Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: DevilCry en 27 Enero 2014, 16:45 pm



Título: Hacer Dump con OllyDumpEx 1.20
Publicado por: DevilCry en 27 Enero 2014, 16:45 pm
Estoy intentando desempacar una aplicacion empaqada con UPX y con el Ollydbg 2.01 y en dump que lleva el OllydumpEx 1.20 no me lo hace bien, en cambio con el Ollydbg 1.10 y el Dump que lleva me sale perfecto.

Cuales son las opciones que debo seleccionar en el OllydumpEx 1.20 para que me realice el dump bien.


Otra cuestion, tengo un Windows 7 64bits y el Olly que tengo falla mucho, y no puedo ponerlo plugins nuevos, que olly me recomendais y de donde lo puedo bajar.


Un Saludo
Modificar mensaje


Título: Re: Hacer Dump con OllyDumpEx 1.20
Publicado por: karmany en 27 Enero 2014, 17:28 pm
OllyDBG versión 2 se hizo pensando en la herramienta sustituta de su antecesor OllDBg v1.10. Aunque tiene muchas más opciones, la versión 1.10 es estable y tiene cientos de plugins.

Pensando en el futuro es recomendable usar la 2 pero yo siempre guardo una copia de OllyDBG 1.10 para cuando el primero falla.

Si OllyDBG falla es posible que sea por algún plugin. Lo mejor es descargar el original sin ningún plugin y comprobar cual de ellos falla.


Título: Re: Hacer Dump con OllyDumpEx 1.20
Publicado por: DevilCry en 29 Enero 2014, 10:26 am
OllyDBG versión 2 se hizo pensando en la herramienta sustituta de su antecesor OllDBg v1.10. Aunque tiene muchas más opciones, la versión 1.10 es estable y tiene cientos de plugins.

Pensando en el futuro es recomendable usar la 2 pero yo siempre guardo una copia de OllyDBG 1.10 para cuando el primero falla.

Si OllyDBG falla es posible que sea por algún plugin. Lo mejor es descargar el original sin ningún plugin y comprobar cual de ellos falla.

Karmany, pero sabes que opciones son las que tengo que tener puestas en el OllydumpEx del Olly 2.01 para que me lo haga igual que el Ollydump del Olly 1.01, ya que con la version mas actual no me lo hace bien, hay demasiadas opciones y ya he probado muchas combinaciones pero no me sale igual.

Un Saludo