OEP de binario codado em VB

[sombrakey 21]

Depois da ultima aula do C.E.R.O fui procurar por uns binários para testar e me deparei com esse crackme_fsg.rar codado em Visual Basic.

Não consegui replicar a técnica apresentada no vídeo, porque o OEP não inicia em 1000 e sim em 1338 (usei um plugin para saber) e isso varia de binário para binário. 

Quais são as técnicas para chegar ao OEP em binarios codado no VB? 

 

Abraços.

[Fernando Mercês 0]

Que legal essa pergunta. Vou responder com o vídeo do próximo sábado, beleza? 😁 

[Fernando Mercês 0]

Era pra sair sábado, mas o @Paulo Arruzzo agendou o vídeo pra ser publicado hoje (sem querer) e agora que já tá no ar,  não vou tirar. 😁

 

[sombrakey 21]

Até estranhei quando eu vi hoje(sexta), muito obrigado mesmo, passei a semana procurando uma forma de chegar ao OEP sem usar plugins.

Eu tinha esquecido do trace também, vou aproveitar o fim de semana e tentar utiliza-lo.

Agradeço a explicação.

 

Abraços.

[Fernando Mercês 0]

Agradeço também você ter perguntado. Caiu como uma luva para o tema da aula!

E o tracing é justamente o tema da aula 22 (que vai sair no dia 18/8) hehehe. Boa sorte no fim de semana! 😉

Abraço!