Porque ollydbg no tenía versión para debuggear 64 bits quedó desfasado, ahora salió una sola versión bastante incompleta para 64 bits y x64dbg se actualiza casi diariamente y siempre sigue mejorando.

Tenés algún problema en tu máquina yo lo estoy escuchando en mí celular con el volumen a la mitad y se oye perfecto y en la computadora perfecto también

@ lo estaba viendo en la tele déjame en un rato lo pongo en la compu y te digo. Gracias x contestar

Agrandar el ejecutable?

@@cursoreversing1952 Si, luego poder modificarlas.

usa ASM y déjate de C o C++.

@@sdfsfsfd437 Mi inquietud es mas que todo teorica, no soy lo suficientemente capaz de hacer eso. Solo tenia esa duda despues de ver el video, si hay una forma practica de llenar una region especifica con alguna instruccion es estos lenguajes. Se que se puede insertar ensamblador directamente pero no mas.

@@sergioc.3194 Madre mia xD int pedro[1024]; // 4 * 1024 = 4096 bytes

forum.tuts4you.com/topic/41304-pe-viewer-plugin-for-x64dbg/

Mí Twitter es @ricnar456 por ejemplo

La contraseña es a

Es un training presencial de 2 días en la ekoparty. No no se publica es presencial.

@cursoreversing1952 vaya me pilla un poco lejos , soy de España

El año pasado hicimos con Solid training en navaja negra en Albacete, nos dijeron que el año que viene nos invitan nuevamente, no se si solo haremos charla en la conferencia o también habrá training presencial, pero esos son más cortos de unas horas no de dos días.

De nada sos el único que los ve je je

@cursoreversing1952 me resultan muy interesantes, se aprende bastante

Eso es un tema de hardware no te preocupes el procesador está preparado para switchear entre threads sin problemas y no se pisa nada está todo estudiado.

Gracias a ti

Eso porque no configuraste el x64dbg para que para en el entry point y te para antes en el system breakpoint si das run de nuevo llegará al entry point, en la configuración esta para elegir las tildes donde pare por primera vez si no es en este capítulo en los siguientes lo explica.

El troyano es el antivirus que borra cualquier cosa que no conoce, hace una máquina virtual y hace los cursos ahí sin la lacra de los antivirus en el.

Creo que en este video solo se utiliza x64dbg lo hice hace unos años no recuerdo que se utilizara alguna otra herramienta.

Lo explique rápido porque están la mayoría explicados en la parte 1 y por eso lo hice rápido porque ya se mostraron partes similares, si es la primera vez que explico algo lo hago lento.

Depende del caso si solo hace un chequeo se puede parchar el resultado del mismo en el programa, si se baja una parte y no la podés bajar porque no tenés la licencia y bueno lo que no se tiene no sé puede inventar, dependerá del caso si es algo reemplazable o parcheable pero no será fácil.

Creo que llegar hasta acá y tener paciencia con la parte teórica que es la más pesada y estar ahora en esta parte que está buena, te felicito por tener tanta paciencia y seguir adelante.

Gracias a vos

Si ves las direcciones de los segmentos en view Open subview, segments vas a ver solo los del ejecutable ya que estamos estático, fuera de esos segmentos no vas a romper nada ya que la idea no es usar el debugger igual si lo tenés que arrancar después no sé va a romper nada porque ya están cargados los pdb y el debugger arranca después.

Muchas gracias un abrazo