elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía rápida para descarga de herramientas gratuitas de seguridad y desinfección


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Analizando Reshacker...?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Analizando Reshacker...?  (Leído 3,414 veces)
x64core


Desconectado Desconectado

Mensajes: 1.908


Ver Perfil
Analizando Reshacker...?
« en: 29 Abril 2012, 09:01 am »

Hola a todos que tal, bueno postee para pedir ayuda, no soy bueno en ingenieria inversa, siempre digo
que voy a empezar el libro de narvaja pero nunca lo hago xD es que tengo muchas cosas pendientes solo me lei paginas salteadas :P

bueno mi problema es que quiero analizar el reshacker porque quiero saber como funciona, como trabaja mas bien quiero saber
el funcionamiento de algo que me interesaria saber, pero cuando lo abro con olly me salta una excepcion, esta programado
en delphi, olly no puede con aplicaciones hechas en delphi? o necesito algun plugin, cuaquier texto suyos les agradezco, si necesito
plugin, tengo que hacer algo especial, etc

 gracias
En línea

karmany
Moderador
***
Desconectado Desconectado

Mensajes: 1.615


Sueñas que sueñas


Ver Perfil WWW
Re: Analizando Reshacker...?
« Respuesta #1 en: 29 Abril 2012, 09:56 am »

Yo acabo de cargar y ejecutar Resource Hacker dentro de OllyDBG sin ningún plugin y funciona perfecto. ¿Qué tipo de error te muestra? ¿Cuándo?
En línea

x64core


Desconectado Desconectado

Mensajes: 1.908


Ver Perfil
Re: Analizando Reshacker...?
« Respuesta #2 en: 29 Abril 2012, 10:22 am »

:P
demonios, me dice esto:
Access Violation When writing to [00000010] - use  shift + f7/f8/f9 to pass exception to program

y se detiene en esta instruccion:
Código:
7C92B1FA   FF40 10          INC DWORD PTR DS:[EAX+10]
es del ntdll

uso la version 1.10 del olly y del reshacker es 3.6.0.92, esas versiones utilizas karmany? o que versiones usas?
yo solo ando buscando unas dos funciones del reshacker :P

ED:

Es raro, yo estaba probando en una virtual y cuando lo abrí en la sesion normal, lo cargo normalmente, porque puede
suceder esto :P en la virtual tengo W$ XP Sp3, claro que desactualizado la ultima actualizacion es del servipack 3,
sera que por la actualizacion :P



« Última modificación: 29 Abril 2012, 10:33 am por RHL » En línea

mario86

Desconectado Desconectado

Mensajes: 23


Ver Perfil
Re: Analizando Reshacker...?
« Respuesta #3 en: 3 Mayo 2012, 23:57 pm »

asegurate de que tu olly tenga todas las excepciones marcadas para eso abres el olly y te vas a options-debugging options alli buscas la pestaña que dice exceptions y las marcas todas y sino solo manten presionado shift+f9 hasta pasar todas las excepciones y el programa te arranca sin problemas.

saludos!
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
cambiar icono reshacker
Ingeniería Inversa
rocapu 9 7,393 Último mensaje 7 Octubre 2006, 00:57 am
por rocapu
ResHacker y protección HASP ?¿?¿?¿
Ingeniería Inversa
xomi 0 1,995 Último mensaje 22 Noviembre 2006, 01:14 am
por xomi
[Nircmd] Como ocultarlo,con ResHacker???
Scripting
el_peregrino_gris_ 3 2,969 Último mensaje 29 Abril 2010, 01:22 am
por el_peregrino_gris_
Sobre ResHacker cambiar CBMP
Ingeniería Inversa
dada2002 2 2,921 Último mensaje 30 Mayo 2010, 01:27 am
por MCKSys Argentina
Icono con el ResHacker
Dudas Generales
|Apeiron| 2 2,510 Último mensaje 27 Julio 2012, 04:02 am
por Yoker66666
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines