Mensajes

aunque precisamente es Memorya access violation, ya que es esa excepción la que se genera al sobre-escribir el EIP.

+1

Con paciencia, tienes que parar justo cuando en la pila te salga algo asi ojo lo estoy poniendo a boleo pero es algo así, saca imagen.

| call to strcpy
| src = 00331274
| dst = 0012FF28

He visto en tus imagenes que el buffer se ha copiado con exito en la pila asi que habrá pasado por ahí, aunque que no te pare en strcpy al darle a run me parece muy raro.

Puede ser que no te este marcando strcpy por tener alguna opción desactivada..

Pon un bp en 00401032 y aprieta run y sacale imagen cuando pare. Te pongo aqui este ollydbg parcheado para que no detecte el IsDebuggerPresent (No me acuerdo si era el parcheado 4 o 5 si eso avisa) por ir eliminando posibilidades. Aunque este DEP activado debería parar en strcpy y ya después se ve. Si, deberias destildar todas las excepciones, puedes mirar la pestaña L log para ver que ha pasado también.

http://ricardonarvaja.info/WEB/OTROS/HERRAMIENTAS/L-M-N-O-P/Parcheado%204.rar

Tiene que aparecerte la función strcpy, mira en la pestaña B si tienes el breakpoint a strcpy. O si no search for -> names in all modules. Puedes enseñarme el call justo antes del 00401041?

Has pasado la función strcpy traceando? me parece que si, pon una imagen justo en el call del olly antes de entrar a la función strcpy.

Tienes que dar más datos, que observas en la pila, esta el buffer de Aes por algun lado? Pon un bp en strcpy y tracea.

Los enlaces están correctamente.

Gracias de veras, con que sirva para unos pocos ya habrá merecido la pena. Saludos!!

Os dejo este tutorial que quedó muy currao por parte de mi compañero Longinos, gran trabajo!!

Descarga: https://mega.co.nz/#!sgAkQL4Q!pKrp1wJmH02jt2tOa80Erudt5ddKcLyV1MPU2cMdVfM

Exploit XP: https://mega.co.nz/#!B9BHjbQI!A5UFp5Qx2lWinv2jlsXDFYnlE_AIYAFlAh59xsHsF6k

Exploit w7: https://mega.co.nz/#!lkwiQLhD!vOb7yhd792nDr1Kq27efZOLdN57A39Lh6dAr1P2DiQg


Aqui una extensión para bypassear ASLR

Descarga: https://mega.co.nz/#!kgInnKiQ!pE4mnSq5Vz60z5U1NYhc9ZCcemdF4GPcZl2BxThCmR4

Exploit DEP+ASLR bypass: https://mega.co.nz/#!p0ADTIqY!15Wf2OFQ5Tuw7EX7f5sAXiMSioOC5jRd8MeZ51LHeFg

Me costó mucho hacerlo y aquí lo dejo para que se lea y sirva de algo. Saludos.

Descarga: https://mega.co.nz/#!k85g1SpJ!jUA7RQXV-ccRwUaVKgDSaihlQVaHUd07tCDTOS-_eBk

Exploit: https://mega.co.nz/#!F4R23CoL!9MtYXqrpgT6024TMc_OCuYVFjssiv2KCS0YOfBFBAY0