elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Como hacer para que el Ollydbg no autoanalize.		0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Como hacer para que el Ollydbg no autoanalize.  (Leído 5,273 veces)
broly7

Desconectado Desconectado

Mensajes: 11


Ver Perfil
Como hacer para que el Ollydbg no autoanalize.
« en: 20 Septiembre 2009, 13:48 pm »
Cuando abro una aplicación, casi siempre hecha en vb.net, se auto inicia y no me deja analizarla.
Osea al abrir el ejecutable, en vez de pausarse en el OEP, se pone "Running" hasta que termina y no puedo ver el código.

Gracias.
En línea
KJD


Desconectado Desconectado

Mensajes: 314



Ver Perfil
Re: Como hacer para que el Ollydbg no autoanalize.
« Respuesta #1 en: 20 Septiembre 2009, 15:41 pm »
Basicamente....... nopodes debuggear una aplicacion .Net con olly. Necesitas un decompilador que te deje ver el codigo fuente y despues editar el codigo IL.
En línea
"Solo hay 10 tipos personas que saben leer binario, los que si y los que no"

"Keyboard not Found, press F1 To Continue" WTF???
broly7

Desconectado Desconectado

Mensajes: 11


Ver Perfil
Re: Como hacer para que el Ollydbg no autoanalize.
« Respuesta #2 en: 20 Septiembre 2009, 16:34 pm »
Pero para qué editar el código si yo no tengo el compilador de vb.net. Tiene que haber alguna forma de recompilarlo en otro lenguaje legible por olly. ¿Vosotros cómo lo hacéis?
En línea
karmany
Moderador
***
Desconectado Desconectado

Mensajes: 1.615


Sueñas que sueñas


Ver Perfil WWW
Re: Como hacer para que el Ollydbg no autoanalize.
« Respuesta #3 en: 20 Septiembre 2009, 17:26 pm »
Para analizar un programa NET tienes multitud de herramientas:
ILDasm, DotNET tracer, Calimero, Reflector, plugin Reflexil, Illy (plugin de OllyDBG)...

Para editar el ejecutable en NET puedes hacerlo a mano(yo lo hago así con ILDasm para ver los bytes y el código IL), en la ayuda de este programa explico cómo encontrar el byte adecuado:
http://tuts4you.com/download.php?view.2790

También puedes hacerlo usando el plugin Reflexil:
Modificar un NET con Reflexil

StrongNames y Reflexil

Hay muchos tutoriales sobre NET:
NET por Apuromafo

SA_Patching NET

Crackme 1.7
En línea
broly7

Desconectado Desconectado

Mensajes: 11


Ver Perfil
Re: Como hacer para que el Ollydbg no autoanalize.
« Respuesta #4 en: 23 Septiembre 2009, 16:36 pm »
Gracias karmany, pero no existe algún plugin para el olly que acepte .nets? Esque yo sólo me se manejar bien con el ollydbg. El reflector no lo tengo muy cojido.
En línea
tena


Desconectado Desconectado

Mensajes: 668



Ver Perfil
Re: Como hacer para que el Ollydbg no autoanalize.
« Respuesta #5 en: 23 Septiembre 2009, 18:14 pm »
Si, ahi te dijo karmany: Illy (plugin de OllyDBG)
En línea
broly7

Desconectado Desconectado

Mensajes: 11


Ver Perfil
Re: Como hacer para que el Ollydbg no autoanalize.
« Respuesta #6 en: 24 Septiembre 2009, 08:11 am »
muchas gracias, tengo bastantes referencias! ;-)

Saludos.
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
¿Programa como ollyDBG?
Ingeniería Inversa 		tmb90 3 4,108 Último mensaje 23 Noviembre 2012, 17:44 pm
por Stakewinner00
Ollydump para ollydbg v2?
Ingeniería Inversa 		Wd10 6 5,075 Último mensaje 30 Enero 2013, 19:28 pm
por apuromafo CLS
Como puedo hacer un keygen con el ollydbg de esta DLL
Ingeniería Inversa 		Alpiskris 2 3,096 Último mensaje 29 Enero 2018, 00:06 am
por Alpiskris
Que hacer cuando se no encuentra el .exe ollydbg
Ingeniería Inversa 		bluedrago 2 2,804 Último mensaje 3 Septiembre 2019, 13:47 pm
por bluedrago
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines