Carol Martineli

Como ninguém respondeu, resolvi postar a resposta que o Chat GPT me deu:

Citar

A opção System Breakpoint Scripts no x64dbg é usada para definir scripts que serão executados quando um breakpoint do sistema é atingido. Um breakpoint do sistema é um tipo de breakpoint que é acionado quando o processo carregado chama uma função do sistema. O x64dbg interrompe a execução do processo e permite que você inspecione o estado do processo e execute scripts personalizados.

Ao que me pareceu, esta resposta está correta.

O ChatGPT não sabe o que é minestre ! 😄😂😁

No afã de abnuir para aboscar deferência, a alogia posta adrede para saber se todos claudicam é empregada comenos para concutir a sapiência e chiste.

Medrar é contumaz e seu corolário é amiúde dimanado do minestre.

Resumindo:

“Dia da mentira está chegando e para a alegria de todos Delphi continua exibindo as strings”.😂

Para aqueles que encontravam strings facilmente debugando um binário feito em Delphi 7, agora não podem mais contar com esta técnica, pelo menos na versão do Rad Studio 11 que ofusca todas as strings do binário. 

Obrigado Fernando

Era exatamente isto que estava procurando.

Você é um menino de ouro, mavioso.

Esta é uma técnica que você pode colocar no seu novo treinamento para enriquecê-lo ainda mais.

Saudações

Olá,

No x64dbg temos no menu Options a opção System breakpoint scripts.

Alguém sabe me dizer para que serve esta opção do Debugger ? 

Saudações

Olá,

Gostaria de saber se existe algum debugger que permite colocar breakpoints automaticamente em toda as instruções J(alguma coisa. Ex: Je, Jne, Jle, Jn, etc) do código inteiro ? Ou seja, quero debugar o código inteiro a partir das instruções J (alguma coisa).

Alguém sabe ?

Obrigado Fernando.

Muito esclarecedor.

😀

Obrigado Frederico, 

O problema que relatei de lixo de memória acontece nesta versão do Code Blocks (codeblocks-20.03mingw-setup.exe).

O que eu gostaria de saber é se existe alguma possibilidade desses compiladores proprietários como (Visual Studio, Delphi, Go Lang) armazenar o mac address da máquina que gerou o executável dentro deles (dentro do executável gerado) ?

Olá,

Este código abaixo em C produz um arquivo binário (bad.m3u) com variáveis de ambiente dentro dele.

Pelo que entendi, isso acontece quando não se inicializa as variáveis.

Gostaria de saber se arquivos executáveis em geral também guardam informações da máquina que os gerou dentro deles ? (Isto seria muito oportuno para agencias de segurança como a NSA)

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int main() {

    char  *fill = malloc(485 * sizeof(char));
    int i;
    char ret[] = "BBBB";
    FILE *fp;

    fp = fopen("bad.m3u", "wb");

    if (!fp) {
        printf("Não deu");
        return(0);
    }

    //memset(fill, 'A', 485);
    fwrite(fill, 1, 485, fp);
    fputs(ret, fp);

    for (i = 0; i <= 0xFF; i++){
        fwrite(&i, 1, 1, fp);
    }

    fclose(fp);
        return(0);

}