INGENIERÍA INVERSA CON OLLYDBG

¿Qué es la ingeniería inversa?

• El proceso de modificar un programa ejecutable

• El proceso de hacer que un ejecutable realice una cosa diferente a la original

• El proceso de tomar un binario compilado e intentar recrear o entender el funcionamiento originario

• El proceso de obtener el programa original con sus variable y comentarios

Con los métodos de la ingeniería inversa puedo estudiar virus y malware

• Verdadero

• Falso

¿Qué es un desensamblador?

• Un programa que intenta traducir un código que está en lenguaje máquina a un formato más comprensible para los humanos

• Un programa que intenta descubrir y solucionar los errores (bugs) de un ejecutable

• No es un programa

• Una aplicación que solo corre cuando lo asociamos a un programa ejecutable

¿Qué es un editor hexadecimal?

• Una calculadora que funciona en ese sistema numérico

• Un programa que permite ver los bytes reales en un binario y cambiarlos

• Un programa que viene integrado en un desensamblador

¿Qué es un depurador? (debugger)

• Un programa que viene integrado en un desensamblador

• Un programa que sólo puede utilizar por fuera de un desensamblador

• Un programa que permite, habiendo analizado el código, ejecutar las instrucciones una a una

¿Cuál de estos paneles no es uno que aparezca por defecto en la interfaz del OllyDBG?

• Desensamblador

• Registros y flags

• Ventana de funciones

• Zona de memoria (dump)

¿Cuántos dígitos hexadecimales tienen cada uno de los registros del procesador?

• 4

• 8

• 16

• 32

¿Qué indica el flag Z cuando se pone en 1?

• Que resultado de la última operación ejecutada es mayor que cero

• Que resultado de la última operación ejecutada es igual a cero

• Que resultado de la última operación ejecutada es menor que cero

¿Qué indica el flag S cuando se pone en 0?

• Que el resultado es menor que cero

• Que el resultado es igual a cero

• Que resultado es mayor que cero

• Que el resultado no es menor que cero

¿Qué indica el flag P cuando se pone en 1?

• Que el resultado no es divisible por dos

• Que el resultado es divisible por dos

• Que el resultado tiene una cantidad par de unos

• Que el resultado tiene una cantidad par de ceros