Jump to content

toto9202

Membros
  • Content Count

    4
  • Joined

Community Reputation

1 Neutral

Recent Profile Visitors

The recent visitors block is disabled and is not being shown to other users.

  1. Olá! Alguém sabe se é possível ver strings com letras acentuadas no disassembler do x32dbg (por exemplo: parâmetros de uma função) com o plugin xAnalyser? Percebi que se houver alguma string que tenha letras acentuadas, o texto não aparece. Só é possível ver pelo dump. Não consigo procurar strings com palavras acentuadas. No velho Ollydbg os textos eram apresentados. Outro problema, que ao atualizar o código, o plugin fica buscando o código anterior. Há alguma solução? Grato.
  2. No capítulo que trata de Números Negativos, o seguinte parágrafo: O que aconteceu? Bem, realmente 0b11110101 dá 246 (em decimal)... Há uma inversão nos bits. O correto seria: O que aconteceu? Bem, realmente 0b11110110 dá 246 (em decimal)...
  3. Boa noite Leandro e Felipe. O vídeo esclareceu o meu problema. Executando o x32dbg, sempre entrava no módulo ntdll (houve variações de endereço em todos sistemas operacionais que testei), porém, em nenhum dos casos, o endereço virtual na memória de início no debugger era o entry point (00401000). Assistindo o vídeo, percebi que neste caminho: Options --> Preferências --> Events --> System Breakpoint, o System Breakpoint estava marcado. Ao desmarcar, o debugger passou a abrir o crackme exatamente no 00401000 (entry point). Não tive problema do ASLR, independente de qual sistema fo
  4. Em relação `a aula Aula 6 - Executável PE - Seções e endereçamento, por que que ao abrir o crackme.exe no debugger x32dbg, o endereço virtual inicial mostrado foi o 7703746D, e não o 00401000 que foi apresentado na aula? Por que isso acontece? Como faço essa modificação para que entre automaticamente no 00401000? Precisei executar RUN para que fosse para o endereço 00401000. Pretendem apresentar situações diversas de reversão tanto no Ollydbg como no IDA Pro? Muito interessante as aulas. Com boa didática, bom conteúdo e aprofundamento do tema. Informo que fiz minha assinatura. Seri
×
×
  • Create New...