Título: [Script]Script para calcular offset de un ejectuable Publicado por: .:UND3R:. en 26 Septiembre 2011, 20:40 pm Me surgió la duda de como obtener el OffsetRaw de manera manual, buscando en google todos recomendaban programas y siempre que se tocaba la palabra "fórmula o cálculo" venía con la palabra "no es necesaria por existen programas...", por eso se me ocurrió crear un script encargado de mostrar el offset raw, en la cabecera del script se puede apreciar detalladamente de forma explicativa y con ejemplos el cálculo para obtener offset raw
Los datos que entregan son: offset RAW y la sección que corresponde el address buscado para buscar se debe insertar el address en VA (Como lo muestra Ollydbg) Código
Saludos a Tinkipinki que nunca me hizo un reto, tomaré este script como reto ya que de forma indirecta lo hizo. Título: Re: [Script]Script para calcular offset de un ejectuable Publicado por: Tinkipinki en 28 Septiembre 2011, 10:58 am Hola .:UND3R:. felicitarte por el aporte. Estoy ansioso por llegar a casa y poderlo probar detenidamente y comentarte como me va.
Citar Saludos a Tinkipinki que nunca me hizo un reto, tomaré este script como reto ya que de forma indirecta lo hizo. Es dificil retarte pero seguro que te voy a dar algun que otro dolor de cabeza mas... jeje :rolleyes: Todavia estoy digiriendo toda la informacion surgida de preguntas al foro en posts anteriores. Saludos Título: Re: [Script]Script para calcular offset de un ejectuable Publicado por: .:UND3R:. en 28 Septiembre 2011, 16:23 pm jaja no creo que sea difícil, no me manejo mucho en script, Saludos
EDIT: modifiqué la explicación (El script no) ya que restaba imagebase-rva dando esto negativo, por lo que debía ser al revés. Título: Re: [Script]Script para calcular offset de un ejectuable Publicado por: Tinkipinki en 29 Septiembre 2011, 12:11 pm Ok .:UND3R:. , ya lo he probado y funciona correctamente.
Es una pequeña maravilla, al menos para mi... ;-) Saludos Título: Re: [Script]Script para calcular offset de un ejectuable Publicado por: .:UND3R:. en 29 Septiembre 2011, 16:13 pm que bueno que te haya gustado :D, sirve mucho si no quieres usar programas anexos a ollydbg
Saludos |