elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Estamos en la red social de Mastodon


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Archivo .exe que oculta lineas en ollydbg
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Archivo .exe que oculta lineas en ollydbg  (Leído 5,192 veces)
Isel2

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Archivo .exe que oculta lineas en ollydbg
« en: 11 Agosto 2014, 20:31 pm »

Hola, estoy aprendiendo un poco de ingeniería inversa y me encontré un archivo .exe que al abrirlo con el ollydbg y buscar un comando en concreto este aparece pero en cuanto desplazo desaparece ocultándose entre dos líneas.
¿Qué es lo que pasa?
En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.465


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: Archivo .exe que oculta lineas en ollydbg
« Respuesta #1 en: 11 Agosto 2014, 20:41 pm »

Hola!

Eso significa que el comando no esta alineado con las direcciones del desensamblador de Olly. Es normal con packers.

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

Isel2

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: Archivo .exe que oculta lineas en ollydbg
« Respuesta #2 en: 11 Agosto 2014, 20:56 pm »

Y eso como se corrige?. Antes de contestar piensa que estoy dos puntos por debajo de un novato en estos temas
En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.465


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: Archivo .exe que oculta lineas en ollydbg
« Respuesta #3 en: 11 Agosto 2014, 22:19 pm »

Creo que tengo que responderte con una pregunta: porque lo quieres corregir?

No creo que necesites corregir eso. Creo que necesitas acostumbrarte a eso.

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

x64core


Desconectado Desconectado

Mensajes: 1.908


Ver Perfil
Re: Archivo .exe que oculta lineas en ollydbg
« Respuesta #4 en: 11 Agosto 2014, 22:56 pm »

Supongo que es la version 1.x? Esa versión tiene bastantes errores al desesamblar al estar en la instrucción intenta Ctrl + A o
has click en el primer byte de la instrucción presionar Ctrl + E y Enter asi el desesamblador iniciará analizando desde ese byte,
marcando los bytes de la instrucción presionar Ctrl + E  y Enter, ayudando al desemsamblador a poder corregir nopeando los bytes invalidos sino funciona intenta con ollydbg 2.x tiene un mejor desensamblador o intenta con diferente depurador, también hay
programas que leen directamente la memoria del proceso e intentan desensamblar.
¿Que tal si publicas el ejecutable?
En línea

Isel2

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: Archivo .exe que oculta lineas en ollydbg
« Respuesta #5 en: 12 Agosto 2014, 11:34 am »

Seguro que teneis razón, pero necesito saber. Cuando siges los pasos de un tutorial y te encuentras que no puedes seguir los saltos y  que parte de las líneas del archivo están ocultas, fustra bastante. He probado con las versiones 1.1 , 2.0 y 2.1 , todas hacen lo mismo. Los tutoriales que consegui se basan en el ollydbg. Para publicar el archivo necesitaría alguna instrucción pues aquí no encontré ninguna opción para insertar. Gracias y Saludos.
En línea

x64core


Desconectado Desconectado

Mensajes: 1.908


Ver Perfil
Re: Archivo .exe que oculta lineas en ollydbg
« Respuesta #6 en: 12 Agosto 2014, 19:47 pm »

Seguro que teneis razón, pero necesito saber. Cuando siges los pasos de un tutorial y te encuentras que no puedes seguir los saltos y  que parte de las líneas del archivo están ocultas, fustra bastante. He probado con las versiones 1.1 , 2.0 y 2.1 , todas hacen lo mismo. Los tutoriales que consegui se basan en el ollydbg. Para publicar el archivo necesitaría alguna instrucción pues aquí no encontré ninguna opción para insertar. Gracias y Saludos.
Ve hacia https://www.sendspace.com/ navega o arrastra el archivo, espera y copia el primer enlace y pongo aquí
asi puedo analizar el ejecutable, cuando suceden cosas asi debes determinar cual es el problema ya que puede ser de forma intencional
o puede que no, combinación de instrucciones de tipo, ofuscación de código, problemas de referencia , combinación de código y dato, etc.
En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Archivo .exe que oculta lineas en ollydbg
« Respuesta #7 en: 13 Agosto 2014, 01:37 am »

No será por un mal análisis de código del depurador?, para ello clic derecho y luego Remove analisis code, no recuerdo muy bien como era, en caso contrario lo analisas. Ahora si sigues un tutorial tal problema debería ser comentado por el autor a no ser que lo estés analizando otro ejecutable.

Lo que ocurre es que hay problemas de alineación del set de instrucciones los cuales pueden ser ocasionados a drede con la finalidad de ofuscación de código, en tal caso un F7 sin mover el scroll en el desamblador podría ayudar.
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
Isel2

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: Archivo .exe que oculta lineas en ollydbg
« Respuesta #8 en: 16 Agosto 2014, 19:45 pm »

Pues si, estoy analizando otro archivo y voy como un ciego sin bastón ni lazarillo. He probado lo que me has comentado y no he conseguido nada.
Continuare aprendiendo y lidando con este archivo hasta, ó conseguirlo ó
dejar la piel en el intento. Gracias y un saludo.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Agregar lineas de texto a un archivo « 1 2 »
Dudas Generales
Paco_Colombia 11 18,003 Último mensaje 11 Marzo 2013, 13:07 pm
por Cracker_novato
Leer archivo por lineas, y chr(10) ?
Programación Visual Basic
elmaro 7 6,419 Último mensaje 24 Agosto 2007, 17:34 pm
por ~~
modificar lineas contenidas en un archivo « 1 2 »
Scripting
romanjr 14 8,302 Último mensaje 16 Marzo 2011, 19:20 pm
por romanjr
Encontrar contraseña oculta dentro de un archivo
Ingeniería Inversa
Jnl 0 1,909 Último mensaje 28 Julio 2012, 06:04 am
por Jnl
Eliminar espacios lineas archivo de texto
Scripting
Shuffle66 7 7,872 Último mensaje 18 Julio 2013, 11:48 am
por Shuffle66
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines