elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado:


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  DLL porfiada ;-)
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: DLL porfiada ;-)  (Leído 1,698 veces)
Ninja27

Desconectado Desconectado

Mensajes: 11


Ver Perfil
DLL porfiada ;-)
« en: 22 Agosto 2006, 18:48 pm »

Hola gente de vuelta yo por estos lares, como siempre con problemas ;-). bueno pasamos al kit de la cuestion haber si alguien me aporta algo sin ningun compromiso. Ovbio que desde ya muchisimas gracias a todos.

Tengo un programa (plug in) que es solo una dll, bien, esta dll
es un demo con una time limit de 3 a 5 minutos de proceso mas o menos o en caso de que deje de procesar pasado ese tiempo ya no procesa si quiero continuar ( a menos que la vuelva a abrir o insertar, siempre como plug in), bueno,no tengo ningun lugar para insertar serial ni popup de registro online. Esta protegida por UPX (UPX 0.80 - 1.24 DLL -> Markus & Laszlo) hasta aca todo bien, la logro desempaketar
pero cuando estoy en le paso con el ImportREC este me muestra abajo la ultima linea como NO, entiendo que le falto algo desempaketar, debido a que vuelvo a cragar la dll desempakada en el PEiD y clickeo en Extra Information donde el Entropy es 6.13 (Not Packed) , el EP Check es Not Packed y el Fast Check es Packed.
bue... ademas no se que mas hacer a partir de ahi, con la dll en ese estado trate de trasearla y buscar algo de time limit o algo parecido, pero nada, no encuentro algo concluyente.
Para cualquiera que le interese me avisa y lo vemos juntos y/o le paso lo que llevo hasta ahora.
Nos vemos gente, muchisima gracias desde siempre y espero algun msj.
En línea

_GeMiNi_

Desconectado Desconectado

Mensajes: 40


Solo se q no se nada..... pero puedo aprender


Ver Perfil
Re: DLL porfiada ;-)
« Respuesta #1 en: 23 Agosto 2006, 03:04 am »

fijate en el programa .. puede q el programa tenga todos los msgbox y no en la dll... si es asi no vas a encontrar nada en la dll... la otra es q pueda q arme la frase a travez de calculos matematico... el keygen q postee yo al principio te convierte valores hexa tomados de a pares y multiplicados por un numero y sumandole otro... en un mensage toncs vos vez la string recien cuando te sale la msg box y no cuando cargas el programa en memoria.
En línea

Ninja27

Desconectado Desconectado

Mensajes: 11


Ver Perfil
Re: DLL porfiada ;-)
« Respuesta #2 en: 24 Agosto 2006, 19:52 pm »

Gracias man por la respuesta voy a investigar la segunda opcion que me das, debido a que es una dll sin programa, dll sola (con instalador, pero instala solo 1 dll, eso es todo lo que tengo y es el plug in en si, para mas informacion es un plug in de audio en formato VST).nos vemos , voy a seguir tratando
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines