Achando Bytes

[Gord0n 436]

Achando os bytes de um endereço!

 

1° , lógicamente , o endereço:

 

No caso iremos usar o do no-recoil

 

0x (3737F5FC)

 

Esse é o endereço dentro da CShell

"3737F5FC"

 

Com o OllyDebug aberto com a CShell, aperte CTRL + G

 

Cole o endereço , que no caso é esse :

3737F5FC

 

Quando o endereço for encontrado , aparecerá essa linha:

 

3737F5FC |. D94424 14 FLD DWORD PTR SS:[ESP+14]

 

Agora vamos separar esse código em endereço e bytes.

 

Endereço : 3737F5FC

Bytes : D94424 14

 

Para usar o endereço dentro de uma base, se coloca o ' 0x ' na frente do endereço .

 

Ficando assim : " 0x3737F5FC "

 

Para usar os bytes dentro de uma função,

se coloca ' \x ' nos bytes , dividindo-os em pares.

 

Ficando assim : xD9\x44\x24\x14

 

Esses são os bytes OFF da função No-recoil.

Créditos:

mahsarto

Leo