Debugger x32/x64 para Windows

  • July 25, 2014
  • tuxotron
  • slide1.png

    x64_dbg es un depurador o debugger para arquitecturas Intel de 32 y 64 bits para sistemas Windows. La interfaz es muy parecida a la del archiconocido OllyDbg, por lo que si estás familiarizado con éste, te resultará muy fácil usar x64_dbg. También provee de varias características que podemos encontrar en IDA Pro, buque insignia en este campo.

    En resumidas cuentas, las características que x64_dbg nos ofrece en este momento son:

    • Open-source
    • Intuitive and familiar, yet new user interface
    • C-like expression parser
    • Full-featured debugging of DLL and EXE files (TitanEngine)
    • IDA-like sidebar with jump arrows
    • IDA-like instruction token highlighter (highlight registers etc.)
    • Memory map
    • Symbol view
    • Thread view
    • Content-sensitive register view
    • Fully customizable color scheme
    • Dynamically recognize modules and strings
    • Import reconstructor integrated (Scylla)
    • Fast disassembler (BeaEngine)
    • User database (JSON) for comments, labels, bookmarks etc.
    • Plugin support with growing API
    • Extendable, debuggable scripting language for automation
    • Multi-datatype memory dump
    • Basic debug symbol (PDB) support
    • Dynamic stack view
    • Built-in assembler (XEDParse)
    • View your patches and save them to disk
    • Built-in hex editor
    • Find patterns in memory
    Puedes descargarlo desde aquí y también acceder al código fuente.

CTF en vivo, protagonista principal: tomcr00se

  • July 25, 2014
  • tuxotron
  • George_Hotz.jpg

    El domingo pasado geohot, también conocido en los CTFs como tomcr00se, decidió hacer streaming en vivo de él mismo jugando al wargame vortex alojado en overthewire.org. Según geohot, las razones por las que decidió grabarse en directo, es para atraer a más empresas y corporaciones, y así intentar hacer de este tipo de competiciones un “e-sport”. Si quieres ver el vídeo del evento, aquí lo tienes.

    Watch live video from tomcr00s3 on Twitch

    Pues bien, según parece, dicho evento ha tenido muy buena aceptación, por lo que este fin de semana, el domingo concretamente, geohot va a repetir la azaña, pero además parece que no va a hacerlo el sólo, sino también tylerni7, uno de los miembros de PPP. El evento dará comienzo a las 9:30 hora pacífico, que si no me equivoco serían las 18:30 hora española.