Ir para conteúdo
  • Cadastre-se

toto9202

Apoiadores
  • Total de itens

    3
  • Registro em

  • Última visita

Reputação

1 Neutral

Sobre toto9202

Últimos Visitantes

O bloco dos últimos visitantes está desativado e não está sendo visualizado por outros usuários.

  1. toto9202

    Livro: Fundamentos de Engenharia Reversa

    No capítulo que trata de Números Negativos, o seguinte parágrafo: O que aconteceu? Bem, realmente 0b11110101 dá 246 (em decimal)... Há uma inversão nos bits. O correto seria: O que aconteceu? Bem, realmente 0b11110110 dá 246 (em decimal)...
  2. toto9202

    Dúvida Curso de Engenharia Reversa - Aula 6

    Boa noite Leandro e Felipe. O vídeo esclareceu o meu problema. Executando o x32dbg, sempre entrava no módulo ntdll (houve variações de endereço em todos sistemas operacionais que testei), porém, em nenhum dos casos, o endereço virtual na memória de início no debugger era o entry point (00401000). Assistindo o vídeo, percebi que neste caminho: Options --> Preferências --> Events --> System Breakpoint, o System Breakpoint estava marcado. Ao desmarcar, o debugger passou a abrir o crackme exatamente no 00401000 (entry point). Não tive problema do ASLR, independente de qual sistema fosse aberto. Nos Ollydbg mais antigos, vários deles modificados, enfrento problemas. Mesmo tendo a opção marcada para iniciar no Entry point of main module, vários deles iniciam na rotina do sistema e boa parte nem consegue executar o código para que a janela seja apresentada. Valeu!!! Fábio.
  3. Em relação `a aula Aula 6 - Executável PE - Seções e endereçamento, por que que ao abrir o crackme.exe no debugger x32dbg, o endereço virtual inicial mostrado foi o 7703746D, e não o 00401000 que foi apresentado na aula? Por que isso acontece? Como faço essa modificação para que entre automaticamente no 00401000? Precisei executar RUN para que fosse para o endereço 00401000. Pretendem apresentar situações diversas de reversão tanto no Ollydbg como no IDA Pro? Muito interessante as aulas. Com boa didática, bom conteúdo e aprofundamento do tema. Informo que fiz minha assinatura. Seria bom se as aulas fossem maiores, pelo menos uns 50 minutos. Grato.
×