elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: Recuerda que debes registrarte en el foro para poder participar (preguntar y responder)


+  Foro de elhacker.net
|-+  Programación
| |-+  Programación General
| | |-+  ASM (Moderador: Eternal Idol)
| | | |-+  Alertar con una string en ensamblador usando ollydbg
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] Ir Abajo Respuesta Imprimir
Autor Tema: Alertar con una string en ensamblador usando ollydbg  (Leído 2,450 veces)
Ragaza


Desconectado Desconectado

Mensajes: 450


Ver Perfil
Re: Alertar con una string en ensamblador usando ollydbg
« Respuesta #10 en: 6 Marzo 2017, 14:31 »

Abre el programa modificado con Ollydbg y ejecuta las instrucciones paso a paso con F7.

Con eso deberías poder saber cuál es el error.

Saludos!
Hola gracias por vuestra ayuda tengo una duda porque cuando lo ejecuto (presiono f9) me cambia de sector o no sé. A ver quero decir estoy el codigo empezaría por las lineas:

Código:
00980F31


Y cuando lo ejecuto me cambia a un código diferente o lineas diferentes o un fichero diferente no entiendo las direcciones ahora empiezan por 77..:

Código:
77A570F4

Y una vez en este sector no puedo volver a buscar lo que puse. Tengo otra vez que abrirlo.

Ejecute con f7 si no estoy equivocado es para ejecutar cada linea y ver que linea falla?

En mi caso creo que al modificar el entry point el programa deja de arrancar a lo mejor tengo que buscar otro sitio donde hacer el salto o ejecutar la alerta? Disculpa soy muy novato con esto. gracias de nuevo!


« Última modificación: 6 Marzo 2017, 14:35 por Ragaza » En línea

Estoy en contra del foro libre y la Sección de juegos y consolas (distraen al personal)
tincopasan


Desconectado Desconectado

Mensajes: 1.010


No es lo mismo conocer el camino que recorrerlo.


Ver Perfil
Re: Alertar con una string en ensamblador usando ollydbg
« Respuesta #11 en: 6 Marzo 2017, 14:35 »

es que está saltando a otra dirección, normalmente una dll o módulo que utilice el programa, si te fijas dice donde se encuentra en la parte de desensamblado, además tendrías que tener más claro que tipo de instrucción estás viendo, si es un llamado a una parte externa del exe usas F8 sino F7


En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 4.107


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: Alertar con una string en ensamblador usando ollydbg
« Respuesta #12 en: 6 Marzo 2017, 14:36 »

Cuando cargas el exe deberías estar en el EP del programa, osea, el jmp que haz ensamblado.
Si no es así, has reventado algo en el exe.

Saludos!

PD: Ten en cuenta que los programas de windows (calc, notepad, explorer, etc) se autorelocan, osea, se comportan como una dll, por lo que tienen información de relocacion. Si corrompes la misma, tendrás problemas (ya esa la tabla o los destinos de la misma).
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

Ragaza


Desconectado Desconectado

Mensajes: 450


Ver Perfil
Re: Alertar con una string en ensamblador usando ollydbg
« Respuesta #13 en: 6 Marzo 2017, 15:48 »

Probe a no alterar el estado del programa, i chequee las recolocaciones. Pero aún así no me muestra nada intente ejecutar el fichero no modificado pero no hizo. Tambien no afectar al curso del programa pero no hace nada.

Antes de nada cuando copio todo y lo guardo como ejecutable me sale un aviso:



Apartir de ahí ya no hace nada intente tambien como el video me sale la alerta le doy si guardo y no hace nada.

Los cambios que hice:





 :xD alguien hizo algo parecido con el notepad y le funciono? yo intente todo recolocaciones no afectar al curso del programa de todo!

Tuve tambien cuidado porque cuando llamas a veces puede que te redirija a otro sitio.

Citar
Como dice sys hace recolocaciones por lo que puede que se dañe. Ya que cambia las ubicaciones. .
El fichero lo cambie de sitio no se si eso le afecta.


Me estoy viendo este video:


El tio consigue hasta arrancar la calculadora  :o
« Última modificación: 6 Marzo 2017, 17:47 por Ragaza » En línea

Estoy en contra del foro libre y la Sección de juegos y consolas (distraen al personal)
MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 4.107


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: Alertar con una string en ensamblador usando ollydbg
« Respuesta #14 en: 6 Marzo 2017, 19:23 »

El 1er mensaje te sale porque estas pisando el destino de una relocacion. Lo que hallas colocado ahi, será pisado nuevamente al momento de cargar el exe.

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

Ragaza


Desconectado Desconectado

Mensajes: 450


Ver Perfil
Re: Alertar con una string en ensamblador usando ollydbg
« Respuesta #15 en: 7 Marzo 2017, 13:08 »

El 1er mensaje te sale porque estas pisando el destino de una relocacion. Lo que hallas colocado ahi, será pisado nuevamente al momento de cargar el exe.

Saludos!
Una pregunta tu entiendes que signfica esta regla me sale mucho cuando por ejemplo creo primero las instrucciones y después pongo el texto el ascii hago un analisis y me sale mucho de estas lineas es decir todos los db 00 se convierten en esto se como solucionarlo pero no se a que hace referencia estas instrucciones:


También si me podrías recomendar algun libro o alguno que tu conozcas para aprender mucho sobre cracking porque veo cursos programando en ASM lo cual creo que también le servirá a uno para entender mejor funcionan pero a lo mejor hay otros para crackear o cambiar el comportamiento de los programas ya programados como con ollydbg ida etc¿? conoces alguno bueno? y sobre todo para entender instrucciones que creo que sabiendo programar en ASM las comprendería la mayoría?


Tambien tengo que decir que funcionar funciona lo que pasa que no puedo incluir a mi código un:
Código:
CALL MessageBoxA

Ya que sino devuelve error. El código actual que puse y parece que no corrompe el funcionamiento de notepad hace el salto perfectamente claro que no puedo mostrar un mensaje y por otro lado también ir probando break points que debería intentarlo.

Imagenes del codigo que si funciono (no puedo alertar con messagebox):





 :-X´

Puedo poner el error tiene algo que ver con shell32.dll solo me sale cuando pongo messagebox o cualquier funcion como la siguiente :
Código:
CALL MessageBoxA
« Última modificación: 7 Marzo 2017, 14:04 por Ragaza » En línea

Estoy en contra del foro libre y la Sección de juegos y consolas (distraen al personal)
MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 4.107


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: Alertar con una string en ensamblador usando ollydbg
« Respuesta #16 en: 7 Marzo 2017, 14:10 »

Si buscas una guía, revisa el FAQ de Ing. Inversa (link en mi firma). Ahí encontrarás todo lo necesario para comenzar.

Para llamar a una API, debes ver si la misma está en la IAT del programa. Si no lo está, debes resolver su dirección antes de poder llamarla.

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

Páginas: 1 [2] Ir Arriba Respuesta Imprimir 

Ir a:  

Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines