elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Problema con asprotect y Olly
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Problema con asprotect y Olly  (Leído 1,770 veces)
CodeName47/GEDZAC

Desconectado Desconectado

Mensajes: 113



Ver Perfil
Problema con asprotect y Olly
« en: 9 Septiembre 2004, 11:09 am »

Hola, mi duda es la siguiente, en los tutos que he leido de descompresion de asprotect dice que hay evadir las excepciones con shift +f9 hasta llegar a la  ultima sin arrancar el programa, ya parados en la ultima apretar shift + f7 para que no arranque el programa pero evite le exepcion.

Mi problema es el siguiente al ejecutar Shift + f7 no evita la execpcion si no que  hace RUN  al programa como si le hubiese apretado Shift + F9 , ¿como puede hacer que no haga RUN al programa y pase la execpcion?
En línea

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

                            Gedzac Labs
 
                          www. Gedzac. com

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
ju77

Desconectado Desconectado

Mensajes: 10


Si te gusta intentalo total, el tiempo no se para


Ver Perfil
Re: Problema con asprotect y Olly
« Respuesta #1 en: 6 Octubre 2004, 05:17 am »

Bueno no se si te sirva porque me considero novato la cosa es que me ha pasado lo mismo y es que al estar en la ultima parada coloca un bpx en las siguintes dos instrucciones y veras que Olly para en la segunda, despues creo que saves como hir a tu OEP y listo.
En línea

Si Si te gusta intentalo, total el tiempo no se para y la muerte no es la gran cosa
JU77
Toca pelotas

Desconectado Desconectado

Mensajes: 18


Ver Perfil
Re: Problema con asprotect y Olly
« Respuesta #2 en: 6 Octubre 2004, 09:51 am »

Este método consiste en ir pasando con shift + F9 todas las excepciones que nos van apareciendo hasta que el programa se ejecuta, (pasa del estado  a running) e irlas contando a la vez que las vamos pasando pues debemos tomar nota de cuantas excepciones nos encontremos hasta la ejecución del programa, no hace falta apuntar las direcciones solo saber el numero, la cantidad de veces que debemos pulsar shift + F9 hasta que el programa se ejecute.
Bien pues lo que debemos hacer sabiendo que al pulsar shift + F9 16 veces se ejecuta el crackme es ir contando y al llegar a la PENULTIMA excepción (en este caso la que hace el numero 15) pasarla con shift + F7.
Buscamos en el Memory map el crackme y sobre la sección code ponemos un BP Memory on access.

Extraido del curso de Raton bajado de este mismo foro sección textos y manuales.
Un gran curso de un tio que se explica cojonudamente, no como otros.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Problema con Olly
Ingeniería Inversa
Fixxed 5 3,109 Último mensaje 4 Noviembre 2015, 03:07 am
por MCKSys Argentina
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines