{"id":807,"date":"2026-04-22T21:44:29","date_gmt":"2026-04-22T21:44:29","guid":{"rendered":"https:\/\/hackcuba.net\/?p=807"},"modified":"2026-04-22T21:49:45","modified_gmt":"2026-04-22T21:49:45","slug":"trabajando-con-ollydbg","status":"publish","type":"post","link":"https:\/\/hackcuba.net\/?p=807","title":{"rendered":"Trabajando con OLLYDBG"},"content":{"rendered":"\n

Luego de haber visto a grandes trazos, la ubicaci\u00f3n y las principales partes del OLLYDBG, debemos aprender el sistema de numeraci\u00f3n utilizado y cu\u00e1l es el concepto de stack aunque sea para tener una idea. Luego profundizaremos.<\/p>\n\n\n\n\n\n\n\n

SISTEMAS NUM\u00c9RICOS
: Los tres sistemas num\u00e9ricos que m\u00e1s se utilizan son el binario, el decimal y el hexadecimal.<\/p>\n\n\n\n

El concepto b\u00e1sico que deben tener de ellos es el siguiente:<\/p>\n\n\n\n

\u2022 BINARIO: Se representan los n\u00fameros con dos caracteres el 0 y 1 por eso se llama BINARIO.
\u2022 DECIMAL: Se representa con todos los d\u00edgitos (del 0 al 9) por eso se llama decimal.
\u2022HEXADECIMAL: Se representan todos los n\u00fameros con caracteres del 0 al F (del 0 al 9, m\u00e1s A, B, C, D, E y F, o sea, 16 caracteres en total).<\/p>\n\n\n\n

Normalmente, a partir de aqu\u00ed cuando diga un n\u00famero y no diga a que sistema de numeraci\u00f3n pertenece es porque es HEXADECIMAL, que es el que utiliza OLLYDBG, si son decimales o binarios aclarar\u00e9 expresamente.<\/p>\n\n\n\n

Existen f\u00f3rmulas matem\u00e1ticas que no utilizaremos aqu\u00ed para convertir n\u00fameros de un sistema al otro (y que no son muy simp\u00e1ticas), pero llegado el momento, un cracker realmente usa la CALCULADORA DE WINDOWS, que es lo mas r\u00e1pido y directo, y no va a ponerse a hacer cuentas de potencias, sumas etc. para convertir un n\u00famero de un sistema a otro.<\/p>\n\n\n\n

Abramos la CALCULADORA DE WINDOWS y prepar\u00e9mosla.
Cambiemos a calculadora cient\u00edfica en el men\u00fa ver
Vemos que, por defecto, se inicia en DECIMAL, y al lado tiene la opci\u00f3n de cambiar a HEXADECIMAL (HEX), OCTAL (OCT) y BINARIO (BIN).<\/p>\n\n\n\n

El Octal, que representa la numeraci\u00f3n con 8 caracteres no es muy usado en cracking pero la calculadora trae dicha opci\u00f3n incluida, si se llegara a necesitar.<\/p>\n\n\n\n

Pues para pasar un n\u00famero de un sistema a otro es muy sencillo, pongo la calculadora en el sistema del n\u00famero que quiero cambiar, por ejemplo si quiero cambiar 55 de DECIMAL a HEXA, pongo la calculadora en DECIMAL y tecleo 55.<\/p>\n\n\n\n

Ahora cambio la calculadora a HEXA y autom\u00e1ticamente me lo convierte a ese sistema de numeraci\u00f3n.
Ah\u00ed est\u00e1, 55 decimal equivale a 37 hexadecimal.
Resalt\u00e9 las letras A, B, C, D, E, F para ver que al pasar la calculadora a HEXA se nos habilita la posibilidad de teclear las mismas, que estaban deshabilitadas en modo DECIMAL.<\/p>\n\n\n\n

Creo que esta es la forma m\u00e1s pr\u00e1ctica de manejar los sistemas de numeraci\u00f3n y poder pasar valores de uno a otro sin grandes complicaciones.<\/p>\n\n\n\n

N\u00daMEROS NEGATIVOS EN HEXADECIMAL Esto es lo m\u00e1s duro de entender, por esto trataremos de ir despacio. En el sistema de numeraci\u00f3n hexadecimal, \u00bfc\u00f3mo podemos representar los n\u00fameros negativos, ya que no se puede poner el signo menos delante como cuando hacemos en la tradicional numeraci\u00f3n decimal?
\u00bfC\u00f3mo hacer para representar en formato hexadecimal, -1 por ejemplo?<\/p>\n\n\n\n

Pues aqu\u00ed viene el problema y espero que se entienda.<\/p>\n\n\n\n

Solo tenemos la posibilidad de escribir en hexadecimal desde 00000000 hasta FFFFFFFF, \u00bfc\u00f3mo representar\u00edamos los n\u00fameros negativos?<\/p>\n\n\n\n

Pues bien, a un genio se le ocurri\u00f3 que en vez de representar desde 00000000 hasta FFFFFFFF todos los n\u00fameros positivos, usar\u00edamos la mitad para los positivos y la otra mitad para los negativos.<\/p>\n\n\n\n

Los n\u00fameros positivos van entonces desde 00000000 hasta 7FFFFFFF y los negativos desde 80000000 hasta FFFFFFFF.<\/p>\n\n\n\n

POSITIVOS 000000000 es igual a 0 decimal 000000001 es igual a 1 decimal
\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026..
\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026..
7FFFFFFF es igual a 2147483647 decimal (que ser\u00eda el m\u00e1ximo positivo)<\/p>\n\n\n\n

NEGATIVOS FFFFFFFF ser\u00eda el -1 decimal FFFFFFFE ser\u00eda el -2 decimal
\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026
\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026
80000000 ser\u00eda -2147483648 decimal (que ser\u00eda el m\u00e1ximo negativo)<\/p>\n\n\n\n

Podemos probar averiguar en la Command Bar el valor de 7FFFFFFF, para ello usamos el signo de interrogaci\u00f3n y a continuaci\u00f3n, el valor que deseamos pasar a decimal,<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Vemos a la derecha, que nos da el valor DECIMAL correspondiente, que es 2147483647.<\/p>\n\n\n\n

Ahora, cuando deseamos averiguar el valor de 80000000 (que es negativo) vemos que no nos lo muestra. Sigue dando el resultado para 7FFFFFFF (esto es un bug de la Command Bar). As\u00ed que, \u00bfc\u00f3mo podemos hallar su valor en OLLYDBG?<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Con este peque\u00f1o truquito.<\/p>\n\n\n\n

Vamos a los registros y marcamos EAX
Luego hacemos CLICK DERECHO-MODIFY
Nos aparece una ventana en la que podemos colocarle a EAX el valor que queremos, as\u00ed que aprovechamos y usamos dicha ventana para hacer las conversiones. En el primer rengl\u00f3n tecleamos el valor HEXADECIMAL que queremos convertir y en el segundo rengl\u00f3n nos aparecer\u00e1 el resultado en DECIMAL.<\/p>\n\n\n\n

En este caso vemos que 80000000 corresponde al valor -214783648 decimal<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Si averig\u00fco el valor de FFFFFFFF all\u00ed vale -1 decimal.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Por lo tanto, en la ventana de modificar un registro podemos averiguar el valor de n\u00fameros negativos perfectamente. Luego para salir podemos CANCELAR, as\u00ed no realizamos ning\u00fan cambio.<\/p>\n\n\n\n

CARACTERES ASCII Uno de los temas que debemos conocer tambi\u00e9n es la forma en que nuestro sistema escribe datos en la pantalla, para eso asigna a cada car\u00e1cter un valor hexadecimal, de forma que puede interpretar los mismos como si fueran letras, n\u00fameros, s\u00edmbolos etc.<\/p>\n\n\n\n

De la teor\u00eda de ASM de Caos Reptante le copiamos la tabla. All\u00ed vemos a continuaci\u00f3n el valor decimal, en la segunda columna el valor hexadecimal y en la tercera el car\u00e1cter, por ejemplo: si quiero escribir un espacio en OLLY, tengo que usar el 20 o 32 decimal, cualquier car\u00e1cter que necesitemos, sea letra o n\u00famero, podemos verlo en esta tablita.<\/p>\n\n\n\n

Dec.<\/strong><\/td>Hex.<\/strong><\/td>Caract.<\/strong><\/td><\/td>Dec.<\/strong><\/td>Hex.<\/strong><\/td>Caract.<\/strong><\/td><\/td>Dec.<\/strong><\/td>Hex.<\/strong><\/td>Caract.<\/strong><\/td><\/tr>
32<\/td>20<\/td>esp<\/td>64<\/td>40<\/td>@<\/td>96<\/td>60<\/td>`<\/td><\/tr>
33<\/td>21<\/td>!<\/td>65<\/td>41<\/td>A<\/td>97<\/td>61<\/td>a<\/td><\/tr>
34<\/td>22<\/td>\u00ab<\/td>66<\/td>42<\/td>B<\/td>98<\/td>62<\/td>b<\/td><\/tr>
35<\/td>23<\/td>#<\/td>67<\/td>43<\/td>C<\/td>99<\/td>63<\/td>c<\/td><\/tr>
36<\/td>24<\/td>$<\/td>68<\/td>44<\/td>D<\/td>100<\/td>64<\/td>d<\/td><\/tr>
37<\/td>25<\/td>%<\/td>69<\/td>45<\/td>E<\/td>101<\/td>65<\/td>e<\/td><\/tr>
38<\/td>26<\/td>&<\/td>70<\/td>46<\/td>F<\/td>102<\/td>66<\/td>f<\/td><\/tr>
39<\/td>27<\/td>‘<\/td>71<\/td>47<\/td>G<\/td>103<\/td>67<\/td>g<\/td><\/tr>
40<\/td>28<\/td>(<\/td>72<\/td>48<\/td>H<\/td>104<\/td>68<\/td>h<\/td><\/tr>
41<\/td>29<\/td>)<\/td>73<\/td>49<\/td>I<\/td>105<\/td>69<\/td>i<\/td><\/tr>
42<\/td>2A<\/td>*<\/td>74<\/td>4A<\/td>J<\/td>106<\/td>6A<\/td>j<\/td><\/tr>
43<\/td>2B<\/td>+<\/td>75<\/td>4B<\/td>K<\/td>107<\/td>6B<\/td>k<\/td><\/tr>
44<\/td>2C<\/td>,<\/td>76<\/td>4C<\/td>L<\/td>108<\/td>6C<\/td>l<\/td><\/tr>
45<\/td>2D<\/td>–<\/td>77<\/td>4D<\/td>M<\/td>109<\/td>6D<\/td>m<\/td><\/tr>
46<\/td>2E<\/td>.<\/td>78<\/td>4E<\/td>N<\/td>110<\/td>6E<\/td>n<\/td><\/tr>
47<\/td>2F<\/td>\/<\/td>79<\/td>4F<\/td>O<\/td>111<\/td>6F<\/td>o<\/td><\/tr>
48<\/td>30<\/td>0<\/td>80<\/td>50<\/td>P<\/td>112<\/td>70<\/td>p<\/td><\/tr>
49<\/td>31<\/td>1<\/td>81<\/td>51<\/td>Q<\/td>113<\/td>71<\/td>q<\/td><\/tr>
50<\/td>32<\/td>2<\/td>82<\/td>52<\/td>R<\/td>114<\/td>72<\/td>r<\/td><\/tr>
51<\/td>33<\/td>3<\/td>83<\/td>53<\/td>S<\/td>115<\/td>73<\/td>s<\/td><\/tr>
52<\/td>34<\/td>4<\/td>84<\/td>54<\/td>T<\/td>116<\/td>74<\/td>t<\/td><\/tr>
53<\/td>35<\/td>5<\/td>85<\/td>55<\/td>U<\/td>117<\/td>75<\/td>u<\/td><\/tr>
54<\/td>36<\/td>6<\/td>86<\/td>56<\/td>V<\/td>118<\/td>76<\/td>v<\/td><\/tr>
55<\/td>37<\/td>7<\/td>87<\/td>57<\/td>W<\/td>119<\/td>77<\/td>w<\/td><\/tr>
56<\/td>38<\/td>8<\/td>88<\/td>58<\/td>X<\/td>120<\/td>78<\/td>x<\/td><\/tr>
57<\/td>39<\/td>9<\/td>89<\/td>59<\/td>Y<\/td>121<\/td>79<\/td>y<\/td><\/tr>
58<\/td>3A<\/td>:<\/td>90<\/td>5A<\/td>Z<\/td>122<\/td>7A<\/td>z<\/td><\/tr>
59<\/td>3B<\/td>;<\/td>91<\/td>5B<\/td>[<\/td>123<\/td>7B<\/td>{<\/td><\/tr>
60<\/td>3C<\/td>< <\/td>92<\/td>5C<\/td>\\<\/td>124<\/td>7C<\/td>|<\/td><\/tr>
61<\/td>3D<\/td>=<\/td>93<\/td>5D<\/td>]<\/td>125<\/td>7D<\/td>}<\/td><\/tr>
62<\/td>3E<\/td>> <\/td>94<\/td>5E<\/td>^<\/td>126<\/td>7E<\/td>~<\/td><\/tr>
63<\/td>3F<\/td>?<\/td>95<\/td>5F<\/td>_<\/td>127<\/td>7F<\/td><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Por lo dem\u00e1s, la Command Bar cuando averiguamos el valor de un n\u00famero hexadecimal, nos proporciona tambi\u00e9n el car\u00e1cter ASCII correspondiente si tuviera, veamos un ejemplo: tipeamos en la Command Bar<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Vemos que 45 corresponde a la letra E may\u00fascula, si en la tabla anterior buscamos 45 en la columna del medio que corresponde a hexa vemos que es la letra E.<\/p>\n\n\n\n

69 45 E<\/p>\n\n\n\n

Por lo dem\u00e1s, en la ventana del DUMP del OLLYDBG, tenemos una columna que muestra los caracteres ASCII, si miramos all\u00ed mismo, en el crackme de CRUEHEAD, la ventana del DUMP.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Vemos que al lado de la columna que representa los valores hexadecimales, esta la columna ASCII, donde podemos ver resaltadas algunas cadenas de texto compuestas por combinaciones apropiadas de caracteres ASCII.<\/p>\n\n\n\n

QUE ES EL STACK O PILA<\/p>\n\n\n\n

El stack o pila es una zona de la memoria en la cual se van guardando datos que m\u00e1s adelante deben ser recuperados. El nombre PILA es porque asemeja un mazo o pila de cartas o barajas que se encuentran en una mesa.
En dicho mazo, si agregas una nueva carta solo puedes hacerlo encima de la pila y si quiero sacar una ser\u00e1 la de m\u00e1s arriba de la pila de cartas.
Esa es la caracter\u00edstica principal del stack, que es como un mazo de cartas: la carta que agregas a la pila ira arriba, y ser\u00e1 la primera que salga, cuando quites una.
Ya veremos m\u00e1s adelante en la explicaci\u00f3n de las instrucciones la forma de modificar o agregar y quitar cartas en nuestro mazo, o sea nuestro querido STACK que como recordamos del tutorial anterior esta representado en la parte inferior derecha del OLLYDBG.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Bueno creo que ya tienen bastante para quemarse un rato m\u00e1s la cabeza. Nos vemos en la III parte, donde explicaremos qu\u00e9 son los registros y los flags y para qu\u00e9 sirven.<\/p>\n\n\n\n

Para descargar el desamblador puede usar su pagina web oficial o puede encontrarlo en nuestro foro https:\/\/hackcuba.net\/foro\/viewtopic.php?t=82<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Luego de haber visto a grandes trazos, la ubicaci\u00f3n y las principales partes del OLLYDBG, debemos aprender el<\/p>\n","protected":false},"author":2,"featured_media":737,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[36],"tags":[222,223,38],"class_list":["post-807","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-proyecto-blackhat","tag-cracking","tag-ollydbg","tag-proyecto-blackhat"],"_links":{"self":[{"href":"https:\/\/hackcuba.net\/index.php?rest_route=\/wp\/v2\/posts\/807","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hackcuba.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hackcuba.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hackcuba.net\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/hackcuba.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=807"}],"version-history":[{"count":2,"href":"https:\/\/hackcuba.net\/index.php?rest_route=\/wp\/v2\/posts\/807\/revisions"}],"predecessor-version":[{"id":817,"href":"https:\/\/hackcuba.net\/index.php?rest_route=\/wp\/v2\/posts\/807\/revisions\/817"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hackcuba.net\/index.php?rest_route=\/wp\/v2\/media\/737"}],"wp:attachment":[{"href":"https:\/\/hackcuba.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=807"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hackcuba.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=807"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hackcuba.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=807"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}