Code Cave Tutorial

[fr33k]

(31.12.2011, 02:44)Sheek schrieb: Okay, Danke denke damit kann ich das Tutorial weiter verfolgen, aber eine Ergenzung wäre nicht schlecht. Das du z,b jetzt OllyDBG geöffnet hast um den jmp zu verfolgen. Wie gesagt kannte das Programm aus ner Zeit als ich Cracker werden wollte..^^
kläglich gescheitert, keine guten deutschen sources zum lernen^^

CiP, RfN :P
gute deutsche communitys^^

[iNvIcTUs oRCuS]

Crack in Progress is schon lange down... Da wird wohl nix mehr kommen...

[fr33k]

(31.12.2011, 03:03)sILeNt heLLsCrEAm schrieb: Crack in Progress is schon lange down... Da wird wohl nix mehr kommen...

kommen nicht, aber wenn man damals dabei war hat man ein kleines archiv nützlicher sachen^^

[iNvIcTUs oRCuS]

Du sagst es...
War ja selbst aktiv dort

[Acubra]

Hey,
gRn auch schon seit Monaten (glaube ich ) nicht mehr erreichbar. Ich hab maluc gefragt ob er weiss was da los ist (zumal LCF-AT auf tuts4you noch aktiv ist), aber er hat mir nicht geantwortet :(

[fr33k]

Das einzige aktive board wo mir mmt bekannt ist, ist CiP

[Mila432]

Ich verstehe zwar nicht ganz wieso du den Befehl veränderst ... Aber wieso nop't man den "dec xxx" nciht einfach ?
Vielleicht verstehe ich es nicht weil ich mich schon in den ASM von APPLE eingelebt habe , die verwenden 2,4,8 Bytes und nicht wie hier 1,3,5,6,7,xxx Bytes und die befehele sind anders .
Oder anders rum , was will man hier erreichen ?

[iNvIcTUs oRCuS]

Natürlich ist auch das "Noppen" des Decrement Befehls ein Lösungsansatz. Aber es geht hier um das Verständnis einer Codecave. Mit dem simplen Noppen der Anweisung würde der Sinn des Tutorials nicht mehr aufgehen.

[Mila432]

(13.05.2012, 20:20)sILeNt heLLsCrEAm schrieb: Natürlich ist auch das "Noppen" des Decrement Befehls ein Lösungsansatz. Aber es geht hier um das Verständnis einer Codecave. Mit dem simplen Noppen der Anweisung würde der Sinn des Tutorials nicht mehr aufgehen.

achso alles klar , danke .
jetzt bin ich das tut durchgegangen . ich weis nicht wie ich den code da rein packen soll .. olydbg sagt "unknown command" und ce hat dann einen fehler nach dem klick .

[iNvIcTUs oRCuS]

Der Olly Debugger hat sich ein bissl penibel wenns um die Syntax geht.
Ansonsten... Was, bzw. welchen Code willst Du wohin schreiben?