elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado:


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Ayuda de alguien que sepa bastante
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Ayuda de alguien que sepa bastante  (Leído 1,872 veces)
Krnl64

Desconectado Desconectado

Mensajes: 169


Exception 0x00005


Ver Perfil
Ayuda de alguien que sepa bastante
« en: 21 Agosto 2006, 21:31 pm »

Soy Krnl64.

Necesito ayuda de alguien que domine bien el tema de la ingenieria inversa.

Mi problema es con la Dll TVICHW32 version 6.0 que sirve para desarrollar drivers.

Es Shareware y cuando pasan 30 dias ya no funciona.

Esta comprimida con Asprotect 2.0x y con Aspack 2.12

Para "anular" la proteccion de Asprotect la he dumpeado tras cargarla en un programa que hice.

La Dll original pesa 148 Kb la Dumpeada 212 Kb (parece que va bien)

Abro Import Reconstructor, cargo el proceso, selecciono la Dll
Pongo en OEP 1001B1FB y le doy a Get Imports

Le doy a show invalids, Cut Thunk's y en teoria la DLL esta reparada.

Pero ahora esta protegida con Aspack 2.12 y no me deja cargarla en ningun proceso para poder dumpearla de nuevo.

Eso, suponiendo que todo lo anterior este bien hecho.

Ayudadme, no se que puedo hacer ahora.

Sabre recompensar

Salu2

En línea

_GeMiNi_

Desconectado Desconectado

Mensajes: 40


Solo se q no se nada..... pero puedo aprender


Ver Perfil
Re: Ayuda de alguien que sepa bastante
« Respuesta #1 en: 23 Agosto 2006, 03:17 am »

entra en www.exetools.com y bajate el aspackdie o el unaspack.... en esta pagina hay un monton para este empackador jejeje hay pa todos los gustos
En línea

Krnl64

Desconectado Desconectado

Mensajes: 169


Exception 0x00005


Ver Perfil
Re: Ayuda de alguien que sepa bastante
« Respuesta #2 en: 23 Agosto 2006, 03:52 am »

Quiza todo el asunto muy liado. Creo que en realidad la DLL despues de volcarla esta tan mal que el peid cree que esta comprimida otra vez

En parte creo que mi deduccion es correcta porque la IAT esta bastante mal.

Si me atranco posteo otra vez

Gracias por la ayuda


En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Algun webmaster o alguien que sepa hacer paginas me ayuda? « 1 2 »
Desarrollo Web
collantes 10 6,484 Último mensaje 26 Abril 2011, 06:46 am
por Feedeex
HOLA , necesito ayuda de alguien que sepa de keyloggers gracias
Dudas Generales
carlos garcia 1 2,281 Último mensaje 20 Abril 2012, 22:28 pm
por $Edu$
Necesito bastante ayuda
Análisis y Diseño de Malware
yupiyu99 1 2,466 Último mensaje 26 Noviembre 2015, 11:59 am
por .:UND3R:.
Busco a alguien que sepa C++
Programación C/C++
mrtipex 0 1,816 Último mensaje 27 Junio 2020, 23:36 pm
por mrtipex
Busco a alguien que sepa descargar cursos
Hacking
0x22 0 1,822 Último mensaje 14 Mayo 2022, 09:37 am
por 0x22
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines