elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


Tema destacado: Como proteger una cartera - billetera de Bitcoin


+  Foro de elhacker.net
|-+  Programación
| |-+  Programación C/C++ (Moderadores: Eternal Idol, Littlehorse, K-YreX)
| | |-+  Accediendo a nueva seccíon
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] Ir Abajo Respuesta Imprimir
Autor Tema: Accediendo a nueva seccíon  (Leído 5,921 veces)
The Swash

Desconectado Desconectado

Mensajes: 194


Programmer


Ver Perfil WWW
Re: Accediendo a nueva seccíon
« Respuesta #10 en: 22 Mayo 2012, 14:44 pm »

Digamos que lo mencionaba porque de que hay ejecutables usando esa flag, los hay! Generalmente funciona cuando está activo el ASLR, y vamos para tratar de protegerse un poquito de los exploits. Ahora que el ejecutable no falle dependería de si tiene o no tabla de reubicaciones.

Citar
(como minimo en su mente)
Vaya que te pasaste, como mola :)

Un saludo.


En línea

Eternal Idol
Kernel coder ajeno al tiempo
Moderador
***
Desconectado Desconectado

Mensajes: 5.969


Israel nunca torturó niños, ni lo volverá a hacer.


Ver Perfil WWW
Re: Accediendo a nueva seccíon
« Respuesta #11 en: 22 Mayo 2012, 14:51 pm »

Ya veo, ese flag es el que habilita el ASLR (y asi el enlazador crea la sección .reloc) para el PE y funciona en Windows >= Vista. Igual sigue siendo la misma logica, aunque cambie el valor mismo de la base siempre hay que usarla (aunque a veces no sera la base del PE).


En línea

La economía nunca ha sido libre: o la controla el Estado en beneficio del Pueblo o lo hacen los grandes consorcios en perjuicio de éste.
Juan Domingo Perón
The Swash

Desconectado Desconectado

Mensajes: 194


Programmer


Ver Perfil WWW
Re: Accediendo a nueva seccíon
« Respuesta #12 en: 22 Mayo 2012, 15:01 pm »

Y bueno precisamente a eso me refería, y por ahí dicen "Mejor la seguridad que la policía". Siempre hay que tratar de andar prevenido y creo que acceder a la PEB garantizaría tener la ImageBase del ejecutable, pero es cierto que en algún lado deberá guardar el RVA de la misma.

Un saludo!
En línea

Eternal Idol
Kernel coder ajeno al tiempo
Moderador
***
Desconectado Desconectado

Mensajes: 5.969


Israel nunca torturó niños, ni lo volverá a hacer.


Ver Perfil WWW
Re: Accediendo a nueva seccíon
« Respuesta #13 en: 22 Mayo 2012, 15:26 pm »

Si, ImageBaseAddress, que no siempre sera la ImageBase del PE.
En línea

La economía nunca ha sido libre: o la controla el Estado en beneficio del Pueblo o lo hacen los grandes consorcios en perjuicio de éste.
Juan Domingo Perón
Páginas: 1 [2] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Nueva sección en el foro.
Sugerencias y dudas sobre el Foro
mundo 3 2,838 Último mensaje 25 Abril 2005, 19:09 pm
por aNexos
Nueva sección « 1 2 3 »
Sugerencias y dudas sobre el Foro
Freeze. 29 11,683 Último mensaje 26 Junio 2007, 01:24 am
por Xerok1!
Propongo Nueva sección « 1 2 »
Sugerencias y dudas sobre el Foro
Skeletron 16 8,065 Último mensaje 31 Marzo 2009, 11:57 am
por seclogman
Nueva sección de Programacion « 1 2 »
Sugerencias y dudas sobre el Foro
n3fisto 10 6,936 Último mensaje 13 Noviembre 2009, 18:28 pm
por Sk9ITk5Z
Apertura de una nueva sección
Sugerencias y dudas sobre el Foro
robanyh 6 4,375 Último mensaje 23 Enero 2012, 15:51 pm
por Hadess_inf
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines