Autor Tema: Se Podra Platicar De Este Tema Aca ? (Leído 8260 veces)

ElNapster

Gracias por el dato Enko !!! ahora vere como funciona todo esto para poder darme una idea , ye e bajado un tutorial de assembly que por el momento estoy en la intro .. pero espero que se ponga mas interesante ...

Eternal Idol

La respuesta es una sola: WinDbg.

Windows a diferencia de Linux trae un depurador de modo Kernel incorporado, no esta activado por defecto, funciona con 2 maquinas eso si. Acepta conexion por puerto serial en cualquier version, firewire bajo XP y USB bajo Vista.

El SoftIce esta obsoleto, no solo murio en cuanto a desarrollo sino que no sirve para ninguna version nueva (lease 64 bits, Vista, etc).

Enko

Si tengo una PC sola, como podría llegar a usar WinDBG?
con PC virtual se puede? (que idea más estupida ¿NO?)

ElNapster

no entiendo nada de lo que me muestra este programa

, pero ni idea

solo puedo ver cuando le doy play como se mueven todos los numeritos jajajaj

Sera que dan una manita para entenderle .. les envio un pantallazo ..
estoy usando el que me dijo Enko OllyDbg.

Enko

Cita de: "elnapster"

no entiendo nada de lo que me muestra este programa

No esperabas ver el codigo fuente en Visual Basic o Si?

Lo que ves es el codigo desensamblado, no es el mismo que el codigo fuente, inclusive es distinto hasta si el programa fue escrito en un ensamblador. Es que le faltan los comentarios, las labels (el depurador te muestra saltos a direcciones de memoria, no etiquetas) y otras cosillas mas. Tampoco ves el nombre de los procedimientos, solo call myExe.direccion antecedido de pushs.

Fijate, si apretas F7 hace un step into y con F8 step over.
Con F7 ves tal como se ejecuta el codigo, inclusive si llama a funciones la API, te muestra como se ejecuta el codigo de las dlls de windows.
Con F8, saltas por encima, entonces si sigue un llamado a la API, se queda dentro de la misma ejecutable y no te muestra el codigo de la funcion que se llama.

Eternal Idol

Cita de: "Enko"

Si tengo una PC sola, como podría llegar a usar WinDBG?
con PC virtual se puede? (que idea más estupida ¿NO?)

Se puede perfectamente pero claro solo podes depurar la maquina virtual.

Eternal Idol

Por cierto con el WinDbg se pueden obtener los simbolos de los binarios de Microsoft para poder ver las funciones internas (no el codigo, sino donde empiezan) y los campos de las estructuras

ElNapster

jajajaja

.... pero para modificarlo entonces solo le doy doble click a donde yo crea conveniente y lo modifico y en teoria si esta bien lo que hice asi se va a comportar la aplicacion que modifique.. ???

Eternal Idol

Cita de: "elnapster"

jajajaja .... pero para modificarlo entonces solo le doy doble click a donde yo crea conveniente y lo modifico y en teoria si esta bien lo que hice asi se va a comportar la aplicacion que modifique.. ???

A grosso modo si.

Enko

Cita de: "Eternal Idol"

Cita de: "Enko"
Si tengo una PC sola, como podría llegar a usar WinDBG?
con PC virtual se puede? (que idea más estupida ¿NO?)
Se puede perfectamente pero claro solo podes depurar la maquina virtual.

O sea que tendría que conectarme remotamente a una maquina virtual donde tenga instalado XP?
Por sierto, que soft de pc virtual lo permite?

Eternal Idol

Cita de: "Enko"

O sea que tendría que conectarme remotamente a una maquina virtual donde tenga instalado XP?
Por sierto, que soft de pc virtual lo permite?

La cosa seria asi, en tu maquina real abris el WinDbg con los parametros para conectarse a un puerto COM que en este caso va a ser un name pipe y en la maquina virtual (funciona tanto con Virtual PC, que ahora es gratis la ultima version por cierto, como con VMWare) creas un COM virtual con el mismo nombre. De esa manera y modificando el BOOT.INI para usar este puerto (ahi le pones /debugport=com1 /baudrate=115200) podes depurar LA MAQUINA VIRTUAL desde tu MAQUINA REAL.

su -

Bueno, para todo tipo de usuario (Windows, Linux):

http://en.wikipedia.org/wiki/Portable_Exec...e#Related_tools

Enko

Cita de: "Eternal Idol"

La cosa seria asi, en tu maquina real abris el WinDbg con los parametros para conectarse a un puerto COM que en este caso va a ser un name pipe y en la maquina virtual (funciona tanto con Virtual PC, que ahora es gratis la ultima version por cierto, como con VMWare) creas un COM virtual con el mismo nombre. De esa manera y modificando el BOOT.INI para usar este puerto (ahi le pones /debugport=com1 /baudrate=115200) podes depurar LA MAQUINA VIRTUAL desde tu MAQUINA REAL.

Gracias, eso era lo que buscaba.
Además, con Virtual PC se puede compartir una carpeta de la máquina Real con un disco de red en la maquina virutal. Asi que el hecho que sea virtual no limita en nada. (es más, mas seguridad para mi máquina real para probar algunas cosillas si en algun momento hago alguna.)

Eternal Idol

Cita de: "Enko"

Gracias, eso era lo que buscaba.
Además, con Virtual PC se puede compartir una carpeta de la máquina Real con un disco de red en la maquina virutal. Asi que el hecho que sea virtual no limita en nada. (es más, mas seguridad para mi máquina real para probar algunas cosillas si en algun momento hago alguna.)

Asi instale el XP, el muy hijo de #### no aceptaba la clave en la maquina virtual y si en una real, entonces le habilite el depurador (en cuanto reinicia la primera vez ya esta el boot.ini y lo podes editar) y depure el ejecutable encargado de la instalacion para que aceptara cualquier clave

Esta muy bien tambien la maquina virtual ya que podes guardar un estado X, hacer unas cuantas cosas "peligrosas" y volver al estado X con un par de clicks

ElNapster

Que tal... miren aprovechando que estan platicando del vitual pc.. Etenal Idol vos sabras como se configura una red entre la maquina virtual y la real ?

Angel38

Me lei este post y me tuvieron que llevar al hospital, el dictamen medico fue:

"Explosion craneal irreversible por intento de entendimiento modico para locos"

Menos mal que fue el cerebro, es decir, que para mi no hubo daño en ningun organo vital.

ElNapster

y eso que no haz visto como funciona jajaja

solo # # # 3 33 fd3 rolk3 gfk32123 ##2 er jajaja

JuanK

Este hilo no debe estar en la taberna del bit.

Eternal Idol

Cita de: "elnapster"

Que tal... miren aprovechando que estan platicando del vitual pc.. Etenal Idol vos sabras como se configura una red entre la maquina virtual y la real ?

¿Que queres hacer exactamente? Ahi en las opciones de la maquina virtual tenes varias maneras de configurar la red, yo nunca la cambio y uso directamente la placa de red, asi te da una nueva IP local y puede salir al exterior, tambien podes ponerle local only para no permitirle salir y otras opciones mas.

Eternal Idol

Otra utilidad del depurador, resulta que tengo el Top Spin 1 y son 2 CDs, el primero esta 100% perfecto y el segundo tiene un par de .CABs corruptos con los sonidos! Por culpa de esto no terminaba nunca la instalacion y cancelaba todo el proceso, haciendola corta usando el WinDbg logre engañar al instalador para que creyera que logro copiar el archivo en destino y despues copie a mano los que pude y los que no se podian descomprimir les copie algun de los otros sonidos asociados (eran tipo Torneo_Sonido_1, Torneo_Sonido_2, etc).

Y me funciona!!

ElNapster

Citar

¿Que queres hacer exactamente? Ahi en las opciones de la maquina virtual tenes varias maneras de configurar la red, yo nunca la cambio y uso directamente la placa de red, asi te da una nueva IP local y puede salir al exterior, tambien podes ponerle local only para no permitirle salir y otras opciones mas.

Pues fijate que quiere simular una mi red con cliente servidor .. pero mi servidor quiero que sea mi Maquina Virtual ..

y mi cliente mi maquina normal... pero no he logrado que mis 2 maquinas me den ping ...

y he probado de todo con eso de las configuraciones de red que trae el vitual pc

Una duda que tengo es que mi maquina normal me aparece en el icono de red .. me dice "cable de red esta desconectado".... pero si no estoy mal eso no tendria nada que ver verdad ??? o me equivoco....
Gracias

Bicholey

solo me imagino cuantos millones de lineas deben de ser para desensamblar un S.O si aun estoy tratando de entender estas pocas lineas de la int 21:

AX=0000 BX=0000 CX=0000 DX=0000 SP=FFE8 BP=0000 SI=0000 DI=0000
DS=0CA3 ES=0CA3 SS=0CA3 CS=00A7 IP=107D NV UP DI PL NZ NA PO NC
00A7:107D 90 NOP
-t

AX=0000 BX=0000 CX=0000 DX=0000 SP=FFE8 BP=0000 SI=0000 DI=0000
DS=0CA3 ES=0CA3 SS=0CA3 CS=00A7 IP=107E NV UP DI PL NZ NA PO NC
00A7:107E E8E000 CALL 1161
-t

AX=0000 BX=0000 CX=0000 DX=0000 SP=FFE6 BP=0000 SI=0000 DI=0000
DS=0CA3 ES=0CA3 SS=0CA3 CS=00A7 IP=1161 NV UP DI PL NZ NA PO NC
00A7:1161 1E PUSH DS
-t

AX=0000 BX=0000 CX=0000 DX=0000 SP=FFE4 BP=0000 SI=0000 DI=0000
DS=0CA3 ES=0CA3 SS=0CA3 CS=00A7 IP=1162 NV UP DI PL NZ NA PO NC
00A7:1162 06 PUSH ES
-t

AX=0000 BX=0000 CX=0000 DX=0000 SP=FFE2 BP=0000 SI=0000 DI=0000
DS=0CA3 ES=0CA3 SS=0CA3 CS=00A7 IP=1163 NV UP DI PL NZ NA PO NC
00A7:1163 51 PUSH CX
-t

AX=0000 BX=0000 CX=0000 DX=0000 SP=FFE0 BP=0000 SI=0000 DI=0000
DS=0CA3 ES=0CA3 SS=0CA3 CS=00A7 IP=1164 NV UP DI PL NZ NA PO NC
00A7:1164 56 PUSH SI
-t

AX=0000 BX=0000 CX=0000 DX=0000 SP=FFDE BP=0000 SI=0000 DI=0000
DS=0CA3 ES=0CA3 SS=0CA3 CS=00A7 IP=1165 NV UP DI PL NZ NA PO NC
00A7:1165 57 PUSH DI
-t

AX=0000 BX=0000 CX=0000 DX=0000 SP=FFDC BP=0000 SI=0000 DI=0000
DS=0CA3 ES=0CA3 SS=0CA3 CS=00A7 IP=1166 NV UP DI PL NZ NA PO NC
00A7:1166 2E CS:
00A7:1167 C5365311 LDS SI,[1153] CS:1153=0080
-t

AX=0000 BX=0000 CX=0000 DX=0000 SP=FFDC BP=0000 SI=0080 DI=0000
DS=0000 ES=0CA3 SS=0CA3 CS=00A7 IP=116B NV UP DI PL NZ NA PO NC
00A7:116B 2E CS:
00A7:116C C43E5711 LES DI,[1157] CS:1157=0090
-t

Eternal Idol

Cita de: "elnapster"

Una duda que tengo es que mi maquina normal me aparece en el icono de red .. me dice "cable de red esta desconectado".... pero si no estoy mal eso no tendria nada que ver verdad ??? o me equivoco....

Estas cortando la red en tu maquina real, asi dificil eh

Eternal Idol

Cita de: "Bicholey"

solo me imagino cuantos millones de lineas deben de ser para desensamblar un S.O si aun estoy tratando de entender estas pocas lineas de la int 21:

Espero que no te hayas trabado en el nop

ElNapster

Citar

Estas cortando la red en tu maquina real, asi dificil eh

Tons si afecta eso que dice el icono ? como lo suliciono porque yo solo instalo los drivers de mi tarjeta de red , y ya pero para que se me quite eso ? que mas me hace falta por hacer ? porqu cuando le doy un ipconfig me dice "acceso al host innaccesible "