Saber que hace un .EXE

Iniciado por BgCRaCK, 2 Marzo 2011, 21:14 PM

0 Miembros y 1 Visitante están viendo este tema.

BgCRaCK

 
¿Es posible saber lo que hace un exe EN REALIDAD ? siguiendo las direcciones de memoria en en desensamblador puedo hacerme a la idea ?
he visto programas como ResH. que muestra y permite cambiar parte de las cadenas visibles pero... deja mucho que desear. Hay archivos exe bien ocultos que los antivirus no detectan.
Cita de: ChimoC en  2 Febrero 2011, 22:38 PM
Con tu filosofía (desde mi punto de vista) sobran los foros...ya que como a ti te cuesta, pues que los demás se la pelen...
ChimoC
WLAN/JAZZ_XXXX WPA

http://www.xand_r.byethost10.com/Index.html

MCKSys Argentina

Creo que no entiendo bien tu pregunta, pero aquí va  ;D:

Cita de: BgCRaCK en  2 Marzo 2011, 21:14 PM

¿Es posible saber lo que hace un exe EN REALIDAD ? siguiendo las direcciones de memoria en en desensamblador puedo hacerme a la idea ?

Claro. Mejor aún, si usas un debugger (OllyDbg, WinDbg) o sinó, mejor aún, un debugger-analyzer (IDA).

Cita de: BgCRaCK en  2 Marzo 2011, 21:14 PM
Hay archivos exe bien ocultos que los antivirus no detectan.

Desde luego, pero en algún punto ese ejecutable debe desencriptarse/descomprimirse para poder ejecutarse. Ese es el punto donde puedes detener la ejecución y analizarlo...
MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."


Иōҳ

yo no entiendo un *.exe de un anticheat D=
asfjl

Salu2!
Eres adicto a la Ing. Inversa? -> www.noxsoft.net