mención de como poder hacerlo. Desempacando un UPX para Re-Newbies Salu2  .. |
|
|
|
|
En línea
|
 "Si buscas resultados diferentes, no hagas siempre lo mismo" (Albert Einstein) |
|
|
Dr. Catz
Desconectado
Mensajes: 26
|
De put...madre ShadowDark, muchas gracias!!!!!
|
|
|
|
|
En línea
|
|
|
|
|
ShadowDark
|
De put...madre ShadowDark, muchas gracias!!!!!
Lo hice pensando para los que recien comienzan. Me gustaría (si puedes) que me comentes si te ha sido difícil comprenderlo, si lo has conseguido resolver y/o si te ha servido de algo. A estas alturas ya me es difícil ponerme a pensar como cuando empecé, y intento esforzarme al máximo pero la mejor manera es que vosotros respondáis y comentéis la dificultad etc. Salu2... |
|
|
|
|
En línea
|
"Si buscas resultados diferentes, no hagas siempre lo mismo" (Albert Einstein) |
|
|
Dr. Catz
Desconectado
Mensajes: 26
|
Hola ShadowDark, estoy intentando seguir el tutorial que me has recomendado, pero tengo algunos problemas. Cuando descargo el rg packer desde el enlace del tutorial no consigo descomprimirlo (parece que el archivo está corrupto) pero me lo he bajado desde su web. El problema principal que tengo es que para descomprimir el archivo empaquetado 1 me pide una clave y si arrastro este archivo (Empaquetado 1.rar (o zip) me dice Formato PE inválido!, por lo que no puedo seguir, ya que el tutorial dice que arrastre el archivo empaquetado 1.exe
¿Alguna sugerencia?
Gracias.
Edito: Me he descargado el tute desde el hilo de karmany " Cómo desempacar un UPX para Newbies" y está totalmente corrupto, no puedo ni descomprimirlo ni con el winrar ni con el 7zip.
|
|
|
|
« Última modificación: 23 Junio 2007, 23:58 por Dr. Catz »
|
En línea
|
|
|
|
|
karmany
|
Hola Dr. Catz.. Desde el enlace que puse yo en el post "Cómo desempacar un UPX para Newbies", lo acabo de probar de nuevo y no está corrupto. Está perfectamente. Sólo en un archivo te pide una pass pero también está bien indicada. Tal vez tengas más tu descompresor. Aquí tienes uno bueno gratuito por si acaso: Por otro lado, la página web del RDG Packer Detector, es ésta: La clave para descomprimir el "empaquetado1.rar" es: www.indetectables.net |
|
|
|
« Última modificación: 24 Junio 2007, 00:40 por karmany »
|
En línea
|
 Salu2 |
|
|
|
karmany
|
Vale ya he visto tu fallo...
Pero es que no puedes poner el archivo .rar o .zip.
Ése no es el ejecutable.
Tienes que arrastrar el ejecutable solamente: .exe
|
|
|
|
|
En línea
|
Salu2 |
|
|
|
ShadowDark
|
Hola ShadowDark, estoy intentando seguir el tutorial que me has recomendado, pero tengo algunos problemas. Cuando descargo el rg packer desde el enlace del tutorial no consigo descomprimirlo (parece que el archivo está corrupto) pero me lo he bajado desde su web. El problema principal que tengo es que para descomprimir el archivo empaquetado 1 me pide una clave y si arrastro este archivo (Empaquetado 1.rar (o zip) me dice Formato PE inválido!, por lo que no puedo seguir, ya que el tutorial dice que arrastre el archivo empaquetado 1.exe
¿Alguna sugerencia?
Gracias.
Edito: Me he descargado el tute desde el hilo de karmany " Cómo desempacar un UPX para Newbies" y está totalmente corrupto, no puedo ni descomprimirlo ni con el winrar ni con el 7zip.
Descomprímelo todo, y dejalo en una carpeta, por partes, en una los 2 tutes y en otra el .exe, y a partir de ahí sigue el tute. Salu2.. |
|
|
|
|
En línea
|
"Si buscas resultados diferentes, no hagas siempre lo mismo" (Albert Einstein) |
|
|
Dr. Catz
Desconectado
Mensajes: 26
|
Ok a los dos, ya puedo seguir con el tute....yujuuuuu!!!! Por cierto, algún tute para lidiar con armadillo v4.42?? P.D. ya os contaré si como me va con el tute!!!! Muchas gracias (la verdad es que me encanta la ingeniería inversa ) |
|
|
|
|
En línea
|
|
|
|
|
ShadowDark
|
Ok a los dos, ya puedo seguir con el tute....yujuuuuu!!!! Por cierto, algún tute para lidiar con armadillo v4.42?? P.D. ya os contaré si como me va con el tute!!!! Muchas gracias (la verdad es que me encanta la ingeniería inversa ) para enfrentarte a un armadillo tienes que ser un hombre xD y hacer muchos empaquetados todavía. Salu2.. |
|
|
|
|
En línea
|
"Si buscas resultados diferentes, no hagas siempre lo mismo" (Albert Einstein) |
|
|
Dr. Catz
Desconectado
Mensajes: 26
|
Ok a los dos, ya puedo seguir con el tute....yujuuuuu!!!! Por cierto, algún tute para lidiar con armadillo v4.42?? P.D. ya os contaré si como me va con el tute!!!! Muchas gracias (la verdad es que me encanta la ingeniería inversa ) para enfrentarte a un armadillo tienes que ser un hombre xD y hacer muchos empaquetados todavía. Salu2.. Ufffff con el armadillo..que si el padre, que si el hijo que si creo un hilo nuevo, que si...YO QUE SEEEEEEEEEEEEEEEEE!!!! En fin que todavía no soy un hombre y sigo con el tute de Ricardo, jejeje |
|
|
|
|
En línea
|
|
|
|
|
ShadowDark
|
En fin que todavía no soy un hombre y sigo con el tute de Ricardo, jejeje mira, no te pongas con Armadillo por el momento no merece la pena, ves haciendo packers de a poco y entendiendolos bien porque si no no sabras mas que hacer un proceso determinado, ¿a que me refiero con proceso determinado?, simplemente lo típico: F2, ahora F9, luego ves aqui y pon F7, ahora bpm en EAX, luego F9, ahora follow in dump en esp. eso para mi, y repito, bajo mi punto de visa, está MAL, ¿porque? es sencillo, si sabes desempaquetar un UPX porque sabes hacer el proceso, muy bien, sabes desempaquetar un UPX, pero si no comprendes porque se hace así y otras maneras de hacerlo nunca desempaquetarás nada del estilo del upx o un poco más complicado, las cosas hay que entenderlas, saber porque ocurren, y si te pones ahora con armadillo es como pasar de ser un albañil que hace la casita de su perrito a hacer un rascacielos. Salu2.. |
|
|
|
« Última modificación: 26 Junio 2007, 23:16 por ShadowDark »
|
En línea
|
"Si buscas resultados diferentes, no hagas siempre lo mismo" (Albert Einstein) |
|
|
Dr. Catz
Desconectado
Mensajes: 26
|
Ok ShadowDark, seguiré tu consejo ya que lo que realmente quiero es saber lo que hago, y tienes razón, seguir un tute que no entiendes  únicamente sirve para crackear el programa de ese tute.  En fin, seguiré paso a paso y estudiando como un bestia |
|
|
|
|
En línea
|
|
|
|
|
Páginas: [1] 
|
|
|
 |
