Sólo texto | Texto con Imágenes

Test Foro de elhacker.net SMF 2.1

Programación => Ingeniería Inversa => Mensaje iniciado por: .:UND3R:. en 16 Junio 2011, 10:02 AM

Título: Duda con los datos IAT en ImportREC
Publicado por: .:UND3R:. en 16 Junio 2011, 10:02 AM
Los datos son estos

OEP
00401632

FINAL
00B2721C

INICIO
00b26134

LARGO
10E8

¿Como los pongo en ImportREC?

¿Final e Inicio le resto la Image-Base?

Gracias
Título: Re: Duda con los datos IAT en ImportREC
Publicado por: tena en 16 Junio 2011, 16:02 PM
Al oep le restas la imagen base, te queda 1632
Al inicio de la iat le restas la imagen base, queda 72721C
El largo de la iat se saca restandole al final de la misma el inicio, (00B2721C-00b26134) queda 10E8

slds
Título: Re: Duda con los datos IAT en ImportREC
Publicado por: .:UND3R:. en 16 Junio 2011, 19:34 PM
Perfecto pero el RVA o INICIO que pongo exáctamente en este ejemplo pues cuando pongo los datos me aparece memory can´t be read algo así, en otras veces me ha ido espectacular
Título: Re: Duda con los datos IAT en ImportREC
Publicado por: .:UND3R:. en 17 Junio 2011, 03:43 AM
Solucionado

01632

b26134-400000

10E8
Sólo texto | Texto con Imágenes