Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - x64core

#1031
Cita de: Darioxhcx en  8 Abril 2012, 20:53 PM
a ver, pudiste con ctrl + o ?
sale algun error? de que forma queres abrir una imagen?
te deja crear un nuevo documento?

pues normalmente osea con control + o y buscando el archivo por ese medio si puedo pero solamente arrastrando la imagen
hacia photoshop no puedo, el puntero me muestra accion no permitida, diferente a CS3 si podia,era super facil y rapido
e buscado y me e dado cuenta que CS5 tiene ese problema pero no e encontrado alguna solucion :P
#1032
Hola a todos, bueno eso, no puedo arrastrar las imagenes a mi photoshop :@
uso el CS5 y es portable la verdad no quiero instalar el orignal porque no soy diseñador dedicado, solo hago mis chapuzas haha
e leido en algunos lugares que sucede eso pero no e encontrado alguna solucion al problema, alguien sabe como arreglarlo?
gracias por adelantado :)
#1033
:) eso es, yo andaba husmeando en los archivos vbp haha, gracias
#1034
Hola gente bueno siempre tube esa duda, muchas veces cuando descargaba codigos fuentes para estudiarlos
algunos proyectos estaban con ese candado y las modificaciones que hacia no quedaban guardadas...
esto:



jamas supe como lo hacian ni como desbloquearlos  :xD
alguien sabe como se hace?
#1035
Ingeniería Inversa / Duda convirtiendo Hex
2 Abril 2012, 10:19 AM
Hey chicos queria saber si alguien sabía una forma de convertir una cadena hex a ensamblador
intente con olly pero no pude me muestra malo el ensamblador, por ejemplo este:

8B4C240851XXXXXXXXE8XXXXXXXX5989016631C0C3

el olly lo traduce mal ( mas o menos sé donde va el codigo) E8 = call estaria llamando a una direccion...
pero me lo traduce mal, intente con direccion temporal pero nada, alguien sabe alguna forma de hacerlo bien?
plugin para olly, truco, web, programa? :)
#1036
@$Edu$:
Últimamente tus post en foro libre son... raros... :P  :silbar:
#1037
Hola a todos bueno quiero preguntar si alguien sabe una forma de establecer una imagen como fondo de un
dialogo usando W32 API ( solo APIs ) hasta ahora no e encontrado nada :P
solo usando librerias pero no quiero depender de ninguna libreria pretendo hacerlo con w32 api :P
alguien sabe? gracias
#1038
jeje  ;-)
que buena informacion la que me mostro. Eternal porque no puedo cargar el exe?
primero intente con el notepad... carge el notepad luego
!dh notepad.exe

y me mostro la informacion, luego intente cargar mi exe de MASM y no me mostraba ni errores ni nada simplemente no
mostraba nada :|


PD. tambie no entiendo porque MASM genera un "pre"-JMP pudiendo hacer el call a la IAT directamente :P
comparando el compilador de VC con MASM no se porque lo hace :P
#1039
Hey gracias Nox,apuromafo era lo que andaba buscando tal informacion importante :)
#1040
ASM / Confundiendo IAT, IT y la localizacion?
27 Marzo 2012, 10:09 AM
Buenas a todos bueno veran estoy estudiando mas sobre la estructure PE en los programas hechos con MASM32
y bueno me e fijado que siempre que uso APIs en la sección de codigo me genera unos JMPs a las APIs, y me puse a averiguar
del porque.
y por ejemplo este sencillo codigo ( lo muestro de una vez el dessensamblado):

00401000 >/$ 6A 00          PUSH 0                                   ; /Style = MB_OK|MB_APPLMODAL
00401002  |. 68 05304000    PUSH TEST.00403005                       ; |Title = "cap"
00401007  |. 68 00304000    PUSH TEST.00403000                       ; |Text = "test"
0040100C  |. 6A 00          PUSH 0                                   ; |hOwner = NULL
0040100E  |. E8 0D000000    CALL <JMP.&user32.MessageBoxA>           ; \MessageBoxA
00401013  |. 6A 00          PUSH 0                                   ; /ExitCode = 0
00401015  \. E8 00000000    CALL <JMP.&kernel32.ExitProcess>         ; \ExitProcess
0040101A   .-FF25 00204000  JMP DWORD PTR DS:[<&kernel32.ExitProcess>;  kernel32.ExitProcess
00401020   $-FF25 08204000  JMP DWORD PTR DS:[<&user32.MessageBoxA>] ;  user32.MessageBoxA
00401026     00             DB 00
00401027     00             DB 00


hasta ahora supongo que seria la Import table que se rellena con las direcciones pero ahora
viendo con analizador PE ( es mismo programa) la import table esta en la direccion:
Virtual Address Size
Import Table: 00402010 0000003C


se supone que estaria en la direccion tal pero... no.
no se supondria que el call saltaria a la import table? tambien quiza estoy confundiendo con la IAT pero ya me e leido algunos conceptos
creo que estoy confundido no :| o falta algo por explicar :P

tambien me e fijado que depurando algunos codigo de programas cuando hacen algun call a una API no salta a una tabla que vendria siendo la IT
sino salta de una sola vez a la API sin pasar a un JMP antes, el JMP deberia ser siempre no :|

bueno gracias y perdon y fue larga pero no encontre una forma más corta para darme a entender lo hice lo mas corto posible.