elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Ayuda Desempacando aPlib ??
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Ayuda Desempacando aPlib ??  (Leído 4,790 veces)
TrashAmbishion


Desconectado Desconectado

Mensajes: 756


Ver Perfil
Ayuda Desempacando aPlib ??
« en: 5 Marzo 2012, 19:32 pm »

Hola amigos estuve mirando los tutes de Ricardo y encontre que el 580 lo trata pero no entiendo para nada, pq en mi soft no comienza en la rutina que el explica, asi que pls si puedieran guiarme un poco...



thx
« Última modificación: 5 Marzo 2012, 19:48 pm por TrashAmbishion » En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.513


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: Ayuda Desempacando aPlib ??
« Respuesta #1 en: 5 Marzo 2012, 19:56 pm »

Este programa no esta protegido. Verifica con ProtectionId. Es un Visual C++ 8.0 (Visual Studio 2005)

Lo que RDG debe estar detectando es una signature de aplib, pero no esta empacado. Puedes verlo con Olly...

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Ayuda Desempacando aPlib ??
« Respuesta #2 en: 5 Marzo 2012, 21:02 pm »

http://www.ibsensoftware.com/products_aPLib.html
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
TrashAmbishion


Desconectado Desconectado

Mensajes: 756


Ver Perfil
Re: Ayuda Desempacando aPlib ??
« Respuesta #3 en: 5 Marzo 2012, 22:04 pm »

Este programa no esta protegido. Verifica con ProtectionId. Es un Visual C++ 8.0 (Visual Studio 2005)

Lo que RDG debe estar detectando es una signature de aplib, pero no esta empacado. Puedes verlo con Olly...

Saludos!

Cuando lo abro con el Olly me da el tipo mensaje de que el entrypoint esta fuera de la sección code, si no me equivoco es porque esta empacado?????

De todas formas verificare con el programa que decis, por cierto si tienes la ubicacion pasamela... thx
En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Ayuda Desempacando aPlib ??
« Respuesta #4 en: 7 Marzo 2012, 13:10 pm »

Cuando lo abro con el Olly me da el tipo mensaje de que el entrypoint esta fuera de la sección code, si no me equivoco es porque esta empacado?????

De todas formas verificare con el programa que decis, por cierto si tienes la ubicacion pasamela... thx
Aplib es tanto un empaquetador y desempaquetador, no te compliques la vida. Usa el programa desarrollado por la misma compañia. Si no llegase a funcionar es por que ha sido alterado.
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
TrashAmbishion


Desconectado Desconectado

Mensajes: 756


Ver Perfil
Re: Ayuda Desempacando aPlib ??
« Respuesta #5 en: 7 Marzo 2012, 16:13 pm »

Aplib es tanto un empaquetador y desempaquetador, no te compliques la vida. Usa el programa desarrollado por la misma compañia. Si no llegase a funcionar es por que ha sido alterado.

Hola por aki de nuevo, bueno quisiera saber si el programa primero que todo es el appack.exe, en caso de que sea ese ya lo use y me da error, haciendo una prueba empaque el winrar.exe y me rompe el archivo.

Alguna otra idea bro...

Dejame decirte exactamente lo que me esta pasando, veras abro el programa con el Olly y localizo el lugar de si esta "Registrado o No Registrado", cuando modifico y salvo me rompe el archivo.

Salu2
En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Ayuda Desempacando aPlib ??
« Respuesta #6 en: 8 Marzo 2012, 09:01 am »

Hola por aki de nuevo, bueno quisiera saber si el programa primero que todo es el appack.exe, en caso de que sea ese ya lo use y me da error, haciendo una prueba empaque el winrar.exe y me rompe el archivo.

Alguna otra idea bro...

Dejame decirte exactamente lo que me esta pasando, veras abro el programa con el Olly y localizo el lugar de si esta "Registrado o No Registrado", cuando modifico y salvo me rompe el archivo.

Salu2

Posible comprobación CRC
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
tena


Desconectado Desconectado

Mensajes: 668



Ver Perfil
Re: Ayuda Desempacando aPlib ??
« Respuesta #7 en: 8 Marzo 2012, 19:04 pm »

Abris el ejecutable con el olly, modificas esos bytes que decis, luego lo seleccionas y ponele un bpm de lectura, para ver si te esta detectando esos bytes modificados.
En línea

TrashAmbishion


Desconectado Desconectado

Mensajes: 756


Ver Perfil
Re: Ayuda Desempacando aPlib ??
« Respuesta #8 en: 9 Marzo 2012, 14:10 pm »

Abris el ejecutable con el olly, modificas esos bytes que decis, luego lo seleccionas y ponele un bpm de lectura, para ver si te esta detectando esos bytes modificados.

Hola chikos bueno les cuento que cuando llenaba con NOPs el JE se me rompia, lo que hice fue que lo cambie por un JNZ y ya despues de guardarlo todo bien, ahora trae una verificacion al comienzo del programa, alguna idea... de como puedo ir procediendo..

Saludos y gracias...
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Tute Desempacando Armadillo 4.30 « 1 2 »
Ingeniería Inversa
tena 10 11,419 Último mensaje 9 Abril 2012, 12:25 pm
por santir72
descomprimir en aplib? como?
Ingeniería Inversa
cloferba 3 5,789 Último mensaje 14 Julio 2009, 16:35 pm
por Shaddy
Desempacando Asprotect 2.2 y 2.5 by Tena
Ingeniería Inversa
tena 3 4,860 Último mensaje 14 Septiembre 2010, 01:10 am
por tena
Ayuda desempacando un ejecutable!!!
Ingeniería Inversa
perfect18 4 3,663 Último mensaje 23 Octubre 2012, 04:51 am
por MCKSys Argentina
Desempacando un ASPack v2.12, dudilla ?
Ingeniería Inversa
TrashAmbishion 8 5,116 Último mensaje 6 Agosto 2013, 03:02 am
por apuromafo CLS
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines