Saludos a todos, tengo el siguiente problema con un exe, cuando le paso el PEID, no detecta nada, con el RDG en M+A no detecta nada pero en M+B me dice que esta con GOATS MUTILATOR 1.6, el tema es que lo cargo en olly, y no esta packetado, no me da ninguna advertencia, incluse he leido el tute 158 de ANS para despaketar un GOATs pero este no es igual al que veo en el olly, niusiquiera la primera instruccion.

Ahora, le doy F9 para empezar a debiguearlo y en olly desaparecen todas las instrucciones, la pila incluso el dump y ahi se queda, no hace mas nada. Y cuando queiro cerrar el olly me dice Unable to terminate the process. Alguien sabe que podra ser, si es el packer o si es otra cosa??? gracias.

si te detecta los BP podes poner HBP,  si los bp solo los detecta en las apis, por ej: bp MessageBoxA  podes ir a la api y poner un BP en el ret de la misma.

saludos

intenta usar algun otro olly mas poderoso, como olly ice, o bien complementar con mas plugins..

yo en lo personal creo que estas contra un desconocido..

jeje animo y que te vaya bien

Hola,
Si nada de lo anteriormente comentado por los colegas funciona, prueba quitando TODOS los plugins.Si arranca en Olly entonces ya sabes que no le gusta algún plugin.
Suerte,

Mintaka

Prueba con Olly shadow, ese me sirvio en un par de ocasiones que me paso algo similar, creo que era antidebuggfer, pero ni idea de como funcionaba, asi que opte por la mas facil jeje 

salu2

amerikano