elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Tutorial básico de Quickjs


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Error con al abrir un programa con el olly
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Error con al abrir un programa con el olly  (Leído 3,019 veces)
yofoxD

Desconectado Desconectado

Mensajes: 169


Ver Perfil
Error con al abrir un programa con el olly
« en: 17 Diciembre 2008, 22:03 pm »

Buenas! soy novato en esto del tema de la ingenieria inversa pero en estos dias me dio por experimentar ;D hoy me surgio un problema tratando de abrir un programa con el olly, que nunca me habia pasado antes tratando de abrir otros programas, bueno voy al grano, cuando intento abrir el programa con el olly no termina de cargar todo , se tranca y me sale este error:

"Unable to read memory of debuged process. Breakpoint at 57335800 is deleted"

Esto a que se puede deber? a que esta protegido con algo o alguna otra cosa? lo analize con el peid y no detecto ninguna encriptacion y cuando lo analize con el rdg packer detector con el metodo rapido me detecto el "wind of crypt v1.0" luego con el metodo potente detecto el "NT packer". Esto me carga muy confundido xD. Gracias por su tiempo! ;D
En línea

tena


Desconectado Desconectado

Mensajes: 668



Ver Perfil
Re: Error con al abrir un programa con el olly
« Respuesta #1 en: 18 Diciembre 2008, 17:50 pm »

mm no se a que se debe..

intenta configurando  al oly asi  options>events>system breakpoints

slds
En línea

Shaddy


Desconectado Desconectado

Mensajes: 722


one_bit_manipulator()


Ver Perfil WWW
Re: Error con al abrir un programa con el olly
« Respuesta #2 en: 20 Diciembre 2008, 04:32 am »

Buenas! soy novato en esto del tema de la ingenieria inversa pero en estos dias me dio por experimentar ;D hoy me surgio un problema tratando de abrir un programa con el olly, que nunca me habia pasado antes tratando de abrir otros programas, bueno voy al grano, cuando intento abrir el programa con el olly no termina de cargar todo , se tranca y me sale este error:

"Unable to read memory of debuged process. Breakpoint at 57335800 is deleted"

Esto a que se puede deber? a que esta protegido con algo o alguna otra cosa? lo analize con el peid y no detecto ninguna encriptacion y cuando lo analize con el rdg packer detector con el metodo rapido me detecto el "wind of crypt v1.0" luego con el metodo potente detecto el "NT packer". Esto me carga muy confundido xD. Gracias por su tiempo! ;D

Eso es porque la zona donde metes el breakpoint, debe ser una zona que virtualmente tiene bytes (vacios) pero que a nivel de fichero no los tiene... y como luego se descomprime el código en esa zona y cambia no puede guardar el BreakPoint, ten en cuenta que un BreakPoint es simplemente cambiar la instrucción por CC (int 3) y recuperar la excepción... así que lo mejor para guardar tus breakpoint es utilizar el Hardware Breakpoint on Execution, (tienes hasta 4).

Salu2...
En línea

"Si buscas resultados diferentes, no hagas siempre lo mismo" (Albert Einstein)

http://abssha.reversingcode.com
http://www.reversingcode.com
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
No Puedo Abrir DLL con Olly « 1 2 »
Ingeniería Inversa
Y_a-g_o 14 6,223 Último mensaje 23 Noviembre 2011, 01:47 am
por Иōҳ
Ya eh Intentado Muchas Cosas y Todavia Tengo el Mismo Error al abrir el Programa
Software
MrJoanRD 1 1,222 Último mensaje 4 Enero 2013, 22:23 pm
por motocros_elche
Ventana de error en Olly
Ingeniería Inversa
uGox+ 2 2,184 Último mensaje 29 Marzo 2014, 04:01 am
por uGox+
Ayuda con error en olly por favor.
Ingeniería Inversa
Ripoca 4 2,795 Último mensaje 28 Junio 2014, 18:33 pm
por Ripoca
Error 1402. El programa de instalación no puede abrir la clave del registro
Windows
7even 4 4,590 Último mensaje 24 Septiembre 2016, 18:00 pm
por 7even
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines