elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: (TUTORIAL) Aprende a emular Sentinel Dongle By Yapis


  Mostrar Mensajes
Páginas: 1 2 3 4 5 6 7 [8] 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 ... 49
71  Programación / ASM / Re: se compila el socket sin errores pero no se conecta, ayuda en: 10 Agosto 2013, 22:53 pm
que depurador me recomiendas?, es que uso ollydbg pero todavia no se actualiza para analizar aplicaciones de 64 bits, ya corregi el codigo y creo va funcionando cada vez mejor

ahora ya se cargan mas librerias

Código:
'Project1.exe' (Win32): 'C:\Users\grimoire\Documents\Visual Studio 2012\Projects\Solution1\x64\Release\Project1.exe' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\ntdll.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\kernel32.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\KernelBase.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\ws2_32.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\msvcrt.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\rpcrt4.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\nsi.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\mswsock.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\user32.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\gdi32.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\lpk.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\usp10.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\imm32.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\msctf.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\WSHTCPIP.DLL' cargado. Símbolos cargados.
El programa '[656] Project1.exe' terminó con código 0 (0x0).

pero sigue sin funcionar, visual studio trae un debuggin por defecto, pero por mas breaks que pongo no me marca el error, ni violacion de acceso, ni nada, continua la ejecucion normalmente


Código
  1. extrn LoadLibraryA:PROC
  2. extrn ExitProcess:PROC
  3. extrn GetProcAddress:PROC
  4.  
  5. .data
  6.  
  7. wsdll db "ws2_32.dll",0
  8. wsaddr dq ?
  9. WStp db "WSAStartup",0
  10. wtaddr dq ?
  11. wsadata db 400 dup (0)
  12. sock db "socket",0
  13. sockaddr dq ?
  14. conn db "connect",0
  15. conaddr dq ?
  16. sen db "send",0
  17. senaddr dq ?
  18. buf db "hola mundo",0
  19.  
  20. .code
  21. Start proc
  22. push rbp
  23. mov rbp, rsp
  24. sub rsp, 20h
  25.  
  26. mov rcx, offset [wsdll]
  27. call LoadLibraryA
  28. mov[wsaddr], rax
  29.  
  30. mov rdx, offset[WStp]
  31. mov rcx, [wsaddr]
  32. call GetProcAddress
  33. mov[wtaddr], rax
  34.  
  35. lea rdx, wsadata
  36. mov rcx, 2h
  37. call [wtaddr]
  38.  
  39. mov rdx, offset[sock]
  40. mov rcx, [wsaddr]
  41. call GetProcAddress
  42. mov[sockaddr], rax
  43.  
  44. mov r8, 0h
  45. mov rdx, 1h
  46. mov rcx, 2h
  47. call [sockaddr]
  48. mov[sockaddr], rax
  49.  
  50. mov rdx, offset[conn]
  51. mov rcx, [wsaddr]
  52. call GetProcAddress
  53. mov[conaddr], rax 
  54.  
  55. mov rsi, 16h
  56. mov rdi, 0100007FB9220002h
  57. mov rdx,[sockaddr]
  58. call[conaddr]
  59.  
  60. mov rdx, offset[sen]
  61. mov rcx, [wsaddr]
  62. call GetProcAddress
  63. mov[senaddr], rax 
  64.  
  65. mov r9, 0h
  66. mov r8, 50h
  67. mov rdx, offset[buf]
  68. mov rcx,[sockaddr]
  69. call[senaddr]
  70.  
  71. mov rsp, rbp
  72. pop rbp
  73.  
  74. xor ecx, ecx
  75. call ExitProcess
  76.  
  77. Start endp
  78.  
  79. End
72  Programación / ASM / se compila el socket sin errores pero no se conecta, ayuda en: 10 Agosto 2013, 19:38 pm
hola

pues despues de buscar y reintentar, logre crear el codigo y que se compile sin errores, se cargan las siguientes librerias en la pantalla de depuracion de visual studio, el cual lo tengo configurado como x64

Código:
'Project1.exe' (Win32): 'C:\Windows\System32\ntdll.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\kernel32.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\KernelBase.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\ws2_32.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\msvcrt.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\rpcrt4.dll' cargado. Símbolos cargados.
'Project1.exe' (Win32): 'C:\Windows\System32\nsi.dll' cargado. Símbolos cargados.

pero no se conecta, alguien podria checar el codigo y decirme que podria estar mal, por favor

Código
  1. extrn LoadLibraryA:PROC
  2. extrn ExitProcess:PROC
  3. extrn GetProcAddress:PROC
  4.  
  5. .data
  6.  
  7. wsdll db "ws2_32.dll",0
  8. wsaddr dq ?
  9. WStp db "WSAStartup",0
  10. wtaddr dq ?
  11. wsadata db 400 dup (0)
  12. sock db "socket",0
  13. sockaddr dq ?
  14. conn db "connect",0
  15. conaddr dq ?
  16. sen db "send",0
  17. senaddr dq ?
  18. buf db "hola mundo",0
  19.  
  20. .code
  21. Start proc
  22. push rbp
  23. mov rbp, rsp
  24. sub rsp, 20h
  25.  
  26. mov rcx, offset [wsdll]
  27. call LoadLibraryA
  28. mov[wsaddr], rax
  29.  
  30. mov rdx, offset[WStp]
  31. mov rcx, [wsaddr]
  32. call GetProcAddress
  33. mov[wtaddr], rax
  34.  
  35. lea rdx, wsadata
  36. push rdx
  37. push 2h
  38. call [wtaddr]
  39.  
  40. mov rdx, offset[sock]
  41. mov rcx, [wsaddr]
  42. call GetProcAddress
  43. mov[sockaddr], rax
  44.  
  45. push 0
  46. push 1
  47. push 2
  48. call [sockaddr]
  49. mov[sockaddr], rax
  50.  
  51. mov rdx, offset[conn]
  52. mov rcx, [wsaddr]
  53. call GetProcAddress
  54. mov[conaddr], rax 
  55.  
  56. push 16
  57. mov rax, 0100007FB9220002h
  58. push rax
  59. push[sockaddr]
  60. call[conaddr]
  61.  
  62. mov rdx, offset[sen]
  63. mov rcx, [wsaddr]
  64. call GetProcAddress
  65. mov[senaddr], rax 
  66.  
  67. mov r9, 0
  68. mov r8, 50
  69. mov rdx, offset[buf]
  70. mov rcx,[sockaddr]
  71. call[senaddr]
  72.  
  73.  
  74. mov rsp, rbp
  75. pop rbp
  76.  
  77. xor ecx, ecx
  78. call ExitProcess
  79.  
  80. Start endp
  81.  
  82. End
73  Foros Generales / Foro Libre / Re: ¿Por que son tan rudos con los noobs? en: 7 Agosto 2013, 06:00 am
jaja, yo cuando hablo sobre este tema, me han borrado incluso mis comentarios, haber si no me borran este tambien

cuando puedo defiendo a los newbies porque yo tambien pase por eso (y sigo pasando porque considero que siempre hay algo nuevo que aprender) y entiendo cuando llegan entusiasmados queriendo aprender algo y que te respondan con frialdad, te quitan el animo, y por lo general pasan dos cosas, los nuevos foreros se vuelven igual de frios o se van del foro, el problema es que cuando se van, empiezan con esa misma actitud en otras partes y se generaliza la rudeza en las respuestas, tambien estan los obsesionados con volverse moderadores y tratan la gente de formas que intentan demostrar al administrador que son el futuro del foro, tambien flojera de las personas por responder, es mas sencillo decir, busca en google, que escribir 200 lineas sobre un tema, y hay muchas otras razones...
aunque tambien los newbies deben pensar las cosas antes de preguntar cualquier cosa, no es lo mismo preguntar

¿me podrian decir que tutoriales son buenos para aprender sobre seguridad informatica?

que preguntar

¿como me hago hacker?, ¿alguien me dice como configuro mi troyano para meterme en otras computadoras?

digo, creo que hay mucha diferencia

una vez quise abrir un tema sobre esto, yo estoy en este foro desde casi el año 2005 o 2006 mas o menos, y queria mostrar un poco sobre la diferencia entre las cosas de esos año y las de estos años, y preguntar porque las cosas han cambiado de esta forma? y porque es mas dificil hacer una pregunta sin recibir 30 respuestas, en donde 25 son insultos, ofensas o burlas por no saber sobre el tema, 3 son links hacia google y dos son personas que minimo te tratan de ayudar, eso siempre y cuando tu tema no sea eliminado porque algun moderador

pero bueno, a mi me toco una epoca genial, donde se hacian incluso intercambio de codigos, respondian de una mejor manera, y un moderador no venia a limpiar y ya, era alguien con el mayor conocimiento sobre la sección del foro y la mejor disponibilidad de ayudar a lo demas, no era obligacion pero si era muy frecuente que el que mas sabia y mejor respuesta te daba era el moderador

bueno, solo me queda decirle a los newbies, que no se desanimen por las respuestas, sigan con el mismo animo e interes aunque tengan que buscar en otro lado

salu2 ;D
74  Seguridad Informática / Wireless en Windows / Re: Que USB WIFI me recomiendan para hacer auditorias,modo promiscuo y buen alcanze en: 6 Agosto 2013, 19:37 pm
yo también compre esa y si es buena para auditorias, y el alcance es bueno, tiene un poco de limitantes por ser USB pero almenos para auditorias si funciona
75  Foros Generales / Foro Libre / Re: Actualizar foro en: 6 Agosto 2013, 19:27 pm
yo que me canso estando mas de 5 minutos en las redes sociales, y otros que no pueden vivir sin tener algo relacionado con alguna red social, creo el foro tiene twitter, mejor usa esa eso

pero no hagan ese cambio, seria aburrido ver cada 5 segundos un mensaje o imágenes inútiles todo el tiempo como en facebook, o teniendo gente obsesionada con recibir 1000 likes por cualquier cosa que suban o escriban

salu2 ;D
76  Programación / ASM / Re: no logro invocar a getprocaddress en masm 64 bits en: 6 Agosto 2013, 06:10 am
hola flamer

gracias, se ve interesante y trae buenos ejemplos, lo estoy checando

lo que sucede es que estoy usando a nasm con gcc para programar en ensamblador, y lo estaba haciendo en windows 7 de 32 bits con virtualbox, pero necesitaba usar la particion de windows que tengo instalado en mi computadora , asi que pase el codigo que tenia en virtualbox a la particion con windows para seguir estudiando, pero investigando sobre socket, encontre algunos hechos para linux en 64 bits, entonces se me hizo interesante y quise hacerlo para windows, y me dio curiosidad de rehacer el mismo codigo que habia hecho en 32bits pero en 64bits para aprender mas

ahora buscando informacion y con la ayuda que he recibido, logre entender cosas que no habia logrado entender usando asm de 32bits, creo por eso me gusta complicarme, porque me ayuda a encontrar informacion o comprender cosas que no entendia en su momento

gracias nuevamente por el link, y espero puedan me ayudar con el codigo de arriba

salu2  ;D
77  Programación / ASM / no logro invocar a getprocaddress en masm 64 bits en: 6 Agosto 2013, 03:30 am
hola

estuve investigando sobre el tema de rcx - r8, y encontre que hay que alinear reservando espacio para los registros que seria 20h, no tengo bien entendido si tambien hay que reservar espacio para las API o para los CALL, en un foro resolvieron un problema sumando 8

sub rsp, 20h

sub rsp, 20h + 8

pero en un tutorial dice que call manda de retorno 8 bytes, asi que si 20h son 32 bytes, serian 32 + 8 = 40 entonces seria

sub rsp, 28h

Código:
It is the caller's responsibility to allocate 32 bytes of "shadow space" (for storing RCX, RDX, R8, and R9 if needed) before calling the function.

asi lo he hecho en este momento y al parecer funciono al inicio, antes solo cargaba estas dll

 'C:\Windows\System32\ntdll.dll' cargado. Símbolos cargados.
 'C:\Windows\System32\kernel32.dll' cargado. Símbolos cargados.
 'C:\Windows\System32\KernelBase.dll' cargado. Símbolos cargados

cuando agregue 28h, cargaron las demas dll

'C:\Windows\System32\ntdll.dll' cargado. Símbolos cargados.
'C:\Windows\System32\kernel32.dll' cargado. Símbolos cargados.
'C:\Windows\System32\KernelBase.dll' cargado. Símbolos cargados.
'C:\Windows\System32\ws2_32.dll' cargado. Símbolos cargados.
'C:\Windows\System32\msvcrt.dll' cargado. Símbolos cargados.
'C:\Windows\System32\rpcrt4.dll' cargado. Símbolos cargados.
'C:\Windows\System32\nsi.dll' cargado. Símbolos cargados.

este es el codigo

Código
  1.  
  2. extrn LoadLibraryA:PROC
  3. extrn ExitProcess:PROC
  4.  
  5. .data
  6.  
  7. wsdll db "ws2_32.dll",0
  8. wsaddr dq ?
  9.  
  10.  
  11. .code
  12. Start proc
  13. push rbp
  14. mov rbp, rsp
  15. sub rsp, 28h
  16.  
  17. mov rcx, offset [wsdll]
  18. call LoadLibraryA
  19. mov[wsaddr], rax
  20.  
  21.  
  22. xor ecx, ecx
  23. call ExitProcess
  24.  
  25. mov rsp, rbp
  26. pop rbp
  27.  
  28. Start endp
  29.  
  30. End

ahora quise continuar con GetProcAddress, pero aqui no logro avanzar, ahora se interrumpe la ejecucion en el call de getprocaddress, lo que significa que vuelve a retornar 0, intente varias formas, por ejemplo

Código
  1. mov rcx, offset[WStp]
  2. mov rdx, [wsaddr]
  3. call GetProcAddress
  4. mov[wtaddr], rax

Código
  1. mov rdx, offset[WStp]
  2. mov r8, [wsaddr]
  3. call GetProcAddress
  4. mov[wtaddr], rax

tambien intente mover rsp, con 30h, 20h, etc, leyendo mas encontre

Código:
It is the caller's responsibility to clean the stack after the call.

asi que quise borrar usando add rsp, 28h y volviendo a reservar sub rsp, 28h,tambien add rsp, 8h, add rsp, 10h,  pero nada,
me podrian ayudar un poco con esto porfavor?

salu2
78  Programación / ASM / Re: problema con masm para 64bits en: 5 Agosto 2013, 16:42 pm
disculpa, lo que sucede es que en visual studio se configura en opciones como se va a compilar sin necesidad de linea de comandos y lo de las llamadas lo saque de donde encontraba información en google, por eso esta revuelto

pero gracias, voy a seguir estudiando lo que mencionas

salu2
79  Programación / ASM / problema con masm para 64bits en: 5 Agosto 2013, 02:56 am
hola

tuve curiosidad de pasar el socket que hice a 64 bits, pero tambien tuve problemas para vincular obj a exe, ya que gcc en windows solo funciona para 32bits, hay una version para 64 pero me tira errores, asi que opte por golink, pero encontre que se podia usar masm desde Visual studio, asi que opte por usar masm

hay algunas diferencias en entre nasm y masm sobre el codigo, pero tenia entendido que es mas universal asm, asi que para no complicarme hice el mismo codigo que ya tenia pero con las diferencias de masm, el codigo al compilarlo no me produce errores, pero aparece la pantalla de interrupcion que menciona que hay un error en ejecucion, desafortunadamente ollydbg tampoco funciona para ejecutables de 64 bits y no tengo mucha experiencia con el debugger que viene por defecto en visual studio, pero puse algunos break y tira el error en el primer "call", y posiblemente son todos los call

en nasm normalmente lo uso asi

Código
  1. mov[valor], eax
  2. call [valor]


pero creo en masm eso no funciona, ya googlé varias veces, pero no encuentro como usar call en masm para 64 bits, o cual es la diferencia, etc, todo lo que encuentro es para 32bits

alguien podria explicarme, porque no funciona el codigo que hice?, acabo de empezar en estos dias con masm, asi que todavia hay diferencias que no comprendo, y siento que lo mas recomendable para ensamblador en windows seria masm y en linux seria nasm

por cierto, si me recomiendan mejor usar el IDE de masm en vez de Visual studio, puedo hacer el cambio, lo que sucede es que uso Visual Studio para programar en C o visual basic, aunque me gusta mas usar MinGW con codeblocks, pero ya que tengo esa IDE instalada, decidi mejor programar alli tambien en ensamblador

les dejo el codigo

Código
  1. extrn LoadLibraryA:PROC
  2. extrn ExitProcess:PROC
  3. extrn GetProcAddress:PROC
  4.  
  5. .data
  6.  
  7. wstart db 400 dup (0)
  8.  
  9. wsdll db 'ws2_32.dll',0
  10. wsaddr dq ?
  11. WStp db 'WSAStartup',0
  12. wstaddr dq ?
  13. soc db 'socket',0
  14. socaddr dq ?
  15. conn db 'connect',0
  16. conaddr dq ?
  17. sen db 'send',0
  18. senaddr dq ?
  19.  
  20. sre db "hola mundo",0
  21.  
  22. .code
  23. Start proc
  24. push rbp
  25. mov rbp, rsp
  26.  
  27. mov rdx, offset[wsdll]
  28. call LoadLibraryA
  29. mov[wsaddr], rax
  30.  
  31. mov r8, offset[WStp]
  32. mov r9, [wsaddr]
  33. call GetProcAddress
  34. mov[wstaddr], rax
  35.  
  36. lea rcx,[wstart]
  37. push rcx
  38. push 2
  39. call [wstaddr]
  40.  
  41. mov r8, offset[soc]
  42. mov r9, offset[wsaddr]
  43. call GetProcAddress
  44. mov[wstaddr], rax
  45.  
  46. push 0
  47. push 1
  48. push 2
  49. call [wstaddr]
  50. mov[socaddr], rax
  51.  
  52. mov r8, offset[conn]
  53. mov r9, offset[wsaddr]
  54. call GetProcAddress
  55. mov[conaddr], rax
  56.  
  57. push 16
  58. xor rax, rax
  59. mov rax, 0100007f5c110002h
  60. push rax
  61. push qword ptr[socaddr]
  62. call [conaddr]
  63.  
  64. mov r8, offset[sen]
  65. mov r9, offset[wsaddr]
  66. call GetProcAddress
  67. mov[senaddr], rax
  68.  
  69. push 0
  70. push 50
  71. mov rcx, offset [sre]
  72. push rcx
  73. push qword ptr[socaddr]
  74. call [senaddr]
  75.  
  76. xor ecx, ecx
  77. call ExitProcess
  78.  
  79. mov rsp, rbp
  80. pop rbp
  81.  
  82. Start endp
  83.  
  84. End

si encuetran codigo muy raro, es que use varias formas que encontraba en google pero ninguna funciono, aunque espero siga siendo entendible

salu2
80  Sistemas Operativos / Windows / Re: ¿Por que tanto odio hacia Windows 8? en: 31 Julio 2013, 05:30 am
mi unico odio hacia windows 8 simplemente es que ya tiene muchas cosas innecesarias para mi, con esto de las redes sociales, hay muchos procesos activados para todo tipo de red social, facebook, twitter, la version ultimate tiene includo servidor, muchas cosas para visualizar fotos, mensajeria instantanea, y otras muchas cosas que yo como programador ni uso ni usare, yo tambien vengo de windows 3.1 a windows 8, pero sin duda ya no es un sistema operativo para informaticos, ya solo es un sistema operativo hecho para gente que tiene mucho tiempo libre para socializar y comprar productos con numeros grandes en hardware.

ya si no vamos a algo mas profundo, ya descubrieron una buena tecnica de ventas, sacan un sistema operativo que funciona mal, para despues vender uno que sirva bien, ejemplo

windows vista - windows 7

ahora sera

windows 8 - windows 9

hay muchas empresas que regresaron el windows 8, y  windows 9 sera el mismo windows 8 pero funcional, es windows... es mercadotecnia y ventas

y lo de hoy es la red social, ¿y que mas podria haber en los nuevos sistemas operativos de windows?, si eres un informatico que solo ve la computadora como un instrumento de trabajo o estudio superficialmente, pues tantas cosas que vienen incluidas te emocionaran y te agradaran, incluso a muchos les servira todo lo que viene incluido

tambien lo menciono como opinion personal, yo me aburro con las redes sociales, por eso me fastidio windows 8 y regrese a windows 7, y odio usar demasiados recursos para cosas que no uso, y tener que desactivar todo me da flojera, y por ejemplo linux va mas con lo que necesito realmente
Páginas: 1 2 3 4 5 6 7 [8] 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 ... 49
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines