Autor
|
Tema: Archivo .exe que oculta lineas en ollydbg (Leído 5,576 veces)
|
Isel2
Desconectado
Mensajes: 5
|
Hola, estoy aprendiendo un poco de ingeniería inversa y me encontré un archivo .exe que al abrirlo con el ollydbg y buscar un comando en concreto este aparece pero en cuanto desplazo desaparece ocultándose entre dos líneas. ¿Qué es lo que pasa?
|
|
|
En línea
|
|
|
|
MCKSys Argentina
|
Hola!
Eso significa que el comando no esta alineado con las direcciones del desensamblador de Olly. Es normal con packers.
Saludos!
|
|
|
En línea
|
MCKSys Argentina "Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
|
|
|
Isel2
Desconectado
Mensajes: 5
|
Y eso como se corrige?. Antes de contestar piensa que estoy dos puntos por debajo de un novato en estos temas
|
|
|
En línea
|
|
|
|
MCKSys Argentina
|
Creo que tengo que responderte con una pregunta: porque lo quieres corregir?
No creo que necesites corregir eso. Creo que necesitas acostumbrarte a eso.
Saludos!
|
|
|
En línea
|
MCKSys Argentina "Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
|
|
|
x64core
Desconectado
Mensajes: 1.908
|
Supongo que es la version 1.x? Esa versión tiene bastantes errores al desesamblar al estar en la instrucción intenta Ctrl + A o has click en el primer byte de la instrucción presionar Ctrl + E y Enter asi el desesamblador iniciará analizando desde ese byte, marcando los bytes de la instrucción presionar Ctrl + E y Enter, ayudando al desemsamblador a poder corregir nopeando los bytes invalidos sino funciona intenta con ollydbg 2.x tiene un mejor desensamblador o intenta con diferente depurador, también hay programas que leen directamente la memoria del proceso e intentan desensamblar. ¿Que tal si publicas el ejecutable?
|
|
|
En línea
|
|
|
|
Isel2
Desconectado
Mensajes: 5
|
Seguro que teneis razón, pero necesito saber. Cuando siges los pasos de un tutorial y te encuentras que no puedes seguir los saltos y que parte de las líneas del archivo están ocultas, fustra bastante. He probado con las versiones 1.1 , 2.0 y 2.1 , todas hacen lo mismo. Los tutoriales que consegui se basan en el ollydbg. Para publicar el archivo necesitaría alguna instrucción pues aquí no encontré ninguna opción para insertar. Gracias y Saludos.
|
|
|
En línea
|
|
|
|
x64core
Desconectado
Mensajes: 1.908
|
Seguro que teneis razón, pero necesito saber. Cuando siges los pasos de un tutorial y te encuentras que no puedes seguir los saltos y que parte de las líneas del archivo están ocultas, fustra bastante. He probado con las versiones 1.1 , 2.0 y 2.1 , todas hacen lo mismo. Los tutoriales que consegui se basan en el ollydbg. Para publicar el archivo necesitaría alguna instrucción pues aquí no encontré ninguna opción para insertar. Gracias y Saludos.
Ve hacia https://www.sendspace.com/ navega o arrastra el archivo, espera y copia el primer enlace y pongo aquí asi puedo analizar el ejecutable, cuando suceden cosas asi debes determinar cual es el problema ya que puede ser de forma intencional o puede que no, combinación de instrucciones de tipo, ofuscación de código, problemas de referencia , combinación de código y dato, etc.
|
|
|
En línea
|
|
|
|
.:UND3R:.
|
No será por un mal análisis de código del depurador?, para ello clic derecho y luego Remove analisis code, no recuerdo muy bien como era, en caso contrario lo analisas. Ahora si sigues un tutorial tal problema debería ser comentado por el autor a no ser que lo estés analizando otro ejecutable.
Lo que ocurre es que hay problemas de alineación del set de instrucciones los cuales pueden ser ocasionados a drede con la finalidad de ofuscación de código, en tal caso un F7 sin mover el scroll en el desamblador podría ayudar.
|
|
|
En línea
|
Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
|
|
|
Isel2
Desconectado
Mensajes: 5
|
Pues si, estoy analizando otro archivo y voy como un ciego sin bastón ni lazarillo. He probado lo que me has comentado y no he conseguido nada. Continuare aprendiendo y lidando con este archivo hasta, ó conseguirlo ó dejar la piel en el intento. Gracias y un saludo.
|
|
|
En línea
|
|
|
|
|
Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
Agregar lineas de texto a un archivo
« 1 2 »
Dudas Generales
|
Paco_Colombia
|
11
|
18,722
|
11 Marzo 2013, 13:07 pm
por Cracker_novato
|
|
|
Leer archivo por lineas, y chr(10) ?
Programación Visual Basic
|
elmaro
|
7
|
6,693
|
24 Agosto 2007, 17:34 pm
por ~~
|
|
|
modificar lineas contenidas en un archivo
« 1 2 »
Scripting
|
romanjr
|
14
|
8,881
|
16 Marzo 2011, 19:20 pm
por romanjr
|
|
|
Encontrar contraseña oculta dentro de un archivo
Ingeniería Inversa
|
Jnl
|
0
|
2,105
|
28 Julio 2012, 06:04 am
por Jnl
|
|
|
Eliminar espacios lineas archivo de texto
Scripting
|
Shuffle66
|
7
|
8,293
|
18 Julio 2013, 11:48 am
por Shuffle66
|
|