elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado:


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Ayuda: descomprimir un exe
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] Ir Abajo Respuesta Imprimir
Autor Tema: Ayuda: descomprimir un exe  (Leído 7,560 veces)
Zacko

Desconectado Desconectado

Mensajes: 11


Ver Perfil
Re: Ayuda: descomprimir un exe
« Respuesta #10 en: 9 Agosto 2010, 23:34 pm »

el 7zip no puede abrir el exe no

edito:

he estado pensado y creo que....


seguramente los archivos iran en alguna tabla dentro del instalador desordenados y es el instalador el que los ordenara mediante alguna formula por eso el 7 zip no puede

pero esto no es problema ya que si se pudiera saltar la comprobacion que hace para instalar o no, el mismo instalador lo instalaria

entonces seguramente hay que poner algun BP en alguna api que compruebe el registro del sistema (la que comprueba si se tiene correctamente instalado el programa)

supongo que eso podria funcionar  :huh:

conocen alguna?

edito:
estuve mirando y encontre esta

RegOpenKeyExa
« Última modificación: 10 Agosto 2010, 07:32 am por Zacko » En línea

apuromafo CLS


Desconectado Desconectado

Mensajes: 1.441



Ver Perfil WWW
Re: Ayuda: descomprimir un exe
« Respuesta #11 en: 10 Agosto 2010, 21:43 pm »

el programa chequea si esta pulsado el radiobuton, luego da las opciones de acceder a regedit segun la rama, tengo entendido que tiene configurado un path,
ademas de avanzar, crea un temporal de unos 40kb, que verifica segun sus ordenes varias variables, donde guardar permisos y otros

si se modifica, los botones apuntan a exitxxxx o closexxx

es un instalable de clickteam, y el 7z funciona en instaladores NSIS
el extractor de recursos genericos, no funciona, pues no existe decompilador para este tipo de instalables

aun en el programa comprimido aun no he intentado  ripear con exeinfo pe o buscar cadenas MZ o similares, pero creo que igual dara mucho margen de error.
creo que lo que busca es 100% la ruta de regedit con otra rama donde le dara la direccion a donde instalarlo
En línea

Apuromafo
Zacko

Desconectado Desconectado

Mensajes: 11


Ver Perfil
Re: Ayuda: descomprimir un exe
« Respuesta #12 en: 10 Agosto 2010, 22:53 pm »

si accede al Regedit

y segun vi al tracearlo accede al serial del programa

seguramente este serial este en la lista negra y por eso no deja instalar los archivos para actualizar el programa



En línea

Páginas: 1 [2] Ir Arriba Respuesta Imprimir 

Ir a:  
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines