elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Sigue las noticias más importantes de seguridad informática en el Twitter! de elhacker.NET


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Duda del simbolo ">" en Olly
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Duda del simbolo ">" en Olly  (Leído 2,746 veces)
Tinkipinki

Desconectado Desconectado

Mensajes: 242



Ver Perfil
Duda del simbolo ">" en Olly
« en: 1 Septiembre 2011, 11:33 am »

Hola a todos:

Pues eso.... en la ventana de desensamblado en la columna Hex Dump a parte del dumpeado de la instruccion nos aparececen diferentes simbolos por ejemplo la direccion que toman los jump's los principios y finales de rutina..etc pero me encuentro con el simbolo > que no se a que pertenece.

Saludos
En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Duda del simbolo ">" en Olly
« Respuesta #1 en: 1 Septiembre 2011, 11:52 am »

00401444 > $ /EB 10              JMP SHORT CrackMe1.00401456
00401446     |66                 DB 66                                   ;  CHAR 'f'
00401447     |62                 DB 62                                   ;  CHAR 'b'
00401448     |3A                 DB 3A                                   ;  CHAR ':'
00401449     |43                 DB 43                                   ;  CHAR 'C'
0040144A     |2B                 DB 2B                                   ;  CHAR '+'
0040144B     |2B                 DB 2B                                   ;  CHAR '+'
0040144C     |48                 DB 48                                   ;  CHAR 'H'
0040144D     |4F                 DB 4F                                   ;  CHAR 'O'
0040144E     |4F                 DB 4F                                   ;  CHAR 'O'
0040144F     |4B                 DB 4B                                   ;  CHAR 'K'
00401450     |90                 NOP
00401451     |E9                 DB E9
00401452   . |9C104900           DD OFFSET CrackMe1.___CPPdebugHook
00401456   > \A1 8F104900        MOV EAX,DWORD PTR DS:[49108F]

el > de color rojo en realidad está hacia abajo (puedes notarlo si ves algún jump en OllyDBG) e indica que es un salte y el > de color azul es tu duda y son opcodes que reciben un salto es decir 00401456 recibirá un JMP SHORT CrackMe1.00401456 en 00401444
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Duda del simbolo ">" en Olly
« Respuesta #2 en: 1 Septiembre 2011, 11:54 am »

no lo puse hacia abajo por que cuando pones copy to clipboard no lo copia hacia abajo
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
Tinkipinki

Desconectado Desconectado

Mensajes: 242



Ver Perfil
Re: Duda del simbolo ">" en Olly
« Respuesta #3 en: 1 Septiembre 2011, 11:58 am »

Ok .:UND3R:. ahora si lo entiendo y puedo ver claramente que cuando me posiciono sobre una linea con un > resulta que esta es llamada por un jmp.

Saludos
En línea

apuromafo CLS


Desconectado Desconectado

Mensajes: 1.441



Ver Perfil WWW
Re: Duda del simbolo ">" en Olly
« Respuesta #4 en: 1 Septiembre 2011, 22:41 pm »

el destino de un salto siempre estara pero aveces se puede personalizar un poco:
 una de las opciones de olly cuando pones resaltar los saltos,  .

Ollydbg->options (alt+O)  ->debugging option->
tab CPU  : show direction of jumps//show jump path
y ahi..ves un poco
En línea

Apuromafo
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
De donde puedo descargar utilidades: "Formas", "Estilos", "Motivos", D
Diseño Gráfico
Ad0nis 2 8,264 Último mensaje 2 Septiembre 2006, 15:48 pm
por Ad0nis
Duda sobre meta http-equiv="Content-Type" content="text/html; charset=utf-8"
Desarrollo Web
Hadess_inf 3 12,189 Último mensaje 22 Julio 2010, 06:44 am
por Morris
(SOLUCIONADO) [BATCH] ¿Como reconocer el simbolo "µ"? ... :(
Scripting
SuperDraco 7 9,743 Último mensaje 1 Marzo 2011, 07:08 am
por SuperDraco
"pegar" Instrucciones en OLLY « 1 2 »
Ingeniería Inversa
x64core 10 4,935 Último mensaje 5 Enero 2012, 05:40 am
por .:UND3R:.
[PYTHON] Imprimir el simbolo "\"
Scripting
dimineko 1 1,443 Último mensaje 18 Agosto 2018, 21:22 pm
por engel lex
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines