si decis q programa es y que avances has logrado sería mas facil ayudarte.

Hola yo estoy en las mismas asi que es posible nos ayudemos juntos.


Yo con el link que dejo karmani
http://www.tuts4you.com/download.php?view.396
baje esa aplicacion y me indica un OEP

Luego intento utilizar una heramienta llamada Import Rec para encontrar la IAT, sin embargo cuando ingreso la primera direccion que me muestra el OEP Finder, el Import Rec me dice que no puede encontrar la IAT con ese OEP.

Si utilizo el siguiente OEP que me da el OEP Finder resulta que según el encuentra la IAT, pero me muestra 9 entradas invalidas y nada valido.

Por otro lado tambien intenté dejar la dirección que me muestra Import Rec al abrirlo. Lo que sucede cuando hago esto es que si encuentra una IAT, y al ver entradas me muestra llamadas a varias librerias pero no me muestra ninguna entrada válida.

En resumen lo que me pasa es lo siguiente:

1. Usando el OEP de OEP Finder -> Import Rec no encuentra la IAT
2. Usando el segundo y demas OEP del OEP Finder -> Import Rec encuentra IAT, pero solo entradas invalidas.
3. Usando el OEP que muestra Import rec al inicio -> Encuentra la IAT, pero solo salen entradas válidas.

Si alguien tiene alguna sugerencia lo agradeceria en cantidad.

L30AR Ya encontraste alguna solución, como vas?

cuando cargues la emulacion con el hasp emulator 2007 no cierres este programa dejalo abierto, a ver si no te falla el driver, y para debuguear el soft como este esta hecho con Visual Basic 6 (código nativo), utiliza la version de ollydbg modificada creo que por el maestro Ricardo narvaja (grande entre los grandes) con el nombre "OLLYDBG para VB5.exe" con el plugin PhantOm que oculta al olly para evitar el posible codigo antidebuguer del soft, pues puede que este al correr detecte ciertas herramientas de crackeo y produzca la interrupción en el PC con el consiguiente reseteo.

la demo de la ultima versión III del soft que pusistes en el post 3, es en Visual Basic 6, pero si tienes una version anterior en delphi, pues creo que es mejor para lidiar con ella, pues una vez que se consiga quitarle la protección del Hasp, hay decompiladores de delphi, para mejor entender el codigo por si tiene otras comprobaciones añadidas.