elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
28 Mayo 2012, 03:06  


Tema destacado: Grupo de Facebook de elhacker.net

+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: Shaddy, karmany)
| | |-+  saber números de secciones?, nombres?, datos importantes
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: saber números de secciones?, nombres?, datos importantes  (Leído 1,196 veces)
.:UND3R:.


Desconectado Desconectado

Mensajes: 1.960


Ingeniería inversa


Ver Perfil WWW
saber números de secciones?, nombres?, datos importantes
« en: 2 Septiembre 2011, 09:58 »

pues eso más que nada saber el número de secciones y saber el base code más su size, muchas gracias por dedicar tanto tiempo en explicar

Saludos
En línea

_Enko


Desconectado Desconectado

Mensajes: 301



Ver Perfil
Re: saber números de secciones?, nombres?, datos importantes
« Respuesta #1 en: 2 Septiembre 2011, 14:30 »

cualquier explorador PE te sirve.
A mi particularmente me gusta CFF Explorer, que puedes agregar secciones en donde le puedes meter codigo y luego cambiar el EP hacia la sección nueva.
En línea


Servicio tecnico Blackberry http://www.serviciotecnicocelular.com
MCKSys Argentina


Desconectado Desconectado

Mensajes: 1.222


Diviérte crackeando, que para eso estamos!


Ver Perfil
Re: saber números de secciones?, nombres?, datos importantes
« Respuesta #2 en: 2 Septiembre 2011, 14:54 »

Podrias sacar la base del modulo (con GMI) y despues sacar el dato del PE Header. Con eso ya tienes todos los datos necesarios.
En línea

---------------------
MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
.:UND3R:.


Desconectado Desconectado

Mensajes: 1.960


Ingeniería inversa


Ver Perfil WWW
Re: saber números de secciones?, nombres?, datos importantes
« Respuesta #3 en: 2 Septiembre 2011, 20:32 »

cualquier explorador PE te sirve.
A mi particularmente me gusta CFF Explorer, que puedes agregar secciones en donde le puedes meter codigo y luego cambiar el EP hacia la sección nueva.

_Enko, creo que has estado confundiendo las cosas, las preguntas que he hecho son con respecto a ollyscript, de todas formas gracias


R:solucionado
En línea

.:UND3R:.


Desconectado Desconectado

Mensajes: 1.960


Ingeniería inversa


Ver Perfil WWW
Re: saber números de secciones?, nombres?, datos importantes
« Respuesta #4 en: 2 Septiembre 2011, 21:46 »

Podrias sacar la base del modulo (con GMI) y despues sacar el dato del PE Header. Con eso ya tienes todos los datos necesarios.

Estoy trabajando con eso y me ha ido de maravilla, gracias

Saludos
En línea

apuromafo


Desconectado Desconectado

Mensajes: 640


Ver Perfil
Re: saber números de secciones?, nombres?, datos importantes
« Respuesta #5 en: 3 Septiembre 2011, 20:22 »

aqui hay un script que puedes sacar muchas ideas  http://foro.elhacker.net/ingenieria_inversa/duda_con_ollyscript-t337908.0.html;msg1658883#msg1658883
En línea

Quidquid latine dictum sit altum viditur



saludos .en un tiempo estare offtopic..(no es broma de dia de inocentes).// Retired de ing inversa
saludos Apuromafo
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines