Mensajes

.:UND3R:. , hecho.



Saludos

Muchas Gracias por la invitación 

Nos vemos en el foro saludos

ánimo con esa web, ya sabes que a mi la idea me gusta, y estoy esperando que la termineis xD

+1

[|v|TLS CALLBACK]

Hola a todos bueno tengo una duda con esa parte y es que Ricardo comenta sobre

TLS CALLBACK

, nos dice como encontrarla con ollydbg(PE-HEADER) o con un PE Editor también nos dice que se puede poner un bp directamente en ella en las opciones del pluguins ollyadvance |v|TLS CALLBACK

pero mi dudas son las siguientes:

1)¿para que sirve esta tabla?
2)Si el unpackme que se estaba analizando se requería que se iniciara desde system breakpoint, al estar detenido ahí por qué debe luego detenerse en TLS CALLBACK para luego poner un bpm on execution en la sección code? no sería mejor detenerse en breakpoint system y luego desde ahí poner un bpm  on execution en la sección CODE?

Muchas gracias por leer

Saludos

Ahora si que está todo aclarado y entendido el porqué cambia el call dependiendo de la ubicación del CALL NEAR

Saludos y muchas gracias

Perfecto, Muchas gracias

Sale más rentable adoptar un tamagochi 

wuajajajajajajja
+1

hablando de saltos absolutos, cambiamos a CALL NEAR. Son saltos a rutinas que se encuentran dentro del mismo segmento del codigo, por ende, su direccion es relativa a la posicion actual. Una call near repetido dos veces nunca tiene el mismo opcode.

y como se asigna el opcode? como se establece el valor que tomará?

Saludos

Me ha quedado claro, Muchas gracias por la aclaración

Saludos  _enko

más de 30 veces he tenido que publicar esto:

http://stimforce.blogspot.com/search/label/Saltear%20seguridad%20WIndows%20xp

utiliza el buscador del foro, funciona considerablemente

Muchas gracias por las respuestas 

Saludos