| 
	
		|  Autor | Tema: Eliminar Nag-Screen en VB6  (Leído 15,735 veces) |  
	| 
			| 
					
						| Revolutions 
								
								 Desconectado 
								Mensajes: 113
								
								
								
								
								
								   | 
 
Hola, estaria dispuesto alguien ayudarme a quitar una nag que sale en un programa en Visual Basic 6, No tiene ninguna proteccion y esta en native code, pero aunque he realizado varios tuto ninguno me ha dado resultado, haber si alguien me pudiese ayudar. El programa en cuestion es A M ****** URL: www.a*******.es Gracias a todos en especial a los maestros. |  
						| 
								|  |  
								| « Última modificación: 11 Enero 2009, 16:07 pm por karmany » |  En línea | 
 
 |  |  |  | 
			| 
					
						| solidcls 
								
								 Desconectado 
								Mensajes: 72
								
								
								
								
								
								   | 
 
desde el EP del programa, en la ventana del codigo, haces click dercho, search for--> all constants   y escribis:  2B0  saldra una ventana con muchas direcciones, le colocas bp a todas - una de esas es la NAG asi qeu vas dando run hasta que la veas y ya sabras como evitarlo.suerte.
 
 solid.
 
 |  
						| 
								|  |  
								|  |  En línea | 
 
 Solid [CrAcKsLaTiNoS] |  |  |  | 
			| 
					
						| Revolutions 
								
								 Desconectado 
								Mensajes: 113
								
								
								
								
								
								   | 
 
Estimado solid, no, he hecho lo que me dices y para despues de salir la nag, no antes ni justo en la nag.El programa arranca sale la nag de info y le das al boton aceptar, entonces para le programa.
 Espero tu respuesta
 GRACIAS
 |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  |  |  | 
			| 
					
						| solidcls 
								
								 Desconectado 
								Mensajes: 72
								
								
								
								
								
								   | 
 
ok, me voy a fijar, posiblemente la nag corresponda a otro modulo.ahora lo bajo y me fijo. tambien podes intentar cambiar el orden de los FORM
 solid.
 
 |  
						| 
								|  |  
								|  |  En línea | 
 
 Solid [CrAcKsLaTiNoS] |  |  |  | 
			| 
					
						| Mintaka 
								
								 Desconectado 
								Mensajes: 72
								
								   | 
 
Hola:Lo estuve ojeando y la culpable de que salga la primera nag es la dll que se encuentra en X:\Amsystem\Comun\AMLicencias.dll.
 Lo unico que tienes que hacer es buscar el momento que hace la llamada a:
 
 CALL DWORD PTR DS:[ECX+C4]               ; AMLicenc.11004B98
 
 Haces que no la llame y listo.Entras directamente a usuario y contraseña.
 Bueno, ya te darás cuenta de que no se puede eliminar de un plumazo.
 Suerte,
 
 Mintaka
 |  
						| 
								|  |  
								|  |  En línea | 
 
 Si lloras por no ver el Sol tus lágrimas no te dejarán ver las estrellas.(Tagore) |  |  |  | 
			| 
					
						| Revolutions 
								
								 Desconectado 
								Mensajes: 113
								
								
								
								
								
								   | 
 
ERASER, siento tener que decirte que las versiones full corresponden al programa con las librerias, para instalarlo inicialmente, y las otras versiones son de actualizacion, no tiene nada que ver con el registro, por cierto tengo curiosidad aunque los link no me funcionaban como supiste como meterte en el ftp.
 SOLID he intentado cambiar el orden de los FORM, pero la nag no se trata de un form, ya me contaras......
 
 MINTAKA lo intentare y dire mis avances.
 
 sois unos fieras
 
 SALUDOS Y GRACIAS A TODOS POR VUESTRA AYUDA.
 |  
						| 
								|  |  
								| « Última modificación:  5 Febrero 2008, 18:22 pm por Revolutions » |  En línea | 
 
 |  |  |  | 
			| 
					
						| Revolutions 
								
								 Desconectado 
								Mensajes: 113
								
								
								
								
								
								   | 
 
Eraser ya se como sacaste lo del ftp, el programa lo tiene en una linea de comando, para hacer la comprobacion de actualizaciones.Sigo sin conseguir eliminar la nag, pues no encuentro la call que me indico MINTAKA, seguire traceando.
 
 Saludos
 |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  | 
			| 
					
						| Mintaka 
								
								 Desconectado 
								Mensajes: 72
								
								   | 
 
Pues está por aquí:
 1138DD37    8D55 DC         LEA EDX,DWORD PTR SS:[EBP-24]
 1138DD3A    8945 E8         MOV DWORD PTR SS:[EBP-18],EAX
 1138DD3D    52              PUSH EDX
 1138DD3E    56              PUSH ESI
 1138DD3F    FF91 C4000000   CALL DWORD PTR DS:[ECX+C4]       ; A LA NAG
 1138DD45    68 89DD3811     PUSH AMLicenc.1138DD89
 1138DD4A    EB 3C           JMP SHORT AMLicenc.1138DD88
 
 Saludos,
 
 Mintaka
 |  
						| 
								|  |  
								|  |  En línea | 
 
 Si lloras por no ver el Sol tus lágrimas no te dejarán ver las estrellas.(Tagore) |  |  |  | 
			| 
					
						| Revolutions 
								
								 Desconectado 
								Mensajes: 113
								
								
								
								
								
								   | 
 
MINTAKA gracias por tu gran ayuda, una pregunta para que me guies ¿como empezarias tu para buscarle el serial correcto? pues lo he intentado pero en memoria no hay nada solo el kiko malo.
 GRACIAS GRACIAS Y MIL GRACIAS.
 |  
						| 
								|  |  
								|  |  En línea | 
 
 |  |  |  |  |  
 
	
 
   |