elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía rápida para descarga de herramientas gratuitas de seguridad y desinfección


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Ayuda para modificar programa con olly dbg
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Ayuda para modificar programa con olly dbg  (Leído 1,262 veces)
Pedro122h

Desconectado Desconectado

Mensajes: 66


Ver Perfil
Ayuda para modificar programa con olly dbg
« en: 7 Enero 2021, 08:55 am »

Hola como están necesito ayuda para modificar un programa que se llama pssdown, que sirve para reducir el peso de archivos .pss, los cuáles son archivos con varias pistas de audio, y un archivo de video, similares a los .mkv, lo que hace el programa es reducir la calidad del vídeo y dejar una sola pista de audio, pero el programa sólo permite seleccionar hasta la 3 pista de audio, por lo que quiero modificarlo para que en lugar de que seleccione la pista de audio 3, seleccione la 4 pero no encuentro la función que selecciona la pista de audio, por favor necesito ayuda con esto.

Se que olly dbg es algo viejo pero es el que más entiendo y el programa que quiero modificar es de 2005
Aqui Una imagen del programa

Y un Link del programa
https://www.mediafire.com/file/b25s1ipno50w0rb/Kit-Diminuir_ISO.rar/file
« Última modificación: 7 Enero 2021, 19:54 pm por Pedro122h » En línea

EdePC
Moderador Global
***
Desconectado Desconectado

Mensajes: 1.716



Ver Perfil
Re: Ayuda para modificar programa con olly dbg
« Respuesta #1 en: 7 Enero 2021, 12:20 pm »

Por lo que veo ese cajetín es editable, ¿Haz probado en modificar su valor a mano?. No he encontrado ningún archivo .pss ni he podido crear uno para hacer pruebas XD, haber si te es posible subir uno pequeñito para probar.
En línea

[D]aniel


Desconectado Desconectado

Mensajes: 598



Ver Perfil
Re: Ayuda para modificar programa con olly dbg
« Respuesta #2 en: 7 Enero 2021, 14:11 pm »

Hola, y dónde aparece para seccionar la pista de audio 3?.


Saludos
En línea

EdePC
Moderador Global
***
Desconectado Desconectado

Mensajes: 1.716



Ver Perfil
Re: Ayuda para modificar programa con olly dbg
« Respuesta #3 en: 7 Enero 2021, 15:06 pm »

Hola, y dónde aparece para seccionar la pista de audio 3?.


Saludos

En el ComboBox Use stream, pero este es editable, no sé si se actualice solo dependiendo del archivo .pss dado o sea fijo, tampoco sé si directamente uno puede editarlo y que lo reciba sin problemas, habría que tener un archivo .pss

Tengo entendido que el contenido de un .pss es más o menos así:

60,692,441  19/06/01  16:11 FMV1.m2v
22,771,818  19/06/01  16:11 FMV1.wav
22,771,818  19/06/01  16:11 FMV1-Alt1.wav
22,771,818  19/06/01  16:11 FMV1-Alt2.wav
22,771,818  19/06/01  16:11 FMV1-Alt3.wav
22,771,818  19/06/01  16:11 FMV1-Alt4.wav


El .m2v debe ser el video MPEG2, luego están los .wav que son las pistas de audio, el primero (sin Altx) debe ser el Primary, luego ya vienen los Alt1 al Alt4, yo barajo la posibilidad de escribirle en ese ComboBox directamente Alt-4 y lo tome  :xD
En línea

Pedro122h

Desconectado Desconectado

Mensajes: 66


Ver Perfil
Re: Ayuda para modificar programa con olly dbg
« Respuesta #4 en: 7 Enero 2021, 19:35 pm »

Si claro olvidé dejar un link del archivo .pss
https://www.mediafire.com/file/urkt16krf0is94r/PART2-0-ATLASHAND.PSS/file
EDEpc: para seleccionar la pista de audio 3 es el que dice alt-3

Y la opción de Primary se selecciona cuando el archivo  .pss sólo tiene una pista de audio

Ya intente modificar un valor pero sólo se cambió de manera visual porque se sigue seleccionando la pista de audio 3

Si exacto quiero que el programa seleccione  el que dice alt4.wav

Me faltó decir que el programa trabaja en conjunto con pss plex , voy a cambiar el Link que deje por uno que tiene ambas herramientas
« Última modificación: 7 Enero 2021, 19:51 pm por Pedro122h » En línea

EdePC
Moderador Global
***
Desconectado Desconectado

Mensajes: 1.716



Ver Perfil
Re: Ayuda para modificar programa con olly dbg
« Respuesta #5 en: 8 Enero 2021, 00:42 am »

Acabo abrir el programita en OllyDBG y veo que solo espera 4 valores y nada más (0, 1, 2 y 3):

0040704A  |.  53            PUSH EBX                                 ; /lParam
0040704B  |.  53            PUSH EBX                                 ; |wParam
0040704C  |.  68 47010000   PUSH 147                                 ; |Message = CB_GETCURSEL
00407051  |.  52            PUSH EDX                                 ; |hWnd
00407052  |.  FF15 E8F44300 CALL DWORD PTR DS:[<&USER32.SendMessageA>; \SendMessageA
00407058  |.  83F8 03       CMP EAX,3                                ;  Switch (cases 0..3)
0040705B  |.  0F87 85000000 JA PSSdown.004070E6
00407061  |.  FF2485 407540>JMP DWORD PTR DS:[EAX*4+407540]
00407068  |>  8B4424 14     MOV EAX,DWORD PTR SS:[ESP+14]            ;  Case 0 of switch 00407058
0040706C  |.  8D4C24 10     LEA ECX,DWORD PTR SS:[ESP+10]
00407070  |.  50            PUSH EAX
00407071  |.  68 C8E34400   PUSH PSSdown.0044E3C8                    ;  ASCII "%s-Alt1.WAV"
00407076  |.  51            PUSH ECX
00407077  |.  E8 94830200   CALL PSSdown.0042F410


Como mis conocimientos de Ingeniería Inversa son básicos no me veo capaz de agregarle/inyectarle código significante, sin embargo se puede ver que el programita en sí es una interfaz para otros dos programas, el PSS_Plex (Tool.exe) y el ReJig (Tool2.exe)

Estos otros dos programas los utiliza por medio de línea de comandos, pero también los puedes extraer y usar de manera gráfica, el PSS_Plex ya lo conoces y sirve para extraer y unir el video m2v y los audios wav del archivo pss, el ReJig sirve para recomprimir los videos m2v.

Entonces lo que hace el programita es usar primero PSS_Plex para extraer el video y los audios del pss, luego usa el ReJig para recomprimir el video, y al final vuelve a usar el PSS_Plex para volver a unir (Multiplexar) el video y el audio en un solo .pss

Si haces un Search for > All referenced text string puedes ver los nombres de los programas y su manera de utilizarlos por línea de comandos:

00406D8D   PUSH PSSdown.0044E460                     ASCII "Demuxing %s.pss"
00406DC5   PUSH PSSdown.0044E444                     ASCII "D /N "%s" "%s.M2V" "%s.WAV""
00406E11   MOV DWORD PTR SS:[ESP+7C],PSSdown.0044E2  ASCII "Tool.exe"

00406E6D   PUSH PSSdown.0044E42C                     ASCII "Downsampling %s.pss"
00406EA3   PUSH PSSdown.0044E400                     ASCII "-level %d -i "%s.M2V" -auto -close -quiet"
00406ED9   MOV DWORD PTR SS:[ESP+7C],PSSdown.0044E1  ASCII "Tool2.exe"

00407296   PUSH PSSdown.0044E398                     ASCII "Muxing: %s.pss"
004072DD   PUSH PSSdown.0044E36C                     ASCII "M /N /ADPCM /STREAM%d "%s.M2V" "%s" "%s" "
00407300   PUSH PSSdown.0044E350                     ASCII "M /N "%s.M2V" "%s" "%s" "
00407336   MOV DWORD PTR SS:[ESP+7C],PSSdown.0044E2  ASCII "Tool.exe"


Pues eso, se me ocurren dos opciones:

1. Puedes descomprimir el programita ya sea con 7zip (open archive > open as > #.e), o Resource Hacker (Bin > save *.bin resource), o poniendo un breakpoint en el Olly para que pare al momento de usar cualquiera de las String que he puesto arriba, o ejecutando el programita y revisar la carpeta temporal (%temp%) ahí se alojan los tres archivos (Tool.exe, Tool2.exe y PSS_Plex.dll). Luego puedes usar estos programas por la línea de comandos o por su interfaz gráfica.

2. Parchar el programita, ya que el famoso String Alt3 está ahí fijo y revisando el código veo que siempre lo maneja tal cual, pues puedes cambiarlo por un Alt-4, de esta manera lo va ha leer como Alt-4 para mostrarlo en el ComboBox y también para decirle a la Tool2.exe que use la pista de audio 4:

Cambiar:
0044E3B0  25 73 2D 41 6C 74 33 2E 57 41 56 00 25 73 2D 41  %s-Alt3.WAV.%s-A

Por:
0044E3B0  25 73 2D 41 6C 74 34 2E 57 41 56 00 25 73 2D 41  %s-Alt4.WAV.%s-A

Listo, solo guardas el ejecutable (click derecho > copy to file) y según he probado ya me saca el PSS con el audio 4 en español, aunque lo guarda como Alt-3

- Si vas a usar un editor hexadecimal, el byte a cambiar es el 53C00.
En línea

Pedro122h

Desconectado Desconectado

Mensajes: 66


Ver Perfil
Re: Ayuda para modificar programa con olly dbg
« Respuesta #6 en: 8 Enero 2021, 01:54 am »

muchas gracias, lo logre hacer, lo raro es que esa sección es la que habia modificado con el editor hexadecimal que tiene olly dbg integrado pero no funciono, ahora lo hice con hxd y funciono a la perfeccion en cuanto al numero de stream solo modifique esta linea:
MOV DWORD PTR SS:[ESP+2C],3
cambiando el 3 por un 4 y ya se puso como era

¿como pongo este tema como resuelto?
En línea

apuromafo CLS


Desconectado Desconectado

Mensajes: 1.419



Ver Perfil WWW
Re: Ayuda para modificar programa con olly dbg
« Respuesta #7 en: 3 Abril 2021, 20:00 pm »

 ;-) ;-)

ya está solucionado, felicidades :)

Saludos Apuromafo
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Ayuda para crack un programa, con olly no aparecen strings !!!
Ingeniería Inversa
al3 6 5,067 Último mensaje 15 Abril 2005, 10:27 am
por UnpaCker!
Ayuda para modificar/crackear programa importante « 1 2 »
Ingeniería Inversa
onlyZ 17 14,900 Último mensaje 12 Abril 2013, 17:54 pm
por rafercoba
ayuda con programa y olly
Ingeniería Inversa
EMOLO 0 1,779 Último mensaje 31 Marzo 2011, 17:43 pm
por EMOLO
Modificar el Olly como API monitor?
Ingeniería Inversa
x64core 6 2,460 Último mensaje 23 Mayo 2012, 18:51 pm
por .:UND3R:.
Ayuda para modificar un programa para windows
Programación General
firelizard 5 1,481 Último mensaje 4 Julio 2014, 10:35 am
por firelizard
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines