Mensajes

Si vas a hacer un bucle, mejor has un gancho de sistema...

Nox.

Sip, como mencioné es el pan de cada día, yo aún no sé como siguen usando esta técnica pero lo veo amenudo  pero bueno eso pasa.

Gracias por leer.

pd: Un guste verte de nuevo YST

Saludos,
Nox.

Por si te sirve:

http://ricardonarvaja.info/WEB/OTROS/CRACKING%20EN%20LINUX%20JUAN%20JOSE/


Iván ese es el proyecto que estaban haciendo parecido a la GUI de Olly? D=

EDIT: Ya lo leí, ahí mismo decía je!

Saludos,
Nox.

Holas, después de ver siempre lo mismo me decidí a crear esta entrada:

Dynamic Forking, pero también lo llaman RunPE según he visto por la red.

http://www.noxsoft.net/2012/07/unpacking-malware-dynamicforking/

Pronto versión en pdf descargarble.

Agradecimientos a The Swash.

Saludos,
Nox,

Sin ir muy lejos:

http://foro.elhacker.net/analisis_y_diseno_de_malware/taller_en_construccionsecciones_en_archivos_pe-t362515.0.html

Código (asm) [Seleccionar] Expandir

valEnt FLOAT 25.0

Codificado?, quieres decir que está empaquetado?, OllyDBG de manera natural no depura estos tipos de archivo, para eso está IDA o WinDBG.

Saludos,
Nox.

El APLib en la su misma web te brinda su unpacker, y no creo que ninguno sea su packer (creo que es el packer de dapaf? o.O), le has pasado el PiD? ExeInfo? la otra ventana del RDG Detector que te dice?.

Saludos,
Nox.

Patch FX, por su nombre supongo que es un soft para hacer parches, creo que la "única diferencia" que le encontraría es que con Olly has parchado, pero no has guardado los cambios en disco, mientras que el Patch FX (si es lo que creo que es), lo guarda automáticamente en disco y el Olly no.

Saludos,
Nox.

Porque no vas depurando y comparando estructuras?, como te dice YZT tienes que leerte el formato PE, de acuerdo a la base que tengas en el formato PE, y la documentación que tengas sobre las estructuras más que manejas (como el peb), no sería dificultad programar algo así.

Si lees el tute de zeropad que te puse en el anterior link, ahí está todo explicadito...

Saludos,
Nox.