Saludos a todos.
He puesto este título al tema porque seguro que hay más de uno con este problema y busca la solución escribiendo esto.
Este mensaje lo da Olly.
Me explico mejor y paso a paso porque es lo que me pasa a mi. Haber si alguien me puede ayudar.
Resulta que estoy trabajando con el stub de Tejón. Y lo que quiero es aplicarle el método xor ya que es detectado por KAV. Hasta ahí bien, no??
Bueno pues según este método, abro olly para ver el entrypoint, luego abri el stub con topo para crear los huecos y posteriormente tengo que abrirlo de nuevo con olly para poder seguir. Y es ahí donde me sale este error. Me dice que el entrypoint está fuera del código.
He buscado y leido por todos sitios y llego a la conclusion de que el stub "puede" estar comprimido. He intentado descomprimirlo con UPX, pero me dice que no está comprimido con éste.
También he leido muchísimo más y a veces este mensaje sale por otros motivos, por ejemplo, el OEP (ni idea de como encontrarlo para modificarlo).
Si lo que pasa a mi le ha ocurrido a alguien más y sabe la solución, que puede ser otra diferente a lo que yo considero, que por favor me ayude porque llevo varios días estancado aquí.
Antes de modificar el stub me funcionaba bien, pero cuando hacía lo anterior cascaba. Pero bien cascado...
PD: el metodo rit y xor los entiendo a la perfección. He ido viendo paso a paso con Olly y se que funciona bien, pero por este error mi ejecutable no funciona.
Gracias anticipadas por contestar.
Saludos pacientes!!
He puesto este título al tema porque seguro que hay más de uno con este problema y busca la solución escribiendo esto.
Este mensaje lo da Olly.
Me explico mejor y paso a paso porque es lo que me pasa a mi. Haber si alguien me puede ayudar.
Resulta que estoy trabajando con el stub de Tejón. Y lo que quiero es aplicarle el método xor ya que es detectado por KAV. Hasta ahí bien, no??
Bueno pues según este método, abro olly para ver el entrypoint, luego abri el stub con topo para crear los huecos y posteriormente tengo que abrirlo de nuevo con olly para poder seguir. Y es ahí donde me sale este error. Me dice que el entrypoint está fuera del código.
He buscado y leido por todos sitios y llego a la conclusion de que el stub "puede" estar comprimido. He intentado descomprimirlo con UPX, pero me dice que no está comprimido con éste.
También he leido muchísimo más y a veces este mensaje sale por otros motivos, por ejemplo, el OEP (ni idea de como encontrarlo para modificarlo).
Si lo que pasa a mi le ha ocurrido a alguien más y sabe la solución, que puede ser otra diferente a lo que yo considero, que por favor me ayude porque llevo varios días estancado aquí.
Antes de modificar el stub me funcionaba bien, pero cuando hacía lo anterior cascaba. Pero bien cascado...
PD: el metodo rit y xor los entiendo a la perfección. He ido viendo paso a paso con Olly y se que funciona bien, pero por este error mi ejecutable no funciona.
Gracias anticipadas por contestar.
Saludos pacientes!!