elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  AYUDA, un HARDLOCK que NO es un HARDLOCK.
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] 3 Ir Abajo Respuesta Imprimir
Autor Tema: AYUDA, un HARDLOCK que NO es un HARDLOCK.  (Leído 11,189 veces)
misterjano

Desconectado Desconectado

Mensajes: 11



Ver Perfil WWW
Re: AYUDA, un HARDLOCK que NO es un HARDLOCK.
« Respuesta #10 en: 25 Octubre 2019, 09:40 am »

Tu torial me sirvio en su momento, ahora ya .....
Te ruego encarecidamente que hagas lo del dd no copia file sistem como digo , si lo tienes en unpen de 500mb a uno de 1gb te lo dejara 500 mb clona el espacio libre haslo comentalo y luego sigue investigando por otros caminos , peor no descartes esto porque ya esta experimentado positivamente,
si es un pendrive claro

CLONANDO CON DD


EDIT2: Tras esperar un buen rato para hacer la clonación, confirmar que NO me ha servido... asique seguimos trabajando en ello... :(
« Última modificación: 25 Octubre 2019, 10:55 am por misterjano » En línea

finn

Desconectado Desconectado

Mensajes: 107


Ver Perfil
Re: AYUDA, un HARDLOCK que NO es un HARDLOCK.
« Respuesta #11 en: 25 Octubre 2019, 13:15 pm »

Una pregunta , el instalador del programa esta dentro del pen ?
En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.518


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: AYUDA, un HARDLOCK que NO es un HARDLOCK.
« Respuesta #12 en: 25 Octubre 2019, 13:17 pm »

Si tienes el instalador, puedes subirlo a algun server y poner el link de descarga, asi se lo puede mirar mejor al software.

Eso es, si puedes (y quieres) publicarlo.

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

misterjano

Desconectado Desconectado

Mensajes: 11



Ver Perfil WWW
Re: AYUDA, un HARDLOCK que NO es un HARDLOCK.
« Respuesta #13 en: 25 Octubre 2019, 15:05 pm »

Gracias a ambos. El tema es que no tengo instalador. En los equipo que esta simplemente se copia la carpeta con el programa. y ya.

Aquí lo teneis por si alguien quiere revisarlo.

https://mega.nz/#!rUBDxQrD!oyHkzudNrq5TMv0js4eO4oVJjQyC-JUkeL6jHDR8NPU

La única diferencia, en puesto. funcionamiento normal.

Pen sin conectar, en el campo de diseño de etiquetas pone DEMOSTRACION en grande. A pesar de que es plenamente funcional. Que pasa, cuando imprimes, te sale cruzado el demostracion tambien XD

EDIT: Para quien lo vea, y me diga que arriba tiene opcion de Ayuda>Licencia, ya lo he visto XD, pero con o sin USB se muestra igual. El campo CODE 1 varia cada vez que abres el programa.

EDIT2: Lo que me sigue matando es, como hice que funcionara en el primer PC asi porque si por arte de magia, mas cuando en ese PC no se va usar.. XD


Una pregunta , el instalador del programa esta dentro del pen ?

En el pen, basicamente esta lo mismo que en el link, y algun  excel mas(que debieron de usar para mover de un PC a otro.


EDIT:3 Aunque el programa que ejecutamos es del enlace de arriba (junto con una carpeta con monton de plantillas ya echas) os copio lo que esta en el USB, este no se usa, dado que cuando lo abres da un error de com1. De  echo, la gente lo tiene copiado en su PC y lo ejecutan desde ahí. Simplemente conectan el usb.

En el USB si se ven mas DLLs y un unninstaller, a pesar de no haber installer XD.

Decir que obviamente probe a copiar todo lo del USB al PC y probar, pero sin USB no hay tu tía.

Como veréis hay una carpeta que pone licencia bixolon... totalmente ajena u obsoleta, sobretodo porque las impresoras que usamos no son bixolon XD

https://mega.nz/#!aUhDnYCL!e0SmwEH3qDHrRe5dwTod_cVSaGLAQhkDvjd2RRsWslE
« Última modificación: 25 Octubre 2019, 15:22 pm por misterjano » En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.518


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: AYUDA, un HARDLOCK que NO es un HARDLOCK.
« Respuesta #14 en: 25 Octubre 2019, 17:17 pm »

Hola!

Dándole un vistazo rapido, puedes evitar que aparezca el texto si evitas que se produzca el salto ubicado en 41C951 (jnz 41C958).

Puedes reemplazar el salto por 2 NOPs y ya no sale el texto.

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

misterjano

Desconectado Desconectado

Mensajes: 11



Ver Perfil WWW
Re: AYUDA, un HARDLOCK que NO es un HARDLOCK.
« Respuesta #15 en: 26 Octubre 2019, 10:15 am »

Hola!

Dándole un vistazo rapido, puedes evitar que aparezca el texto si evitas que se produzca el salto ubicado en 41C951 (jnz 41C958).

Puedes reemplazar el salto por 2 NOPs y ya no sale el texto.

Saludos!

Gracias por la info, me sería el doble de útil si entendiera de que me hablas XDDDDD.


Googleando veo que NOP es "no operation" y entiendo su funcionamiento. Veo que para procesadores x86 es 0x90 lo que no entiendo es como integrar eso en hexadecimal.

He echo esto, pero no funciona (seguramente no he entendido bien el funcionamiento).

https://drive.google.com/open?id=1xp0ZxFCh1Z2srR28OKyZ_FGhtaC6RGBc
En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.518


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: AYUDA, un HARDLOCK que NO es un HARDLOCK.
« Respuesta #16 en: 26 Octubre 2019, 15:01 pm »

Hola!

No, 41C951 es la direccion de memoria que tiene el salto cuando el ejecutable está cargado en memoria.

Bajo un editor hexa, si buscas los bytes del las instrucciones del salto y las siguientes (75 05 E9 12 01 00 00 8B 4D F0), los encontrarás a partir del offset 1C951.

Ahí, deberás reemplazar los bytes del salto (75 05) por NOP's (90 90).

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

misterjano

Desconectado Desconectado

Mensajes: 11



Ver Perfil WWW
Re: AYUDA, un HARDLOCK que NO es un HARDLOCK.
« Respuesta #17 en: 28 Octubre 2019, 09:14 am »

Hola!

No, 41C951 es la direccion de memoria que tiene el salto cuando el ejecutable está cargado en memoria.

Bajo un editor hexa, si buscas los bytes del las instrucciones del salto y las siguientes (75 05 E9 12 01 00 00 8B 4D F0), los encontrarás a partir del offset 1C951.

Ahí, deberás reemplazar los bytes del salto (75 05) por NOP's (90 90).

Saludos!

Funcionó a la perfección!

Una duda, como sabes que era en los puntos que me indicabas? Porque con las apps que  lo abrí para intentar entenderlo, no entendí nada XD.
En línea

finn

Desconectado Desconectado

Mensajes: 107


Ver Perfil
Re: AYUDA, un HARDLOCK que NO es un HARDLOCK.
« Respuesta #18 en: 28 Octubre 2019, 10:52 am »

Un soft sencillo , una ayuda enorme
En línea

misterjano

Desconectado Desconectado

Mensajes: 11



Ver Perfil WWW
Re: AYUDA, un HARDLOCK que NO es un HARDLOCK.
« Respuesta #19 en: 28 Octubre 2019, 11:34 am »

Un soft sencillo , una ayuda enorme

la verdad que si, agradezco mucho la ayuda a los foreros por todo.

 ;-) ;-) :laugh: :laugh: :laugh: :rolleyes: :rolleyes:
En línea

Páginas: 1 [2] 3 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
ayuda hardlock eye
Ingeniería Inversa
mosca99 3 7,024 Último mensaje 23 Mayo 2007, 19:13 pm
por Eraser
Ayuda Hardlock
Ingeniería Inversa
bibesoy 0 2,512 Último mensaje 10 Abril 2008, 17:57 pm
por bibesoy
ayuda para emular una hardlock sin la "HARDLOCK"
Ingeniería Inversa
Masterx2010 1 5,448 Último mensaje 17 Octubre 2010, 15:19 pm
por El+Cid
Ayuda dongle hardlock « 1 2 »
Ingeniería Inversa
_cacereno_ 11 10,403 Último mensaje 6 Mayo 2013, 12:11 pm
por _cacereno_
Necesito ayuda con un Hardlock
Ingeniería Inversa
jose MANUEL BELLO 2 4,611 Último mensaje 29 Marzo 2016, 12:06 pm
por enigmaelectronica
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines