Autor
|
Tema: Eliminar Nag-Screen en VB6 (Leído 14,568 veces)
|
Revolutions
Desconectado
Mensajes: 113
|
Hola, estaria dispuesto alguien ayudarme a quitar una nag que sale en un programa en Visual Basic 6, No tiene ninguna proteccion y esta en native code, pero aunque he realizado varios tuto ninguno me ha dado resultado, haber si alguien me pudiese ayudar. El programa en cuestion es A M ****** URL: www.a*******.esGracias a todos en especial a los maestros.
|
|
« Última modificación: 11 Enero 2009, 16:07 pm por karmany »
|
En línea
|
|
|
|
solidcls
Desconectado
Mensajes: 72
|
desde el EP del programa, en la ventana del codigo, haces click dercho, search for--> all constants y escribis: 2B0 saldra una ventana con muchas direcciones, le colocas bp a todas - una de esas es la NAG asi qeu vas dando run hasta que la veas y ya sabras como evitarlo. suerte.
solid.
|
|
|
En línea
|
Solid [CrAcKsLaTiNoS]
|
|
|
Revolutions
Desconectado
Mensajes: 113
|
Estimado solid, no, he hecho lo que me dices y para despues de salir la nag, no antes ni justo en la nag. El programa arranca sale la nag de info y le das al boton aceptar, entonces para le programa. Espero tu respuesta GRACIAS
|
|
|
En línea
|
|
|
|
|
solidcls
Desconectado
Mensajes: 72
|
ok, me voy a fijar, posiblemente la nag corresponda a otro modulo. ahora lo bajo y me fijo. tambien podes intentar cambiar el orden de los FORM solid.
|
|
|
En línea
|
Solid [CrAcKsLaTiNoS]
|
|
|
Mintaka
Desconectado
Mensajes: 72
|
Hola: Lo estuve ojeando y la culpable de que salga la primera nag es la dll que se encuentra en X:\Amsystem\Comun\AMLicencias.dll. Lo unico que tienes que hacer es buscar el momento que hace la llamada a:
CALL DWORD PTR DS:[ECX+C4] ; AMLicenc.11004B98
Haces que no la llame y listo.Entras directamente a usuario y contraseña. Bueno, ya te darás cuenta de que no se puede eliminar de un plumazo. Suerte,
Mintaka
|
|
|
En línea
|
Si lloras por no ver el Sol tus lágrimas no te dejarán ver las estrellas.(Tagore)
|
|
|
Revolutions
Desconectado
Mensajes: 113
|
ERASER, siento tener que decirte que las versiones full corresponden al programa con las librerias, para instalarlo inicialmente, y las otras versiones son de actualizacion, no tiene nada que ver con el registro, por cierto tengo curiosidad aunque los link no me funcionaban como supiste como meterte en el ftp.
SOLID he intentado cambiar el orden de los FORM, pero la nag no se trata de un form, ya me contaras......
MINTAKA lo intentare y dire mis avances.
sois unos fieras
SALUDOS Y GRACIAS A TODOS POR VUESTRA AYUDA.
|
|
« Última modificación: 5 Febrero 2008, 18:22 pm por Revolutions »
|
En línea
|
|
|
|
Revolutions
Desconectado
Mensajes: 113
|
Eraser ya se como sacaste lo del ftp, el programa lo tiene en una linea de comando, para hacer la comprobacion de actualizaciones. Sigo sin conseguir eliminar la nag, pues no encuentro la call que me indico MINTAKA, seguire traceando.
Saludos
|
|
|
En línea
|
|
|
|
Mintaka
Desconectado
Mensajes: 72
|
Pues está por aquí:
1138DD37 8D55 DC LEA EDX,DWORD PTR SS:[EBP-24] 1138DD3A 8945 E8 MOV DWORD PTR SS:[EBP-18],EAX 1138DD3D 52 PUSH EDX 1138DD3E 56 PUSH ESI 1138DD3F FF91 C4000000 CALL DWORD PTR DS:[ECX+C4] ; A LA NAG 1138DD45 68 89DD3811 PUSH AMLicenc.1138DD89 1138DD4A EB 3C JMP SHORT AMLicenc.1138DD88
Saludos,
Mintaka
|
|
|
En línea
|
Si lloras por no ver el Sol tus lágrimas no te dejarán ver las estrellas.(Tagore)
|
|
|
Revolutions
Desconectado
Mensajes: 113
|
MINTAKA gracias por tu gran ayuda, una pregunta para que me guies ¿como empezarias tu para buscarle el serial correcto? pues lo he intentado pero en memoria no hay nada solo el kiko malo.
GRACIAS GRACIAS Y MIL GRACIAS.
|
|
|
En línea
|
|
|
|
|
|