elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Duda con los datos IAT en ImportREC
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Duda con los datos IAT en ImportREC  (Leído 2,473 veces)
.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Duda con los datos IAT en ImportREC
« en: 16 Junio 2011, 10:02 am »

Los datos son estos

OEP
00401632

FINAL
00B2721C

INICIO
00b26134

LARGO
10E8

¿Como los pongo en ImportREC?

¿Final e Inicio le resto la Image-Base?

Gracias
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
tena


Desconectado Desconectado

Mensajes: 668



Ver Perfil
Re: Duda con los datos IAT en ImportREC
« Respuesta #1 en: 16 Junio 2011, 16:02 pm »

Al oep le restas la imagen base, te queda 1632
Al inicio de la iat le restas la imagen base, queda 72721C
El largo de la iat se saca restandole al final de la misma el inicio, (00B2721C-00b26134) queda 10E8

slds
En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Duda con los datos IAT en ImportREC
« Respuesta #2 en: 16 Junio 2011, 19:34 pm »

Perfecto pero el RVA o INICIO que pongo exáctamente en este ejemplo pues cuando pongo los datos me aparece memory can´t be read algo así, en otras veces me ha ido espectacular
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Duda con los datos IAT en ImportREC
« Respuesta #3 en: 17 Junio 2011, 03:43 am »

Solucionado

01632

b26134-400000

10E8
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Duda troyano datos...
Programación Visual Basic
dPix 5 2,004 Último mensaje 13 Septiembre 2005, 00:43 am
por Slasher-K
Duda de Base de Datos
Programación Visual Basic
pisacaballo 4 1,974 Último mensaje 5 Octubre 2008, 15:58 pm
por Fr4NN^
Duda de php con sql [Extraer datos]
PHP
Servia 3 3,688 Último mensaje 21 Diciembre 2008, 06:01 am
por w0lfh4ck
Duda SQL - base de datos
Programación Visual Basic
karmany 2 3,335 Último mensaje 3 Octubre 2009, 20:25 pm
por karmany
Ayuda con ImportRec (Dump)
Ingeniería Inversa
.:UND3R:. 6 4,642 Último mensaje 30 Noviembre 2011, 22:10 pm
por PeterPunk77
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines