Questão 700168

• Banca: FUNIVERSA
• Órgão: PC-DF
• Ano: 2012
• Provas: FUNIVERSA - 2012 - PC-DF - Perito Criminal - Informática
• Disciplina: Arquitetura de Computadores
• Assuntos: Conceitos Básicos em Arquitetura de Computadores

Com relação às ferramentas utilizadas em engenharia reversa de sistemas, assinale a alternativa correta.

• A. A ferramenta OllyDbg pode ser usada para fazer correções ou patching em executáveis.
• B. Uma das deficiências do PEview está no fato de que o programa mostra apenas os dados brutos no formato hexadecimal e não os valores correspondentes no formato texto.
• C. O Process Explorer é uma ferramenta para disassembler estático e dinâmico, e também cria patches.
• D. Entre as ferramentas que suportam leitura e escrita em baixo nível de arquivos, mas não suportam trabalhar com partições de discos rígidos, está o Hex Workshop.
• E. OllyDbg, WinDbg, IDA e OctEditor conseguem também monitorar o boot do sistema operacional.

Gabarito: A

Comentários

• OllyDbg  é um depurador de análise no nível assembler 32-bit, para o Windows. Sua ênfase está na análise do código binário, e faz com que este programa seja muito útil nos casos em que não temos o código fonte. O programa prevê o conteúdo dos registradores, reconhece processos, chamadas API, switches, tabelas, constantes e strings, localiza rotinas de objetos dos arquivos e bibliotecas, é possível personalizar os rótulos e comentários ao decodificar o assembler do código, escreve patch no arquivo executável entre outras funções.
  
  Fonte: http://ultradownloads.com.br/download/OllyDbg/#ixzz29fjONT8f
• Diferença entre debugger e disassembler:
  Debuggers são programas que analisam, depuram e testam aplicações. Sua principal utilidade é na identificação e tratamento de erros. É possível rodar linha por linha do código e analisar a mudança das variáveis e do comportamento do código. Os debuggers para binários precisam ter um disassembler embutido para decodificar as instruções. Ou seja, transformar o código-objeto em linguagem assembly.
  Disassembler é um programa que consegue transformar linguagem de máquina para a linguagem assembly, transcrevendo as instruções enviadas ao processador para os seus mnemônicos em assembly (asm). 
  O OllyDbg é um dos mais poderosos debuggers (incluindo um disassembler) disponíveis no mercado, além de ser gratuito.
• c) Process Explorer -> como o próprio nome sugere, esse programa tem como objetivo monitorar quais aplicativos estão sendo executados pelo computador. É como o Gerenciador de Tarefas do Windows, só que com mais recursos.
  

• Gabarito A

  OllyDbg: Esta ferramenta é um debbugger que será necessário para interpretar o executável e efetuar alterações no código assembly do mesmo. É uma ferramenta bastante completa de disassembling e debugging. 

   

   

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !