Mensajes

[Post Cerrado.]

Este tema ya se ha discutido hasta el cansancio en el foro.

Para evitar seguir reabriendo temas al respecto, pueden segui argumentando en el siguiente post: https://foro.elhacker.net/foro_libre/la_tierra_es_no_plana-t479042.0.html

Saludos!

Post Cerrado.

[.:UND3R:.]

Si los archivos tienen igual longitud, puedes probar hacer diff con hex workshop. La comparación binaria se le da bastante bien y detecta "corrimientos" en los datos.

Ahora, sidispones del binario que genera los archivos, lo ideal es analizar el mismo (como dijo .:UND3R:. )

Saludos!

Si, ya conocía ese programa, ya lo tengo. Para saber la ubicación del proceso basta con mirar el acceso directo o usar el taskmgr (Administrador de tareas de Windows) y clicar en 'Abrir ubicación de archivo'.

Lo que yo quiero saber cual pueda ser la directriz bajo el cual se ejecuta el programa al iniciar  Windows. Está claro que no usa los métodos habituales puesto que lo he comprobado como he comentado y no aparece por ningún lado.

Lo importante de WhatInStartup es que te dice todos los trigguers (lugares que ejecutan cosas) que tienes en el sistema. No importa dónde están ubicados los binarios (que, por supuesto, lo sacas con lo que has comentado, aunque Process Explorer es la herramienta por excelencia para windows).

De todas formas, me alegro que lo hayas solucionado.

Saludos!

Hola!

Prueba la herramienta de NirSoft WhatInStartup. Seguro te dice de dónde se está ejeutando.

Fíjate que viene una versión de 32 bits y otra de 64. Baja la que necesites.

Saludos!

aparte, tampoco tienes dicho código fuente

De la web del autor: https://sourceforge.net/p/diccionariorima/code/HEAD/tree/

Saludos!

No uso gcc, pero después de buscar: PIE == ASLR 

Según veo, tenés que agregarle:

Código [Seleccionar] Expandir


-fPIE


Saludos!

[perlita]

Meto la cuchara y dejo una perlita sobre escape de VMs: https://keenlab.tencent.com/en/2018/04/23/A-bunch-of-Red-Pills-VMware-Escapes/

Saludos!

Hola!

Y qué es lo que has probado/intentado hasta ahora? Debes demostrar avances para que podamos ayudarte en lo que te trabes.

Saludos!

El tema ha sido movido a GNU/Linux.

https://foro.elhacker.net/index.php?topic=482948.0

Hola!

Probaste en GitHub?

Saludos!