Ollydbg capítulo 29 Ricardo Narvaja

[lucke]

Buenas, el Exdex que es un desensamblador para PCODE no me funciona, pongo Disassemble Prog. y dice READY abajo, pero no aparece nada, a diferencia de lo que sale en la guía de Ricardo Narvaja, espero que alguien sepa que puede suceder, un saludo cordial.

[MCKSys Argentina]

Usa P32Dasm o VBDecompiler.

La idea es que veas el PCODE y puedas entender como funciona.

Usar otra tool no cambia nada...

Saludos!

[lucke]

¡Muchas gracias! un saludo bro.

[.:UND3R:.]

Por desventaja P32Dasm no muestra las address de los P-Code en VA (Value Absolute).

Si quieres reforzar el tutorial de Ricardo narvaja, de la manera fácil (utilizando una herramienta externa a OllyDbg) puedes seguir el siguiente enlace:

http://foro.elhacker.net/empty-t341169.0.html

http://foro.elhacker.net/empty-t341238.0.html

Saludos y bienvenido al Subforo

[lucke]

Gracias UND3R, un saludo men.

[lucke]

El programa P32Dasm de las webs que le he bajado me ha salido que tiene troyano. Mi
pregunta ¿Es un falso positivo? Para así agregarlo a las exclusiones de mi antivirus.
Un saludo.

[.:UND3R:.]

No sabría exactamente ya que no se desde que website lo has bajado, pero puedes bajarlo creo desde la web de Ricardo Narvaja

Saludos y suerte


PD: luego te darás cuenta que ese capítulo te enseñan por enseñar por que existen métodos muy rápidos jeje, Saludos

[lucke]

Me dio sin virus el P32Dasm de la web de Narvaja, así que parece que había ejecutado un troyano en el anterior jaja.
Un saludo, gracias bro.

[Иōҳ]

Todo lo que está en la web de Ricardo no contiene virus... si no crees, lo puedes usar en una VM y te evitas la frustración...

Nox.

[lucke]

A eso me refería men, a que no tenía virus, los que había descargado de las otras páginas si tenian, y los había ejecutado anteriormente.
Saludos cordiales