tejón
31-01-2017, 17:24
La idea de esta serie de tutoriales es realizar una actualización de nuestro original curso de reversing esta vez utilizando IDA PRO aprendiendo a usarlo desde cero y también trabajar en Windows más actualizados en este caso estoy utilizando Windows 10 Anniversary Update con todos los parches al 29 de octubre de 2016 de 64 bits.
¿PORQUE IDA PRO?
Porque mientras que OLLYDBG nos limitaba ya que es solo un debugger para 32 bits en user mode de Windows, IDA PRO es una herramienta completa de reversing que se puede usar en 32 bits y 64 bits como desensamblador y como debugger, permite reversing estático lo cual no se puede realizar con OLLYDBG y además el que lo aprende a usar a pesar de tener una curva más compleja nos permitirá también trabajar nativamente en Windows, Linux or Mac OS X y remotamente en los siguientes sistemas operativos.
Como vemos aprender a usar IDA nos permitirá ampliar nuestro universo de trabajo aunque en esta serie de tutes nos centraremos en Windows 32 y 64 en user y a veces kernel mode el hecho de familiarizarnos con la herramienta nos permitirá adaptarnos fácilmente a cualquier uso.
La idea de estos tutoriales es empezar desde cero o sea que muchas cosas que vimos en la introducción a Ollydbg se verá de nuevo aquí pero en IDA tratando de llegar más lejos desde el mismo inicio.
Por lo tanto aquí habrá de todo reversing estático y dinámico, cracking, exploit, unpacking trataremos de abarcar lo más posible empezando desde cero.
Enlace al curso (138mb en total): http://www.ricardonarvaja.info/WEB/INTRODUCCION%20AL%20REVERSING%20CON%20IDA%20PRO%20 DESDE%20CERO/
(Backup: https://drive.google.com/drive/folders/0B13TW0I0f8O2X192M3VyajRjZUk )
Nota: la contraseña del zip es la letra "a" sin comas y en minúscula
Desensamblador: IDA Pro Advanced 6.8 + HexRays (http://www.hackhispano.com/foro/downloads.php?do=file&id=140)
Autor: Ricardo Narvaja
Nuevos enlaces Octubre-2020:
Link Pdf Ricardo Narvaja: https://mega.nz/#!wBNy3KQK!PnFzHIb4Nttg2Ws1P372xfRaG0Src8kch6xlCaD MVxw
Link Pdf Curso Cracking sin Secretos: https://mega.nz/#!Ac1gSYrT!bOg-yM1Wwk0BwBoF1td43VPpshwISJQJ6l7Dg3_zQgc
Link Imagen ISO Herram + Ejerci: https://mega.nz/#!QBEGBRrS!W4ICCXJXLqy7Sy6Ska40ePuzSLvwjNFyz0XwrQy 5Mho
¿PORQUE IDA PRO?
Porque mientras que OLLYDBG nos limitaba ya que es solo un debugger para 32 bits en user mode de Windows, IDA PRO es una herramienta completa de reversing que se puede usar en 32 bits y 64 bits como desensamblador y como debugger, permite reversing estático lo cual no se puede realizar con OLLYDBG y además el que lo aprende a usar a pesar de tener una curva más compleja nos permitirá también trabajar nativamente en Windows, Linux or Mac OS X y remotamente en los siguientes sistemas operativos.
Como vemos aprender a usar IDA nos permitirá ampliar nuestro universo de trabajo aunque en esta serie de tutes nos centraremos en Windows 32 y 64 en user y a veces kernel mode el hecho de familiarizarnos con la herramienta nos permitirá adaptarnos fácilmente a cualquier uso.
La idea de estos tutoriales es empezar desde cero o sea que muchas cosas que vimos en la introducción a Ollydbg se verá de nuevo aquí pero en IDA tratando de llegar más lejos desde el mismo inicio.
Por lo tanto aquí habrá de todo reversing estático y dinámico, cracking, exploit, unpacking trataremos de abarcar lo más posible empezando desde cero.
Enlace al curso (138mb en total): http://www.ricardonarvaja.info/WEB/INTRODUCCION%20AL%20REVERSING%20CON%20IDA%20PRO%20 DESDE%20CERO/
(Backup: https://drive.google.com/drive/folders/0B13TW0I0f8O2X192M3VyajRjZUk )
Nota: la contraseña del zip es la letra "a" sin comas y en minúscula
Desensamblador: IDA Pro Advanced 6.8 + HexRays (http://www.hackhispano.com/foro/downloads.php?do=file&id=140)
Autor: Ricardo Narvaja
Nuevos enlaces Octubre-2020:
Link Pdf Ricardo Narvaja: https://mega.nz/#!wBNy3KQK!PnFzHIb4Nttg2Ws1P372xfRaG0Src8kch6xlCaD MVxw
Link Pdf Curso Cracking sin Secretos: https://mega.nz/#!Ac1gSYrT!bOg-yM1Wwk0BwBoF1td43VPpshwISJQJ6l7Dg3_zQgc
Link Imagen ISO Herram + Ejerci: https://mega.nz/#!QBEGBRrS!W4ICCXJXLqy7Sy6Ska40ePuzSLvwjNFyz0XwrQy 5Mho