Hola, tengo un exe empacado, no se el packer, ningun detector lo detecta, pero se que está empacado....
si lo abro en el olly, y lo corro, corre sin problemas... el problema llega cuando quiero hacer algun BP....
cuando hago BP, la aplicación se cierra, o tira algun error inexplicable, o se queda en "running" pero no puedo volver a tomar control de ella....
que podría ser? o como hacer el BP para seguir con f8??
gracias

Hola, no se cual de todos me decis, pero ni el rdg, el peid, el exeinfo lo detectan....
solo me dicen que es un exe con 4 secciones el exeinfo....
viendo por dentro vi que aparece la palabra .aspack, pero no es aspack...
ningun detector de aspack lo detecta... el exe tiene 1 año de viejo ya.

para el peid, hay un plugin, el PackingStone que te dice si el archivo esta empaquetado, aunque no te dice el nombre del packer.

Y el olly cuando lo abre, tambien te dice si está empacado o no. Cuando esta empacado, da el siguiente mensaje
---------------------------
Compressed code?
---------------------------
Quick statistical test of module 'xxxxxx' reports that its code section is either compressed, encrypted, or contains large amount of embedded data. Results of code analysis can be very unreliable or simply wrong. Do you want to continue analysis?
---------------------------

Ademas puede tener proteccion de antidebugger, deberias correrlo con olly shadow + plugin phanton

ME parece que no detecta el olly... sino, que al crear otro thread, cierra el que estoy...
pero ahora... como seguir en el otro thread, si yo continuo con F8, al llegar a kernel32.ExitThread no puedo continuar...

Ahora con ese signature, me sale esto: Private EXE v2.0a *

pero con el scan hardcore... el normal y el deep no detecta nada.....
voy a ver que encuentro XD
gracias de nuevo.