elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Sigue las noticias más importantes de seguridad informática en el Twitter! de elhacker.NET


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Eliminar imagen dentro de un ejecutable
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Eliminar imagen dentro de un ejecutable  (Leído 4,353 veces)
Mr.Byte

Desconectado Desconectado

Mensajes: 164



Ver Perfil
Eliminar imagen dentro de un ejecutable
« en: 13 Abril 2016, 15:55 pm »

Hola, Soy novato en Ingenieria Inversa, pero tampoco quiero especializarme.
El problema es que dentro de un ejecutable tipo EXE existe un logo que quiero eliminar, qual es la forma mas sencilla.
Poseo Windows 10 y Linux
En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.471


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: Eliminar imagen dentro de un ejecutable
« Respuesta #1 en: 13 Abril 2016, 16:45 pm »

Hola, Soy novato en Ingenieria Inversa, pero tampoco quiero especializarme.
El problema es que dentro de un ejecutable tipo EXE existe un logo que quiero eliminar, qual es la forma mas sencilla.
Poseo Windows 10 y Linux


Si la imagen esta incluida dentro del ejecutable como recurso, con un editor de recursos, la podras cambiar.

Si no lo está, es más complejo y vas a necesitar especializarte en el tema para poder cambiarla. :P

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Eliminar imagen dentro de un ejecutable
« Respuesta #2 en: 13 Abril 2016, 19:21 pm »

¿En qué lenguaje está programado el software?
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
Mr.Byte

Desconectado Desconectado

Mensajes: 164



Ver Perfil
Re: Eliminar imagen dentro de un ejecutable
« Respuesta #3 en: 14 Abril 2016, 00:11 am »

¿En qué lenguaje está programado el software?
Lo desconozco

File Size                  : 1,181,696 Bytes
Created Date               : 07/01/2016 17:36:04
Modified Date              : 07/01/2016 17:36:04
Executable Format          : Portable Executable (32-bit)

MS-DOS Header Information
=========================
Bytes in the last page     : 144
Number of pages            : 3
Relocation entries         : 0
Header size in paragraphs  : 4
Initial SS (Relative)      : 0x0000
Initial SP                 : 0x00b8
Initial CS (Relative)      : 0x0000
Initial IP                 : 0x0000
Checksum                   : 0x0000

Portable Executable Header Information
===================================
Machine                    : Intel 386
Number Of Sections         : 5
Number Of Symbols          : 0
Optional Header Size       : 224 Bytes
Time Stamp                 : 0x568ea23d
Characteristics            :

Optional Header Information
===================================
Linker Version             : 9.0
Size Of Code               : 432,128 Bytes
Size of initialized data   : 748,544 Bytes
Size of uninitialized data : 0 Bytes
Section Alignment          : 4,096 Bytes
File Alignment             : 512 Bytes
OS Version                 : 5.0
Image Version              : 0.0
Subsystem Version          : 5.0
Size Of Image              : 1,204,224 Bytes
Size Of Headers            : 1,024 Bytes
Checksum                   : 0x0012d500
Subsystem                  : Windows GUI
Reserve Stack Size         : 0x00100000
Commit Stack Size          : 0x00001000
Reserve Heap Size          : 0x00100000
Commit Heap Size           : 0x00001000
Base Address               : 0x00400000
Entry Point                : 0x00069a0f
Base Of Code               : 0x00001000
Base Of Data               : 0x0006b000

Section Headers Information
===================================
This file has 5 sections:
----------------------------------------
Section Name               : .text
Virtual Address            : 0x00001000
Raw Data Size              : 0x00069800
Raw Data Pointer           : 0x00000400
Characteristics            : Code, Executable, Readable
----------------------------------------
Section Name               : .rdata
Virtual Address            : 0x0006b000
Raw Data Size              : 0x0003ac00
Raw Data Pointer           : 0x00069c00
Characteristics            : Initialized Data, Readable
----------------------------------------
Section Name               : .data
Virtual Address            : 0x000a6000
Raw Data Size              : 0x00054200
Raw Data Pointer           : 0x000a4800
Characteristics            : Initialized Data, Readable, Writable
----------------------------------------
Section Name               : .rsrc
Virtual Address            : 0x000fd000
Raw Data Size              : 0x0001ac00
Raw Data Pointer           : 0x000f8a00
Characteristics            : Initialized Data, Readable
----------------------------------------
Section Name               : .reloc
Virtual Address            : 0x00118000
Raw Data Size              : 0x0000d200
Raw Data Pointer           : 0x00113600
Characteristics            : Initialized Data, Readable
----------------------------------------

Version Information
====================
Version information is not available for this file.
En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Eliminar imagen dentro de un ejecutable
« Respuesta #4 en: 14 Abril 2016, 05:25 am »

Lo desconozco

File Size                  : 1,181,696 Bytes
Created Date               : 07/01/2016 17:36:04
Modified Date              : 07/01/2016 17:36:04
Executable Format          : Portable Executable (32-bit)

MS-DOS Header Information
=========================
Bytes in the last page     : 144
Number of pages            : 3
Relocation entries         : 0
Header size in paragraphs  : 4
Initial SS (Relative)      : 0x0000
Initial SP                 : 0x00b8
Initial CS (Relative)      : 0x0000
Initial IP                 : 0x0000
Checksum                   : 0x0000

Portable Executable Header Information
===================================
Machine                    : Intel 386
Number Of Sections         : 5
Number Of Symbols          : 0
Optional Header Size       : 224 Bytes
Time Stamp                 : 0x568ea23d
Characteristics            :

Optional Header Information
===================================
Linker Version             : 9.0
Size Of Code               : 432,128 Bytes
Size of initialized data   : 748,544 Bytes
Size of uninitialized data : 0 Bytes
Section Alignment          : 4,096 Bytes
File Alignment             : 512 Bytes
OS Version                 : 5.0
Image Version              : 0.0
Subsystem Version          : 5.0
Size Of Image              : 1,204,224 Bytes
Size Of Headers            : 1,024 Bytes
Checksum                   : 0x0012d500
Subsystem                  : Windows GUI
Reserve Stack Size         : 0x00100000
Commit Stack Size          : 0x00001000
Reserve Heap Size          : 0x00100000
Commit Heap Size           : 0x00001000
Base Address               : 0x00400000
Entry Point                : 0x00069a0f
Base Of Code               : 0x00001000
Base Of Data               : 0x0006b000

Section Headers Information
===================================
This file has 5 sections:
----------------------------------------
Section Name               : .text
Virtual Address            : 0x00001000
Raw Data Size              : 0x00069800
Raw Data Pointer           : 0x00000400
Characteristics            : Code, Executable, Readable
----------------------------------------
Section Name               : .rdata
Virtual Address            : 0x0006b000
Raw Data Size              : 0x0003ac00
Raw Data Pointer           : 0x00069c00
Characteristics            : Initialized Data, Readable
----------------------------------------
Section Name               : .data
Virtual Address            : 0x000a6000
Raw Data Size              : 0x00054200
Raw Data Pointer           : 0x000a4800
Characteristics            : Initialized Data, Readable, Writable
----------------------------------------
Section Name               : .rsrc
Virtual Address            : 0x000fd000
Raw Data Size              : 0x0001ac00
Raw Data Pointer           : 0x000f8a00
Characteristics            : Initialized Data, Readable
----------------------------------------
Section Name               : .reloc
Virtual Address            : 0x00118000
Raw Data Size              : 0x0000d200
Raw Data Pointer           : 0x00113600
Characteristics            : Initialized Data, Readable
----------------------------------------

Version Information
====================
Version information is not available for this file.


RDG Packer detector?
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
Mr.Byte

Desconectado Desconectado

Mensajes: 164



Ver Perfil
Re: Eliminar imagen dentro de un ejecutable
« Respuesta #5 en: 14 Abril 2016, 15:18 pm »

RDG Packer detector?
No,  lo he realizado con una utilidad de Sysinternals, aunque no me acuerdo el nombre.

El ejecutable lo he abierto con Notepad++, y hay parte del codigo legible(errores del programa...), o sea, no utiliza ofuscación ni nada por el estilo.
En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.471


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: Eliminar imagen dentro de un ejecutable
« Respuesta #6 en: 14 Abril 2016, 15:50 pm »

Lo de .:UND3R:. no es una pregunta, es una sugerencia. Usa RDG Packer detector para saber con qué ha sido compilado y si tiene protección (packer).

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

Mr.Byte

Desconectado Desconectado

Mensajes: 164



Ver Perfil
Re: Eliminar imagen dentro de un ejecutable
« Respuesta #7 en: 14 Abril 2016, 23:16 pm »

Lo de .:UND3R:. no es una pregunta, es una sugerencia. Usa RDG Packer detector para saber con qué ha sido compilado y si tiene protección (packer).

Saludos!
>:D >:D >:D

RDG Packer lo unico que dice es Visual C++ 9; Nada
En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.471


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: Eliminar imagen dentro de un ejecutable
« Respuesta #8 en: 15 Abril 2016, 01:14 am »

>:D >:D >:D

RDG Packer lo unico que dice es Visual C++ 9; Nada

Entonces prueba con un editor de recursos.
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines