bom galera muitas vezes precisamos debugar o nosso programa, e muitas vezes essa debugação é bem trabalhosa, as vezes necessitando localizar determinado endereço na memoria para conseguir colocar um breakpoint naquela parte que vamos analisar. Uma forma bastante simples de colocar um breakpoint sem precisar ficar lendo instruções do nosso código na memoria é pela interrupção 3 (int 3). O int 3 é um breakpoint da própria arquitetura x86, então tambem existe um código binário próprio para chamar...

Olá membros do fórum, afim de contribuir com o conteúdo do grupo e desenvolver minha escrita e envolvimento, resolvi criar este tópico que irá abordar os passos básicos para fazer engenharia reversa em um executável usando o OllyDBG.

Primeiramente você deve ter em mãos o OllyDBG, caso não o tenha, ele está disponível aqui:

Além disso irei usar um programa executável criado por mim, caso desejar acompanhar o tutorial passo-a-passo é só baixa-lo:

Então vamos lá:

Introduzindo aos leitores o...

bom galera esse programa aqui ele aumenta o tempo expiração dos simuladores da oshonsoft

mega

quando abre o simulador 30 vezes ele expira e não é possivel usar ele novamente (alem do mais voce so pode usar esse simulador por 30minutos depois de aberto)

depois de usar esse meu programinha voce pode usar o simulador 999999 vezes e quando expirar basta usar novamente o programinha '-'

nao sou muito fan de criar crack para programas so que nesse caso nao achei nenhum software livre...

Ola!

Eu fiz esse hexviewer pra Linux pra passar o tempo. Basicamente, vc seleciona o arquivo e ele vai te mostrar cada byte de forma decimal ou hexadecimal. Ele é de terminal (usando cores e pa) e foi programado em C pra Linux :3

Features:

*Funciona :V
*Fnord.
*Levinho.
*Open-source.
*Tem cores, é bonito!

Link:

Para instalar basta clonar o repositorio e rodar o install.sh :3

então galera vou apresentar alguns editores hexadecimais para plataforma linux, no caso um editor hexadecimal é um programa que permite exibir e editar arquivos em sua forma binaria pura sem trucar os bytes naquele arquivo, a sua exibição na maior parte das vezes é em base16 (hexadecimal) por isso o nome editor hexadecimal com isso alguns bytes não imprimiveis podera ser exibido como um codigo hexadecimal como por exemplo o enter que é o byte 0x0d

xxd

o programa xxd sendo ele apenas...

ferramenta usada para decompilar a extensao do chrome (.crx), ela pode ser usada para recuperar uma source antiga ou ate para analise de malware

exe (win, linux e src)
github
tar.gz
site oficial

um decompilador para delphi porem volta o codigo em asm e nao em pascal

download (woodmann)

esse programa é um decompiler para linguagem java, ele é freeware e tem para diversas plataformas (windows, linux e mac)

site oficial

um decompiler para linguagem c#, ele não é 100% mas consegue trazer o codigo de volta e ele ainda é freeware

site oficial

radare é uma ferramenta de debugação ou dissambler, ela é uma programa opensource para diversas plataformas entre elas windows, linux, mac, ios, android

site oficial

depois de baixar o da sua plataforma basta extrair em uma pasta, no caso é necesario criar uma variavel de ambiente para aquele pasta para poder chamar ele pelo prompt sem acessar ela (ou entao vai ter que acessar ela para chamar ele), no meu caso aq eu deixei no diretorio e:\Programas\radare2-w32-0.9.6\ entao para eu ver a...

o ffdec é uma boa ferramenta para fazer engenharia rerversa em flash, recupara o codigo e os arquivos dentro de um flash e ainda por cima ele é freeware

site oficial