 Autor
|
Tema: Crear loader debuger (Leído 7,174 veces)
|
Marcelo!
 Desconectado
Mensajes: 13
|
Hola a todos, una consulta
He estado siguiendo el tutorial de ricardo de cómo crear loader debuger 349- 355, al realizar los mismos pasos y probar con el crackme, el loader que realicé no funciona. Pero al probar el loader q viene en el tutorial, este carga el proceso pero la ventana del crackme no aparece. Alguien sabe qué podría ser? O tendrá otro esqueleto para realizar con el? El crackme sin el loader funciona
Utilizo Windows 10 32bits, gracias de antemano.
|
|
|
|
|
En línea
|
|
|
|
|
EdePC
|
Tienes que leer bien el tutorial, primero una leída completa porque hay varios errores que luego se van corrigiendo en el mismo tutorial (para que luego no te sorprenda), debes entender bien el tutorial y sobrevivir a cada parte haciendo que funcione hasta ese punto, en la parte 1 deberías de ser capaz de ejecutar el crackme tal cual mediante el loader, eso es lo primero, después puedes pasar a la parte 2 y así sucesivamente
El loader funcional terminado hasta la parte 1 está en el comprimido llamado esqueleto.rar, dentro hay una carpeta esqueleto y dentro está el crackme.exe y el loader1.exe que si funciona.
El loader tiene pocas instrucciones que deberías de entender perfectamente gracias al tutorial, también puedes analizar instrucción a instrucción con OllyDBG (F8) o similar por si quieres seguirlo paso a paso y/o detectar algún problema
---
Ah! y cuidado con dejar procesos huérfanos, usa Process Explorer o el Administrador de Tareas para cerrar los procesos de crackme.exe o loader.exe que no deberían estar abiertos o te darán problemas al haber tantos abiertos con el mismo nombre a la vez
|
|
|
|
« Última modificación: 9 Diciembre 2023, 14:09 pm por EdePC »
|
En línea
|
|
|
|
Marcelo!
Desconectado
Mensajes: 13
|
Gracias por la respuesta pero las pruebas que hice con los loaders que vienen tanto dentro de la carpeta esqueleto y en los otros comprimidos, ninguno logra funcionar. Utilizo Windows 10 en este momento, y no sé qué podría ser.
Lo que necesito hacer es:
Al cargar el programa en ollydbg aparece también ntdll.dll en el mapa de memoria en olly, si cambio unos bytes en esa dll en ese momento, incluso antes de correr el programa, el programa inicia funcional cuando le doy run. O quizá habrá otra forma de hacer esto, estaré atento a cualquier ayuda gracias
|
|
|
|
|
En línea
|
|
|
|
Marcelo!
Desconectado
Mensajes: 13
|
Bueno, gracias igualmente
Ya está solucionado
|
|
|
|
|
En línea
|
|
|
|
Danielㅤ
Desconectado
Mensajes: 1.681
🔵🔵🔵🔵🔵🔵🔵
|
Bueno, gracias igualmente
Ya está solucionado
Hola, me alegro que lo hayas solucionado, podrías ser tan amable de dejar la solución?, eso ayudará a otros usuarios con tu mismo o similar problema. Saludos
|
|
|
|
|
En línea
|
|
|
|
Marcelo!
Desconectado
Mensajes: 13
|
El ejecutable se pudo modificar y se solucionó con ello, pero tuve que buscar su autochequeo para poder modificar, ya q no dejaba hacer nada
|
|
|
|
« Última modificación: 1 Marzo 2024, 23:42 pm por Marcelo! »
|
En línea
|
|
|
|
|
 |
