|
Título: Consulta ollydbg - Identificar funcion y parametros Publicado por: Cromatico en 3 Diciembre 2014, 16:03 pm Buen día!
Estoy abriendo un ejecutable de VB con el OllyDbg, encontre la direccion de la funcion que quiero, y la cantidad de parametros segun el RETN que se encuentra al final de la funcion... Mi duda surge en saber QUE TIPO de parametros son... Por ejemplo, si la funcion recibe un numero como primer parametro y un varchar como segundo parametro... Tengo forma de detectar eso desde Ollydbg? Perdon la ignorancia, no tengo idea de meterme 100% en asm, solo quería saber si existe forma sencilla de detectar esto con el olly... Gracias! EDIT: Entiendo que usualmente los parametros se pasan con PUSH antes del CALL a X funcion... Pero sigo en la misma, como identifico que tipo de parametros son? Título: Re: Consulta ollydbg - Identificar funcion y parametros Publicado por: MCKSys Argentina en 3 Diciembre 2014, 16:39 pm Hola!
Revisa este (https://foro.elhacker.net/ingenieria_inversa/regresando_me_atore_ollydbg_201_crackit2_de_netforcenl-t424772.0.html) post para obtener algunas respuestas acerca de las variables de VB6. Saludos! |