Título: Duda con leccion 51 de Ricardo narvaja Publicado por: Flamer en 6 Abril 2013, 21:21 pm Hola amigos a ver quien me ayuda con este error mio.
estoy leyendo la leccion 51 de Ricardo narvaja donde tiene que desempacar el ASProtect.2.3 ya puse ollybone.dll y RL!Weasle.dll en la carpeta de plugins y ollybone.sys y importer.dll en la carpeta del olly y sigo los pasos presiono F7 hasta llegar al PUSHAD luego presiono la M (MAPA DE MEMORIA) y pongo un SET BREAK ON EXECUTE en la parte del CODE luego presiono F9 se detiene en el RET despues quito el SET BREAK ON EXECUTE presiono F7 para seguir y lo vuelvo a poner y presiono F9 y me sale ERROR 45. No entiendo por que si alguien me lo explicara por que y como llegar al OEP Saludos flamer Título: Re: Duda con leccion 51 de Ricardo narvaja Publicado por: tincopasan en 6 Abril 2013, 22:24 pm hace años que no uso el ollybone pero recuerdo que en el olly en options ---> debuggging otions ---> single - step break debía estar destildada.
También puede ser por el sistema operativo, no tiene que tener DEP activado. Lamentablemente ese plugin se dejó de usar. Ahora hay uno que básicamente hace lo mismo BreakOnExecution.dll o sea detenerse en la zona de memoría por ejecución y no por lectura o escritura. Título: Re: Duda con leccion 51 de Ricardo narvaja Publicado por: Flamer en 6 Abril 2013, 23:46 pm hola tinco
la opcion que mensionas esta destildada en el mismo tutorial lo dise. Citar También puede ser por el sistema operativo, perdonen mi ignorancia pero que quieres decir con DEP activadono tiene que tener DEP activado. boy a buscar el plugins BreakOnExecution.dll en la web de ricardo o donde puedo bajarlo saludos Título: Re: Duda con leccion 51 de Ricardo narvaja Publicado por: tincopasan en 7 Abril 2013, 00:52 am en xp para dep
Panel de control - > sistema - > opciones de rendimiento -> prevención de ejecución de datos. en otros windows ni idea! te toca buscar y el break plugin en http://tuts4you.com/download.php?view.3123 Título: Re: Duda con leccion 51 de Ricardo narvaja Publicado por: Flamer en 7 Abril 2013, 05:00 am Hola tinco marque la casilla activar DEP para todos los programas y servicios excepto los que seleccione y seleccione el UnPackMe y el olly
bueno el problema es el siguiente, me sale este error al presionar F9: Código: OS: Windows XP Professional, SP3 aver si alguien entiende mi error y me pueda orientar saludos Flamer Título: Re: Duda con leccion 51 de Ricardo narvaja Publicado por: MCKSys Argentina en 7 Abril 2013, 05:04 am Hola tinco marque la casilla activar DEP para todos los programas y servicios excepto los que seleccione y seleccione el UnPackMe y el olly Asi haz activado DEP. Por defecto, en XP viene desactivado. Debe ser por otro lado el error. (No te olvides de desactivar DEP nuevamente :)) Título: Re: Duda con leccion 51 de Ricardo narvaja Publicado por: Flamer en 7 Abril 2013, 05:22 am Hola fly ya intente de las dos formas es por otro lado el error no creo que sea el DEP
a ver quien me explica que pasa. Una cosa que sale cuando corres el programa sin estarlo pasando por el olly?, ami solo me sale un mensaje y pregunto por que pienso que no se esta ejecutando el programa en si Saludos Flamer Título: Re: Duda con leccion 51 de Ricardo narvaja Publicado por: MCKSys Argentina en 7 Abril 2013, 05:55 am Bueno, me bajé la lección porque no la tengo y no recuerdo nada.
Para llegar al OEP en XP SP3 y OllyStrong: 1) Destildar la opcion Skip Some exceptions en OllyStrong. 2) Tildar todas las excepciones. 3) Ejecutar y mirar el log. Contar las excepciones (deberian ser 3). 4) Destildar todas las excepciones y quitar todos los BPs y HBPs. 5) Ejecutar y dar SHIFT+F9 por cada excepcion hasta llegar a la ultima. En esta, poner un BP en la sección .text (401000) y dar SHIFT+F9. 6) Va a parar en la sección del packer. Usar CTRL+F9 para llegar al RET. 7) Una vez en el RET, poner nuevamente el BP en la sección .text (401000) y dar F9. 8) OEP Saludos! Título: Re: Duda con leccion 51 de Ricardo narvaja Publicado por: Flamer en 8 Abril 2013, 01:38 am Citar Para llegar al OEP en XP SP3 y OllyStrong: hola amigos ya meda verguensa preguntar pero pregunto por que quiero saber.1) Destildar la opcion Skip Some exceptions en OllyStrong. 2) Tildar todas las excepciones. La opcion 1 que dise fly destildando la opcion skip some exceptions me sale el error tiene que estar marcada y la opcion 2 nose aque excepciones se refiere saludos flamer y si estoy molestando perdonen Título: Re: Duda con leccion 51 de Ricardo narvaja Publicado por: MCKSys Argentina en 8 Abril 2013, 01:59 am La opcion 1 que dise fly destildando la opcion skip some exceptions me sale el error Si dejas tildada esa opciuón, el plugin omitirá las excepciones que necesitas contar. En mi maquina son 3, y creo que no deberian cambiar en la tuya.y la opcion 2 nose aque excepciones se refiere La excepciones de Olly (Alt+O - Exceptions) Título: Re: Duda con leccion 51 de Ricardo narvaja Publicado por: tincopasan en 8 Abril 2013, 03:07 am Flamer:
creo que debes tener mal configurado el ollyadvanced y por eso te da error, no creo q sea el ollybone ( ni tendrías q aprender a usarlo ya que es obsoleto), probá tiladando todas las opciones del olliadvanced y fijate si cambia el error. otra cosa ¿probaste si corre normalmente el packed sin usar el ollybone? Título: Re: Duda con leccion 51 de Ricardo narvaja Publicado por: Flamer en 8 Abril 2013, 22:05 pm Hola para que me entiendan aquí les dejo los errores que me salen:
Este es el error que sale siempre al presionar F9 (http://k43.kn3.net/49A8094B3.jpg) y este sale debes en cuando (http://k42.kn3.net/A30730244.jpg) saludos Flamer Nota:no encontraba un servidor bueno para subirlas Fly Título: Re: Duda con leccion 51 de Ricardo narvaja Publicado por: MCKSys Argentina en 8 Abril 2013, 22:19 pm Mas chicas no habia, no??? ::)
Pon mas grandes!!! :xD |