Autor
|
Tema: Ayuda con un programa empaquetado... (Leído 11,038 veces)
|
fireh
Desconectado
Mensajes: 28
|
ok definitivamente eres muy nuevo, o me equivoque de programa, pues lo baje y es muy facil, así que te pongo el enlace a un tutorial rapido que hice, como sacar el packer y de paso registrarlo. http://www.megaupload.com/?d=IF5HZUYE no se usar internet asi que no puedo ponerlo directamente aca, por eso los links Hola de nuevo ticopasan y apuromafo... he trado por todos mis medios - bastante limitados por cierto - de econtrar algun string referente al codigo de activacion sin resultados... me descargue todo el tutorial de olly por "narvaja" y me perdi.. todo un dia y medio.. Quiero aprender todo esto y pongo de mi parte, pero el factor tiempo esta en mi contra almenos para este soft... por favor si puedes guiarme paso a paso en el olly para encontrar esas string o api y modificar el sof y lograr tenerlo full te agradeceria inmesamente... O a quien lea este msj. y pueda tambien ayudarme... Gracias de verdad por su tiempo tomado. Saludos. Fireh
|
|
« Última modificación: 3 Abril 2011, 23:03 pm por fireh »
|
En línea
|
|
|
|
apuromafo CLS
|
Todo un dia y medio.-> uno aprende en semanas o meses, va de a paso, luego no tardas ni minutos, lo haces mas rapido que el ojo. (script) , animo!!
|
|
|
En línea
|
Apuromafo
|
|
|
fireh
Desconectado
Mensajes: 28
|
Todo un dia y medio.-> uno aprende en semanas o meses, va de a paso, luego no tardas ni minutos, lo haces mas rapido que el ojo. (script) , animo!!
Si lo sé, lo que ocurre es que el tiempo para desactivar el "codigo" para este programa practicamente ya se me termino y no encuentro ese string! y me pongo intranquilo por ese hecho... En fin... De todas maneras gracias, espero tener un golpe de suerte...
|
|
|
En línea
|
|
|
|
tincopasan
Desconectado
Mensajes: 1.286
No es lo mismo conocer el camino que recorrerlo.
|
leiste el tutorial que puse en el link más arriba? ahi dice como dejarlo full
|
|
|
En línea
|
|
|
|
apuromafo CLS
|
leiste el tutorial que puse en el link más arriba? ahi dice como dejarlo full
yo creo que no lo logra, porque usa otro sistema operativo o bien no sabe reconocer los elementos importantes, pero lo mas importante , es que va aprendiendo, asi ira cambiando en las opciones de dissasembler mode y despues con todo lo explicado lograr algo funcional! //
|
|
|
En línea
|
Apuromafo
|
|
|
tincopasan
Desconectado
Mensajes: 1.286
No es lo mismo conocer el camino que recorrerlo.
|
creo que la mayoría de los desempaquetadores de upx, en este caso dejan mal la dirección del base of code y base of data entre otras cosas! sino usan lordpe van a tener muchos inconvenientes!
|
|
|
En línea
|
|
|
|
fireh
Desconectado
Mensajes: 28
|
Hola de nuevo,estoy trabajando en la maquina virtual y he llegado hasta este punto, segun el manual de "narvaja" la insercion de codigos de activacion suelen darse con la API GetDlgItemTextA la cual no encontré pero si GetDWindowsTextA, sinembargo al colocar un codigo breakpoint y ejecuto insertando uncodigo xxx el olly me dice nada No me quede alli he encontrado la ventana que sirve para insertar el codigo y me manda a un modulo USER32 pero no encuentro algo legible que haga referencia a la clave o si es asi n olo entiendo, he seguido paso a paso (en lo posible) el manual de "narvaja" donde muestra un ejemplo para GetDlgItemTextA, no se si sera lo mismo para GetDWindowsTextA ..buno comento todo esto para que sepan que lugares recorri.. Luego volvi a intentar lo que Ticopasan me dij.. busca un String reference.. haciendo aquello lgue hasta el mensajede "codigo incorrecto" y "felicitaciones su producto esta activado" mas no encuentro el "texto" que el programamepide que lo envie para que me genere el codigo... en finnn sigo en lo mismo... Ticopasan y apuromafo... necesito me guien por favor..
|
|
|
En línea
|
|
|
|
apuromafo CLS
|
usa ollydbg2, suele ser mejor para las string, con respecto a imagenes, sensibles, puedes que vayas a la direccion y tracear con f7 en caso x, no siempre suelo usar el tema de las string, prefiero analizar los form y buscar los comienzos y fines de la rutina, cuandos se termina analizando todo , recien es posible hacer algo..
yo recuerdo que antes pudiste depurar themidas/winlicence, no deberia ser mayor lio depurar algun unpacked con upx. animo, no creo que tenga virtualizacion.
|
|
|
En línea
|
Apuromafo
|
|
|
|
fireh
Desconectado
Mensajes: 28
|
leiste el tutorial que puse en el link más arriba? ahi dice como dejarlo full
Hola Ticopasan... no encuentro la string o pai que me mencionas.. por favor ayudame paso a paso a quitar ese codigo con el Olly, con el procedimiento lograre saber un poco mas... No lo he logrado. Espero puedas ayudarme y guiarme aun mas. Gracias por todo. saludos.
|
|
|
En línea
|
|
|
|
|
Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
Que es un programa "Empaquetado" ?
Ingeniería Inversa
|
kamaron
|
2
|
4,901
|
1 Junio 2004, 00:02 am
por Shaddy
|
|
|
programa empaquetado con armadillo 3.00a - 3.40 -> Silicom Realms Toolworks
Ingeniería Inversa
|
Nand0
|
3
|
3,079
|
29 Agosto 2004, 09:41 am
por Ðevastador
|
|
|
Empaquetado
Ingeniería Inversa
|
megalomano
|
1
|
2,075
|
18 Junio 2005, 09:55 am
por shoulck
|
|
|
Problemas con el empaquetado
Programación Visual Basic
|
JIM76
|
2
|
1,855
|
20 Junio 2005, 19:09 pm
por JIM76
|
|
|
empaquetado debian con un source de programa python
GNU/Linux
|
portaro
|
4
|
3,756
|
5 Septiembre 2011, 18:58 pm
por Slava_TZD
|
|