Achando os bytes

Posts 1–15 of 46 · Page 1 of 4
Achando os bytes
Varias pessoas daqui do site não sabem como achar os Bytes. Então um simples tutorial!


Achando os bytes de um endereço!

1° , lógicamente , o endereço:

No caso iremos usar o do no-recoil

0x (3737F5FC)

Esse é o endereço dentro da CShell
"3737F5FC"

Com o OllyDebug aberto com a CShell, aperte CTRL + G

Cole o endereço , que no caso é esse :
3737F5FC

Quando o endereço for encontrado , aparecerá essa linha:

3737F5FC |. D94424 14 FLD DWORD PTR SS:[ESP+14]

Agora vamos separar esse código em endereço e bytes.

Endereço : 3737F5FC
Bytes : D94424 14

Para usar o endereço dentro de uma base, se coloca o ' 0x ' na frente do endereço .

Ficando assim : " 0x3737F5FC "

Para usar os bytes dentro de uma função,
se coloca ' \x ' nos bytes , dividindo-os em pares.

Ficando assim : xD9\x44\x24\x14

Esses são os bytes OFF da função No-recoil.




Créditos:

[/COLOR]
Aprendi esses dias !
Mais isso vai ajudar muita gente inclusive o baraozin
Quote Originally Posted by PikaMucha_Itu View Post
Aprendi esses dias !
Mais isso vai ajudar muita gente inclusive o baraozin
@PikaMucha_Itu
aquele dia eu ja tinha aprendido com voce lembra??
Quote Originally Posted by baraozin View Post

@PikaMucha_Itu
aquele dia eu ja tinha aprendido com voce lembra??
Sim mano !
Só estava brincando contigo.
lol, acredito que isso não seje verdade!
Quote Originally Posted by BACKD00R View Post
lol, acredito que isso não seje verdade!
Não acredita
O que ?
Muito bom é uma coisa muito facil mais tem muita gente que não sabe disso.
o nome do topico deveria ser: atualizar os bytes e endereços

porque quem encontrou é outra pessoa.

é mais facil quando não se dá os creditos a ninguem.
Quote Originally Posted by NexonGuard View Post
o nome do topico deveria ser: atualizar os bytes e endereços

porque quem encontrou é outra pessoa.

é mais facil quando não se dá os creditos a ninguem.
O parceiro , achar os endereços comuns manualmente eu sei , porém o wellington disponibilizou o programa que facilita a vida de muitos. O endereço citado no tópico foi pego como exemplo. Se você procurar pelo outro topico criado por mim , verá novas funções com endereços e bytes. Ja achei mais funções, porém estou testando elas antes de postar!
Legal gostei '-'
Good Work!
Nossa véi vai ajudar muito.
E pra achar os Bytes on é no OlyDebugger tbm?
Ou sei lá é na sorte kk?
Brigadao mano por coompartilhar ira me ajudar muito
ainda mais que entrei nesta area agora
abraços!
Quote Originally Posted by BACKD00R View Post
Para usar o endereço dentro de uma base, se coloca o ' 0x ' na frente do endereço .
Isso em C++ , quem usa hotkeys feitas em ASM colocasse um h.

Exemplo : 3737F5FCh
Quote Originally Posted by ChaosMagician View Post
Isso em C++ , quem usa hotkeys feitas em ASM colocasse um h.

Exemplo : 3737F5FCh
Eu uso a base cabase do well1 bom uma parte nao entendi no tutorial

Esses são os bytes OFF da função No-recoil.

ficariam assim

xD9\x44\x24\x14
ou
xD9\x44\x24\x14 OFF

abraços!
Posts 1–15 of 46 · Page 1 of 4
This thread is closed for replies.

Similar Threads

Tags for this Thread

None

Need help?