Mensajes

bien ahora entiendo que los saltos no son como creia que eran
osea no es: JMP 9h ' salta a a direccion '9'
osea que esto esta mal:

00000000     90                      NOP
00000001    -E9 BDEFBFFF   JMP 00000009
00000005     33C0                  XOR EAX,EAX
00000007     33C0                  XOR EAX,EAX
00000009     33C0                  XOR EAX,EAX

bueno creo que pedire ayuda en asm

Todo está en el libro :S debes leer más está muy completo, por el momento va solventando todas mis dudas con respecto a ASM

Saludos y suerte

[03]

No sé si las call son iguales que los saltos, pero en los saltos tienes el desplazamiento:

0000 74 03 jz L2
0002 90               nop               
0003 90               nop
0004 90               nop
0005                   L2:

en este caso es el contador de ubicación + el desplazamiento (03) (aclaro que el 74 es el código de la instrucción)
pero el contador de ubicación se incrementa antes de ejecutar la instrucción actual, se debería sumar 2 + 3 (ubicación siguiente más desplazamiento)

No sé si con las call's sea igual o parecido pero te puede dar una idea,Saludos

[ADDRESS+[HEXINV]+5]

Para poder "pegar instrucciones" debemos seleccionar los nemónicos de instrucciones que deseamos (tanto como en el listado de instrucciones o en el dump) una vez seleccionado presionamos click derecho y a continuación: binary -> binary copy
con esto tendremos los op-codes correspondientes en base a las instrucciones copiadas.

PD: se debe tener cuidado en las llamadas CALL NEAR ya que estas al ser desplazadas (cambiadas de posición original) podrían redireccionar a otra zona, para ello se debería recalcular, la "fórmula"de hacia adonde apuntan las call es la siguiente:
ADDRESS+[HEXINV]+5


Saludos

Excelente:

http://foro.elhacker.net/ingenieria_inversa/faq_iquesteres_nuevo-t345798.0.html

[cibergolen]

Excelente tutorial cibergolen, muchísimas gracias por tomarte el tiempo de publicarlo 

De todas maneras puedes comenzar con el F.A.Q:

http://foro.elhacker.net/ingenieria_inversa/faq_iquesteres_nuevo-t345798.0.html

Saludos

Prueba por buscar con blackbrick (reinstalarías el SO de la wii)

Saludos

Ahórrate tu tiempo:

http://foro.elhacker.net/ingenieria_inversa/tutorialcreacion_de_trainers_con_ollydbg_y_cheat_engine-t342664.0.html

Saludos

Me molesta tu ortografía debes saberlo

Amigos como o con que programa puedo congelar la version de prueba de Logmein "PRO" que es de 30 dias o cuando se me acabe que archivo borro para que reinicie el conteo mi intencion es tener la version de prueba (Logmein Pro) por siempre.

Ingeniería inversa