A mí siempre me gusta enseñar a pescar más que entregar el pescado.
Esto es así porque hay mucha gente que lo único que hace es ser armado de rompecabezas agarrã piezas
digeridas por otras personas y lo que tienen una capacidad muy rápida muy veloz de unir técnicas como
un armador de rompecabezas y repite repite como un perico y logra éxito.
Pero el problema es cuando se encuentra con algo que le cambia uno por uno cero que le cambia un poco
la metodología.
Hoy fallan en este caso no vamos a dar cuenta que sucede un cambio pero siguiendo con la misma línea
metodologia que les enseñé y con estas dos herramientas podemos echar por tierra aún la protección más
difícil.
Se van a dar cuenta ahora cuando hablamos les ensambladores ensamblamos el código y busquemos la referencia
al mago negro que ya no va a aparecer más.
La frase que dice posible referencia tu string restart la vamos a buscar por todos lados y no aparecer
en lugar de eso va a parecer algo que va a decir posible string data es decir posibles datos de cómo
ISACA arriba así posible referencia desde un objeto a la cadena de datos.
Recuerden que se van a dar cuenta de que es la única referencia que existe no hay otra así que lo que
tienen que hacer es seguir aplicando la metodología aunque se ha cambiado un poco este tipo de líneas
no voy a entrar en detalles técnicos pero se está haciendo igualmente referencia a El mago negro en
este caso dice SN mago negro de este otro software que puso de ejemplo entre comillas lo que está con
el círculo resaltado.
Vamos a hacerlo hallarle yourself bien vamos a ensamblar el código vamos a abrir el doble de 32 cm ya
lo conocen.
Vamos a elegir la aplicación listarse LN ok.
Yo lo tengo como reciente porque obviamente siempre pruebo todo antes de las clases ustedes lo tienen
que buscar en el escritorio.
Lo vas a ensamblar rápido porque este software es muy pequeño comparado con el especímen número uno
acá está bueno ya sabemos cómo es esto.
Vamos a Edith en cuanto logre que el masala lo que.
Ahí está Edith PHA en texto y le ponemos el mago negro que lo tengo acá anotado recuerden que era código
incorrecto en inglés ok.
Vamos a obviar el símbolo de exclamación.
No creo que haya mucha referencia a esto.
Vamos a poner buscar siguiente
fíjense acá está diciendo posible string data references from data offset.
No está diciendo lo que decía la vez pasada que era posible referencia a string restas Heydi y ponía
un número de identificación del recurso.
Ok hoy ya es una buena forma de despistar al cracker novato que llegó acá y no sabe para dónde disparar.
Vamos a buscar siguiente si uno podía pensar no lo que estamos acostumbrados a ver.
Debe estar más abajo no vamos a presionar siguiente fíjense que acá abajo dice que estamos bien en la
línea 31 22 vamos a poner a buscar siguiente
acá abajo vuelve a decir que estamos en la línea 31 22 a buscar siguiente vuelve a refrescar la pantalla
pero vuelvo a decir que estamos en la misma línea qué significa que en realidad no salió.
En realidad hay una sola referencia
bueno vamos a hacer como hacemos siempre
buscamos un poco más abajo.
Acá tenemos referenciada por un salto condicional o incondicional a la dirección 40 27 de larga C 8
u 8 ya lo vamos a ver vamos a ver
la referencia dentro del código
es cero cero 40
Yo creo que es un 8 es un 8 8 6 vamos a
buscar el ófset Gout tu Gatún con lo que le ponemos ese numerito tan simpático 40 27 8 se dice
40 27 8 se 00 40 27 8 C y nos lleva a un Jota y vamos a notar que es Jota es la referencia a la referencia
no llevan Jota.
Cuanto más información pongamos en nuestro Santoya más.
Esto no lo que uno hace si este lugar es un Jota Jota eh tiene como c dentro del binario
tiene el siguiente ófset se puede ver abajo el teclado en la etapa cero cero cero cero uno bailarla
ocho se cero cero cero cero uno de larga 8 C obviamente está dado en hexa decimal ok cero cero cero
cero uno ve larga 8C vamos a quemar cromo.