elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía rápida para descarga de herramientas gratuitas de seguridad y desinfección


+  Foro de elhacker.net
|-+  Programación
| |-+  Programación C/C++ (Moderadores: Eternal Idol, Littlehorse, K-YreX)
| | |-+  Accediendo a nueva seccíon
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] Ir Abajo Respuesta Imprimir
Autor Tema: Accediendo a nueva seccíon  (Leído 4,639 veces)
The Swash

Desconectado Desconectado

Mensajes: 194


Programmer


Ver Perfil WWW
Re: Accediendo a nueva seccíon
« Respuesta #10 en: 22 Mayo 2012, 14:44 pm »

Digamos que lo mencionaba porque de que hay ejecutables usando esa flag, los hay! Generalmente funciona cuando está activo el ASLR, y vamos para tratar de protegerse un poquito de los exploits. Ahora que el ejecutable no falle dependería de si tiene o no tabla de reubicaciones.

Citar
(como minimo en su mente)
Vaya que te pasaste, como mola :)

Un saludo.


En línea

Eternal Idol
Kernel coder
Moderador
***
Desconectado Desconectado

Mensajes: 5.937


Israel nunca torturó niños, ni lo volverá a hacer.


Ver Perfil WWW
Re: Accediendo a nueva seccíon
« Respuesta #11 en: 22 Mayo 2012, 14:51 pm »

Ya veo, ese flag es el que habilita el ASLR (y asi el enlazador crea la sección .reloc) para el PE y funciona en Windows >= Vista. Igual sigue siendo la misma logica, aunque cambie el valor mismo de la base siempre hay que usarla (aunque a veces no sera la base del PE).


En línea

La economía nunca ha sido libre: o la controla el Estado en beneficio del Pueblo o lo hacen los grandes consorcios en perjuicio de éste.
Juan Domingo Perón
The Swash

Desconectado Desconectado

Mensajes: 194


Programmer


Ver Perfil WWW
Re: Accediendo a nueva seccíon
« Respuesta #12 en: 22 Mayo 2012, 15:01 pm »

Y bueno precisamente a eso me refería, y por ahí dicen "Mejor la seguridad que la policía". Siempre hay que tratar de andar prevenido y creo que acceder a la PEB garantizaría tener la ImageBase del ejecutable, pero es cierto que en algún lado deberá guardar el RVA de la misma.

Un saludo!
En línea

Eternal Idol
Kernel coder
Moderador
***
Desconectado Desconectado

Mensajes: 5.937


Israel nunca torturó niños, ni lo volverá a hacer.


Ver Perfil WWW
Re: Accediendo a nueva seccíon
« Respuesta #13 en: 22 Mayo 2012, 15:26 pm »

Si, ImageBaseAddress, que no siempre sera la ImageBase del PE.
En línea

La economía nunca ha sido libre: o la controla el Estado en beneficio del Pueblo o lo hacen los grandes consorcios en perjuicio de éste.
Juan Domingo Perón
Páginas: 1 [2] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Nueva sección en el foro.
Sugerencias y dudas sobre el Foro
mundo 3 2,327 Último mensaje 25 Abril 2005, 19:09 pm
por aNexos
Nueva sección « 1 2 3 »
Sugerencias y dudas sobre el Foro
Freeze. 29 9,893 Último mensaje 26 Junio 2007, 01:24 am
por Xerok1!
Propongo Nueva sección « 1 2 »
Sugerencias y dudas sobre el Foro
Skeletron 16 7,040 Último mensaje 31 Marzo 2009, 11:57 am
por seclogman
Nueva sección de Programacion « 1 2 »
Sugerencias y dudas sobre el Foro
n3fisto 10 6,078 Último mensaje 13 Noviembre 2009, 18:28 pm
por Sk9ITk5Z
Apertura de una nueva sección
Sugerencias y dudas sobre el Foro
robanyh 6 3,838 Último mensaje 23 Enero 2012, 15:51 pm
por Hadess_inf
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines