elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Como proteger una cartera - billetera de Bitcoin


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  consulta
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: consulta  (Leído 5,854 veces)
Masterx2010

Desconectado Desconectado

Mensajes: 51


Ver Perfil
consulta
« en: 30 Noviembre 2013, 21:14 pm »

saludos mi estimado.. ya logre unpackear. de Code Meter un exe comprimido con Wibu. compañia del code meter, ahora bien tengo una duda.. yo logro reparar la iat, manual menten encontre el punto magico.. el abuelo "Import.REConstructor.V1.6 Final.Modify" el me dice que esta bien la IAt YES.. pero a la hora de abrir elprograma, me da error. ahora bien es necesario reparar la IAT antes de sacarla del packer, o tambien se puede reparar una vez unpackeado? tengo esa pequeña duda alli por favor, agradecido de las respuestas brindadas, saludos Mxksys. ya se cual sera tu respuesta, pero dejemos que otros aporten ideas.. de todos modos yo ice el curso de ricardo..
En línea

Mad Antrax
Colaborador
***
Desconectado Desconectado

Mensajes: 2.166


Cheats y Trainers para todos!


Ver Perfil WWW
Re: consulta
« Respuesta #1 en: 1 Diciembre 2013, 09:13 am »

saludos mi estimado.. ya logre unpackear. de Code Meter un exe comprimido con Wibu. compañia del code meter, ahora bien tengo una duda.. yo logro reparar la iat, manual menten encontre el punto magico.. el abuelo "Import.REConstructor.V1.6 Final.Modify" el me dice que esta bien la IAt YES.. pero a la hora de abrir elprograma, me da error. ahora bien es necesario reparar la IAT antes de sacarla del packer, o tambien se puede reparar una vez unpackeado? tengo esa pequeña duda alli por favor, agradecido de las respuestas brindadas, saludos Mxksys. ya se cual sera tu respuesta, pero dejemos que otros aporten ideas.. de todos modos yo ice el curso de ricardo..

Habrás hecho el curso de Ricarno? No lo se, lo que si sé es que no has hecho un curso de Castellano/Español. Madre del amor hermoso, he tenido que leer tu texto 3 veces y aún no consigo saber que te ocurre.

Podrías volver a expresarte mejor? Gracias.
En línea

No hago hacks/cheats para juegos Online.
Tampoco ayudo a nadie a realizar hacks/cheats para juegos Online.
Masterx2010

Desconectado Desconectado

Mensajes: 51


Ver Perfil
Re: consulta
« Respuesta #2 en: 1 Diciembre 2013, 15:40 pm »

bueno me explico, quiero sacar un exe "ejcutable" de una compresion llamada, Wibu de codemeter.. ya llegue con el OEP. "Punto Original del Ejecutable", vi que la IAT esta totalmente destrozada, y siguiendo pasaos de como reparar la IAT di con el punto Magico, estudiando. el comportamiento, pues hay un JE que si salta coloca una buena, y si no salta colocaba, una mala.. pues yo lo que quiero saber si sacandolo de wibu, y reparando la IAT manualmente, el Importe me dice que esta bien, pero el programa llama algunas de sus dlls.. que no logro aun saber como reparar esa parte donde el programa lee las dlls o Apis.. ahora bien el ejecutable 60.1 megas, pero aun asi llegando al oep y dumpenado sin importar la IAT. siguen siendo 601 megas, lo que quiero saber en definitiva si puedo repararla fuera del packer, o tiene que ser dentro del packer, para estudiar como el packer hace para arreglar la IAT, espero ser entendido
En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: consulta
« Respuesta #3 en: 1 Diciembre 2013, 17:44 pm »

El proceso es:
-Unpack (OEP, Reparar IAT, Métodos anti unpack como antidump, etc).
-Análisis del ejecutable.

Me parece poco creíble que nos preguntes tal duda si en todo el tutorial de Ricardo narvaja se hace siempre los mismos pasos.

¿Lo leíste completo o lo ojeaste?

Saludos y suerte.
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.524


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: consulta
« Respuesta #4 en: 1 Diciembre 2013, 21:33 pm »

Mxksys. ya se cual sera tu respuesta, pero dejemos que otros aporten ideas..

Si te refieres a mi, pues no hay problema, dejo que otros te den una mano...  ;)

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

Flamer


Desconectado Desconectado

Mensajes: 1.052


crack, crack y mas crack...


Ver Perfil WWW
Re: consulta
« Respuesta #5 en: 1 Diciembre 2013, 22:17 pm »

Hola master la IAT podra estar bien pero hay secciones de codigo que son emuladas tambien, a lo cual tendras que trasear para saber que hase.

Saludos flamer y diganme si no me equivoco por que eso me esta pasando con un Asprotec el cual la IAT esta reparada pero marca error en partes del codigo del Dump.exe
En línea

Mi Canal De Youtube y Blog

https://elblogdeflamer.blogspot.com

Masterx2010

Desconectado Desconectado

Mensajes: 51


Ver Perfil
Re: consulta
« Respuesta #6 en: 2 Diciembre 2013, 14:26 pm »

Si te refieres a mi, pues no hay problema, dejo que otros te den una mano...  ;)

Saludos!
Gracias... se te agradece!!!...
En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: consulta
« Respuesta #7 en: 3 Diciembre 2013, 13:34 pm »

Jajaja cierren este tema, se acaba de perder un byte en el servidor.
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
Masterx2010

Desconectado Desconectado

Mensajes: 51


Ver Perfil
Re: consulta
« Respuesta #8 en: 7 Enero 2014, 22:41 pm »

Habrás hecho el curso de Ricarno? No lo se, lo que si sé es que no has hecho un curso de Castellano/Español. Madre del amor hermoso, he tenido que leer tu texto 3 veces y aún no consigo saber que te ocurre.

Podrías volver a expresarte mejor? Gracias.
el curso de ricarno.. no lo ice, no sabia que el tenia curso, pero veo que tu si lo hicistes.. pero el que si ice fue el de Ricardo Narvaja ese si lo ice...
En línea

Masterx2010

Desconectado Desconectado

Mensajes: 51


Ver Perfil
Re: consulta
« Respuesta #9 en: 7 Enero 2014, 22:43 pm »

Jajaja cierren este tema, se acaba de perder un byte en el servidor.
si que lastima que al opinar se te hayan perdido esos bytes..
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
consulta sos
Diseño Gráfico
Dannysoft 1 3,008 Último mensaje 31 Agosto 2004, 08:13 am
por e S c u r S o ...
Consulta; Necesito armar una consulta para saber si una fecha ha caido dentro...
Bases de Datos
astinx 6 6,431 Último mensaje 23 Diciembre 2011, 20:34 pm
por astinx
consulta
Hacking
lotus 2 3,308 Último mensaje 5 Febrero 2021, 02:17 am
por keef
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines