Mensajes

Es que todos correis en linux que tengais de virtualizar o correis en XP y ademas virtualizais?

Saludos

Hola Epzylon:
Un aporte muy interesante que vale la pena repasarselo de arriba a abajo.

Por su interes lo he reposteado en el foro de Ingenieria Inversa haciendo mencion en el del post original tuyo:

http://foro.elhacker.net/ingenieria_inversa/assembly_primer_for_hackers_videos_por_epzylon-t344354.0.html

Saludos

Hola a todos:

Ojeando el foro de ASM me he encontrado con estos estupendos videotutoriales

http://www.securitytube.net/groups?operation=view&groupId=5

El agradecimiento es para Epzylon quien es el que ha hecho el aporte.
El post original es:

http://foro.elhacker.net/asm/assembly_primer_for_hackers_videos-t343992.0.html;msg1680128#new

Saludos

Pues por ejemplo te podrias mirar esto:

http://ricardonarvaja.info/WEB/INTRODUCCION%20AL%20CRACKING%20CON%20OLLYDBG%20DESDE%20CERO/EN%20FORMATO%20PDF%20por%20OTUP/

Saludos

Puff....!!  Me ha costado pero ya me ha quedado claro.
Me he pegado el gran lio con la tabla de comparaciones de bits confundiendo valores con bits.

Gracias a todos

PeterPunk77 gracias por contestar.
Usando las tablas de bits me ha liado un poco pero con tu ejemplo me queda ya mas claro.

Por lo que he podido entender el fag Z solo se pondra a 1 solamente si los dos datos comparados valen 1, para cualquier otro valor sea 0, 7, 10h, ..etc se pondra a 0.

En las tablas me confundia ya que decia:
1-1 = 1 -> Aqui yo creia que cualquier <> 0 =1 por lo tanto 7-7 = 1

Saludos

Hola a todos:
Tengo el siguente codigo:

Código [Seleccionar] Expandir

PUSH EDI                               
MOV EDI,DWORD PTR SS:[ARG.2]
TEST EDI,EDI
JNE SHORT 0040100D

Antes del TEST EDI=00000007
Una vez pasado el TEST el flag Z se pone a 0

Pero si miro la funcion TEST me dice que:

1 and 1 = 1   Flag FZ =1
1 and 0 = 0   Flag FZ =0
0 and 1 = 0   Flag FZ =0
0 and 0 = 0   Flag FZ =0

Entonces si EDI vale 7 porque se pone el flag Z a 0 ?

Saludos

Hace tiempo yo tambien me preguntaba lo mismo.
Mirate la respuesta de Nox en el post:
http://foro.elhacker.net/ingenieria_inversa/como_conocer_el_offset_de_una_direccion_en_ollydbg-t338573.0.html

Saludos

Hola karmany:
Haciendo caso a tu consejo le he enviado un mail a Oleh comentandole el tema.
Cuando reciba la respuesta ya la posteare.

Saludos

Hola a todos:
Vosotros sabeis como configuar el Olludbg Options-> Directories -> UDD para poder guardar los archivos UDD en el mismo directorio en que se abre el crackme?
Esto seria para tener guardados todos los udd. en el mismo directorio donde se encuentra el crackme y no tenerlos todos y de todos los crackmes con los que hemos trabajado apilados en un solo directorio que es el que en principio nos deja seleccionar.
He probado con  .\\ pero lo que hace es guardarlo en el mismo directorio del Olly por lo que tampoco me sirve.

Saludos