| 
	
		|  Autor | Tema: Archivo .exe que oculta lineas en ollydbg  (Leído 6,162 veces) |  
	| 
			| 
					
						| Isel2 
								
								 Desconectado 
								Mensajes: 5
								
								
								
								
								
								   | 
 
Hola, estoy aprendiendo un poco de ingeniería inversa y me encontré un archivo .exe que al abrirlo con el ollydbg y buscar un comando en concreto este aparece pero en cuanto desplazo desaparece ocultándose entre dos líneas.¿Qué es lo que pasa?
 |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  | 
			| 
					
						| MCKSys Argentina | 
 
Hola!
 Eso significa que el comando no esta alineado con las direcciones del desensamblador de Olly. Es normal con packers.
 
 Saludos!
 |  
						| 
								|  |  
								|  |  En línea | 
 
 MCKSys Argentina"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando." |  |  |  | 
			| 
					
						| Isel2 
								
								 Desconectado 
								Mensajes: 5
								
								
								
								
								
								   | 
 
Y eso como se corrige?. Antes de contestar piensa que estoy dos puntos por debajo de un novato en estos temas |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  | 
			| 
					
						| MCKSys Argentina | 
 
Creo que tengo que responderte con una pregunta: porque lo quieres corregir?
 No creo que necesites corregir eso. Creo que necesitas acostumbrarte a eso.
 
 Saludos!
 |  
						| 
								|  |  
								|  |  En línea | 
 
 MCKSys Argentina"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando." |  |  |  | 
			| 
					
						| x64core 
								       
								
								 Desconectado 
								Mensajes: 1.908
								
								
								
								
								
								   | 
 
Supongo que es la version 1.x? Esa versión tiene bastantes errores al desesamblar al estar en la instrucción intenta Ctrl + A o has click en el primer byte de la instrucción presionar Ctrl + E y Enter asi el desesamblador iniciará analizando desde ese byte,
 marcando los bytes de la instrucción presionar Ctrl + E  y Enter, ayudando al desemsamblador a poder corregir nopeando los bytes invalidos sino funciona intenta con ollydbg 2.x tiene un mejor desensamblador o intenta con diferente depurador, también hay
 programas que leen directamente la memoria del proceso e intentan desensamblar.
 ¿Que tal si publicas el ejecutable?
 |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  | 
			| 
					
						| Isel2 
								
								 Desconectado 
								Mensajes: 5
								
								
								
								
								
								   | 
 
Seguro que teneis razón, pero necesito saber. Cuando siges los pasos de un tutorial y te encuentras que no puedes seguir los saltos y  que parte de las líneas del archivo están ocultas, fustra bastante. He probado con las versiones 1.1 , 2.0 y 2.1 , todas hacen lo mismo. Los tutoriales que consegui se basan en el ollydbg. Para publicar el archivo necesitaría alguna instrucción pues aquí no encontré ninguna opción para insertar. Gracias y Saludos. |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  | 
			| 
					
						| x64core 
								       
								
								 Desconectado 
								Mensajes: 1.908
								
								
								
								
								
								   | 
 
Seguro que teneis razón, pero necesito saber. Cuando siges los pasos de un tutorial y te encuentras que no puedes seguir los saltos y  que parte de las líneas del archivo están ocultas, fustra bastante. He probado con las versiones 1.1 , 2.0 y 2.1 , todas hacen lo mismo. Los tutoriales que consegui se basan en el ollydbg. Para publicar el archivo necesitaría alguna instrucción pues aquí no encontré ninguna opción para insertar. Gracias y Saludos.
 Ve hacia https://www.sendspace.com/  navega o arrastra el archivo, espera y copia el primer enlace y pongo aquí asi puedo analizar el ejecutable, cuando suceden cosas asi debes determinar cual es el problema ya que puede ser de forma intencional  o puede que no, combinación de instrucciones de tipo, ofuscación de código, problemas de referencia , combinación de código y dato, etc. |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  | 
			| 
					
						| .:UND3R:. | 
 
No será por un mal análisis de código del depurador?, para ello clic derecho y luego Remove analisis code, no recuerdo muy bien como era, en caso contrario lo analisas. Ahora si sigues un tutorial tal problema debería ser comentado por el autor a no ser que lo estés analizando otro ejecutable.
 Lo que ocurre es que hay problemas de alineación del set de instrucciones los cuales pueden ser ocasionados a drede con la finalidad de ofuscación de código, en tal caso un F7 sin mover el scroll en el desamblador podría ayudar.
 |  
						| 
								|  |  
								|  |  En línea | 
 
  Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM) |  |  |  | 
			| 
					
						| Isel2 
								
								 Desconectado 
								Mensajes: 5
								
								
								
								
								
								   | 
 
Pues si, estoy analizando otro archivo y voy como un ciego sin bastón ni lazarillo. He probado lo que me has comentado y no he conseguido nada.Continuare aprendiendo y lidando con este archivo hasta, ó conseguirlo ó
 dejar la piel en el intento. Gracias y un saludo.
 |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  |  |  
 
	
 
 
				
					
						| Mensajes similares |  
						|  | Asunto | Iniciado por | Respuestas | Vistas | Último mensaje |  
						|   |   | Agregar lineas de texto a un archivo
							« 1 2 » Dudas Generales
 | Paco_Colombia | 11 | 19,739 |  11 Marzo 2013, 13:07 pm por Cracker_novato
 |  
						|   |   | Leer archivo por lineas, y chr(10) ? Programación Visual Basic
 | elmaro | 7 | 7,005 |  24 Agosto 2007, 17:34 pm por ~~
 |  
						|   |   | modificar lineas contenidas en un archivo
							« 1 2 » Scripting
 | romanjr | 14 | 9,788 |  16 Marzo 2011, 19:20 pm por romanjr
 |  
						|   |   | Encontrar contraseña oculta dentro de un archivo Ingeniería Inversa
 | Jnl | 0 | 2,360 |  28 Julio 2012, 06:04 am por Jnl
 |  
						|   |   | Eliminar espacios lineas archivo de texto Scripting
 | Shuffle66 | 7 | 8,941 |  18 Julio 2013, 11:48 am por Shuffle66
 |    |