elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Recopilación Tutoriales y Manuales Hacking, Seguridad, Privacidad, Hardware, etc


  Mostrar Mensajes
Páginas: 1 ... 515 516 517 518 519 520 521 522 523 524 525 526 527 528 529 [530] 531 532 533 534 535 536 537 538 539 540 541 542 543 544 545 ... 620
5291  Programación / Ingeniería Inversa / Re: Depurador de scripts.... existe? en: 5 Septiembre 2011, 21:24 pm
Creo que te refieres a depurar el SCRIPT. A ejecutarlo linea x linea.  ;D
5292  Programación / Ingeniería Inversa / Re: [Script]Generic OEP Finder por UND3R en: 5 Septiembre 2011, 21:23 pm
Efectivamente, lo he probado con dos crakme's en UPX y en los dos ha funcionado.
El reto....... haber quien lo hace con la mitad de codigo y claro esta que funcione :laugh:

Saludos

Tinkipinki el script para UPX ocupa muy pocas lineas. Este script hace mas que desempacar UPX solamente....  :P
5293  Programación / Ingeniería Inversa / Re: plugin para FUU? en: 5 Septiembre 2011, 21:20 pm
Pregunta es CLS. Ahi esta Nahuel (+ncr) que es el "creador"....  ;D
5294  Programación / Ingeniería Inversa / Re: Depurador de scripts.... existe? en: 5 Septiembre 2011, 21:19 pm
El mismo plugin se usa para depurar...
5295  Programación / Ingeniería Inversa / Re: saber números de secciones?, nombres?, datos importantes en: 2 Septiembre 2011, 14:54 pm
Podrias sacar la base del modulo (con GMI) y despues sacar el dato del PE Header. Con eso ya tienes todos los datos necesarios.
5296  Programación / Ingeniería Inversa / Re: este crack tiene virus? en: 2 Septiembre 2011, 02:35 am
Pero digo, q no hay forma de hacerlo manualmente?

Claro, con Olly.

no lo se, veremos que dicen .:UND3R:. o alguno de estos que de verdad controlan de ingenieria inversa.

Con eso quieres decir que lo que hemos puesto Apuromafo y yo no cuenta???

Creo que te has equivocado...  :P

Según lo que puso Apuromafo, la DLL esta empacada, por eso Olly tiene problemas.

Pero bueno... debe ser que no sabemos de qué estamos hablando...  ;D

Saludos!
5297  Programación / Ingeniería Inversa / Re: este crack tiene virus? en: 2 Septiembre 2011, 01:30 am
Como analisas manualmente una dll?

No lo hizo manualmente. Hay muchas herramientas de analisis de ejecutables (EXEs, DLLs, etc, etc)

Ejemplos: http://woodmann.com/collaborative/tools/index.php/Category:Exe_Analyzers

Saludos!
5298  Programación / Ingeniería Inversa / Re: mover el primer o último byte de un var en: 2 Septiembre 2011, 01:15 am
Como dice mafo, la instruccion mov acepta 3 parametros, donde el tercero es el size a mover (en bytes)
5299  Programación / Programación General / Re: ¿Qué lenguaje/librerias aconsejais para programar esto....? en: 31 Agosto 2011, 22:22 pm
Podrias usar Flash...
5300  Programación / Ingeniería Inversa / Re: duda ollyscript, saber si saltó o no en: 31 Agosto 2011, 22:15 pm
Revisaste el README de OdbgScript?

3.1 Language
------------
The scripting language of OllyScript is an assembly-like language.

In the document below, src and dest can be (unless stated otherwise):
 - Constant in the form of a hex number without prefixes and suffixes, with leading 0 (i.e. 00FF, not 0x00FF or 00FFh)
   For decimal values, use the point (i.e. 100. 128.)
 - Variable previously declared by VAR, or are declared with MOV
 - A 32-bit registers (one of EAX, EBX, ECX, EDX, ESI, EDI, EBP, ESP, EIP).
   A 16-bit register (one of AX, BX, CX, DX, SI, DI, BP, SP)
   A 8-bit register (one of AL, AH, ... DL, DH)
 - A memory reference in square brackets (i.e. [401000] points to the memory at address 401000,
   [ecx] points to the memory at address ecx).
- A flag with an exclamation mark in front (one of !CF, !PF, !AF, !ZF, !SF, !DF, !OF)
 - Sometimes byte strings are required. Those are scripted as #6A0000# (values between two #) and
   must have an even number of characters.
   Some byte strings can contain the wildcard '?', for example #6A??00# or #6?0000#
 - A combination of these values with operators:

You can use operators in your scripts, +-*/&|^>< for dword and + to concatenate strings.
 - Operators > and < are shr and shl (>> and << in C/C++)
 - Operator ^ is XOR
 - Operator & is AND
 - Operator | is OR
Páginas: 1 ... 515 516 517 518 519 520 521 522 523 524 525 526 527 528 529 [530] 531 532 533 534 535 536 537 538 539 540 541 542 543 544 545 ... 620
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines