Utilizando um debugger - OllyDbg

Fergo disse:

Na região da memória ele pode exibir diversas informações, que podem se escolhidas através do botão direito. Por padrão ele exibe apenas as seções de dados utilizada no executável, onde ficam os locais para leitura e escrita de dados.
A busca por strings só funciona realmente bem quando o executável utiliza um arquivo .res para armazenar as strings. O Olly possui a capacidade de indetificar qualquer string dentro do .exe, mas nem sempre ele encontra todas ou as detecta corretamente. Você pode tentar usar o plugin "Ultra String" do Olly, que é mais eficaz:
http://www.tuts4you.com/download.php?view.107

Quanto a outra dúvida, não entendi ao certo o que você quis dizer. Que endereço é esse que você está falando?

Abraços,
Fergo

skysbsb disse:

fergo, tem como eu entrar em contato com vc por msn ou irc, algo + runtime(hehe)? tava querendo tirar umas duvidas.. bem, vou tentar escrever algumas aki:

1- nao consegui entender muito bem essas funcoes Hit Trace e Run trace do ollydbg.. como eu posso utiliza-las..

2- essa funcao animate into e animate over roda o programa só q com um clock bem reduzido? nao tem como diminuir a velocidade dele nao?

3- eu desenvolvi um soft pago pra um jogo, que para um usuario utiliza-lo, necessita de uma autenticação numa página.. porem com o ollydbg eu sei que da pra crackia-lo numa boa soh mudando um JNZ pra um JMP.. dai eu adicionei uma funcao isdebugpresent() da api do windows pra tentar dar trabalho pra pessoa que tentar crackea-lo.. mas mesmo assim me sinto inseguro e queria desenvolver uma função que checava se uma area do .code section foi modificada verificando um checksum entre uma area delimitada.. porem n sei exatamente como limitar essa regiao.. vc tem alguma ideia?

ah, só pra saber, vc é formado em alguma area ou só é fuçador mesmo? hehe
vlw

scarvenger disse:

completando a escolinha aqui, fergo, cara, eu, usando os teus tutoriais e fuçando um pouco consegui fazer um hack para warcraft 3 (pra aumentar gold de minas de ouro e aumentar o gold do player hehe), eu queria postar um tutorial sobre, tu sabe as implicações legais de fazer isso (acho que seria legal pois aborda aspectos sobre como descobrir endereços de memória alocados dinamicamente)?

obrigado.

scarvenger disse:

completando a escolinha aqui, fergo, cara, eu, usando os teus tutoriais e fuçando um pouco consegui fazer um hack para warcraft 3 (pra aumentar gold de minas de ouro e aumentar o gold do player hehe), eu queria postar um tutorial sobre, tu sabe as implicações legais de fazer isso (acho que seria legal pois aborda aspectos sobre como descobrir endereços de memória alocados dinamicamente)?

obrigado.

ALOPRADO_XP disse:

Ola Fergo.
Antes de mais nada queria te parabenizar pelo exelente tutorial.
A minha duvida é:
1-) Quando eu tento abrir o arquivo aparece uma mensegem assim
"File 'c:\xxxxxxx.exe' is probably not a 32-bit portable executable. try load at anyway?" Oque seria isso, ja que no google não consegui descobrir.
2-) Se eu clicar em sim o programa é aberto mas quando eu clico no (play) pra rodar o programa ele não abre, fica 'paused'
obs;para o programa abrir no windows ele tem que estar junto com outros arquivos.
Desculpe se postei alguma besteira, sou novo nisso.

[Colours]

Scheme

<li>=0,12,8,18,7,8,7,13</li>

Scheme name

<li>=Fergo</li>



[Syntax]

Commands

<li>=15,4,10,10,9,10,112,13,111,8,12,0,0,0</li>

Operands

<li>=1,11,11,11,2,2,4,4,0,0,0,0,0,0</li>

Scheme name

<li>=Fergo