yo le sugeri mediafire, asi que lo ayudo aver un poco:
Advertencia - mientras estabas escribiendo, fueron publicadas 2 respuestas. Probablemente desees revisar tu mensaje.
luego de la primera impresion, obviamente la primera es usar Trial Reset (esto usa acprotect) esto es lo tan poquito que pedia en el post anterior:
-=[ ProtectionID v0.6.4.0 JULY]=-
(c) 2003-2010 CDKiLLER & TippeX
Build 07/08/10-17:57:05
Ready...
Scanning -> C:\Documents and Settings\Apuromafo\Mis documentos\Descargas\freeeeeee.exe
File Type : 32-Bit Exe (Subsystem : Win GUI / 2), Size : 165120 (028500h) Byte(s)
[File Heuristics] -> Flag : 00000000000000100000000000100011 (0x00020023)
[!] ACProtect v1.32 detected![CompilerDetect] -> Visual C++ 6.0
- Scan Took : 0.781 Second(s)
^^ es claramente comprimido, por ende falta desempacar
pronto lo analizare...mas o menos por aqui debe estar el oep:00405022 . 890D 28054100 MOV DWORD PTR DS:[410528],ECX
00405028 . C1E1 08 SHL ECX,8
0040502B . 03CA ADD ECX,EDX
0040502D . 890D 24054100 MOV DWORD PTR DS:[410524],ECX
00405033 . C1E8 10 SHR EAX,10
00405036 . A3 20054100 MOV DWORD PTR DS:[410520],EAX
0040503B . 33F6 XOR ESI,ESI
la iat la tengo okiaqui esta el oep
oep:00404FE4 >/$ 55 PUSH EBP
bytes del entrypoint:
55 8B EC 6A FF 68 D0 C1 40 00 68 80 8A 40 00 64 A1 00 00 00 00 50 64 89 25 00 00 00 00 83 EC 58
53 56 57 89 65 E8
esto corresponde a un loader para parchar un juego)
Text strings referenced in freeeeee:.text
Address Disassembly Text string
00401137 PUSH 40D0E4 ASCII "%d.%.2d"
00401149 PUSH 40C1BC ASCII "Safety's Safety"
004012FF PUSH 40D1B8 ASCII "Error"
00401304 PUSH 40D150 ASCII "It was not possible to hack the game.
If this error persists, restart both the game and this program."
0040131D PUSH 40D148 ASCII "Warning"
00401322 PUSH 40D0EC ASCII "The game is already hacked. Make sure that only one instance of this program is running."
004013EF PUSH 40C1BC ASCII "Safety's Safety"
004014C6 PUSH 40D1C0 ASCII "TrainerSpy XP + NT / 2000 / XP + Coded By BofeN"
00401968 PUSH 40D1F0 ASCII "tooltips_class32"
00401AA5 PUSH 40D204 ASCII "CGR"
00401AB3 PUSH 40C1BC ASCII "Safety's Safety"
00401AB8 PUSH 40C188 ASCII "%s v%d.%.2d
For Carom: %s
AUTHOR: %s, %d"
00402124 PUSH 40C1B4 ASCII "Carom3D"
004028E9 PUSH 40C1B4 ASCII "Carom3D"
00402A52 PUSH 40D254 ASCII "\StringFileInfo\040904b0\FileVersion"
00402DE0 PUSH 40D2C4 ASCII "Couldn't init the program.
Try executing this program with admin rights."
00402DFA PUSH 40C1BC ASCII "Safety's Safety"
00402E0D PUSH 40D148 ASCII "Warning"
00402E12 PUSH 40D28C ASCII "There is one instance of this program already running."
00402E23 PUSH 40D27C ASCII "Riched32.dll"
00403548 PUSH 40D310 UNICODE "\\.\PhysicalDrive%d"
004036EA PUSH 40D310 UNICODE "\\.\PhysicalDrive%d"
00403968 PUSH 40D338 UNICODE "\\.\IDE21201.VXD"
00403A85 PUSH 40D368 UNICODE "\\.\Scsi%d:"
00403B51 PUSH 40D35C ASCII "SCSIDISK"
00403D36 PUSH 40D380 ASCII "WD-W"
00404FE4 PUSH EBP (Initial CPU selection)
00406705 PUSH 40C2E0 ASCII "__MSVCRT_HEAP_SELECT"
00406744 PUSH 40C2C8 ASCII "__GLOBAL_HEAP_SELECTED"
004073F5 MOV EBX,10000 UNICODE "=::=::\"
00408C0E PUSH 40C5D0 ASCII "<program name unknown>"
00408C50 PUSH 40C5CC ASCII "..."
00408C64 PUSH 40C5B0 ASCII "Runtime Error!
Program: "
00408C82 PUSH 40C5AC ASCII "
"
00408CAA PUSH 40C584 ASCII "Microsoft Visual C++ Runtime Library"
0040A4AD PUSH 40C618 ASCII "user32.dll"
0040A4C4 PUSH 40C60C ASCII "MessageBoxA"
0040A4D5 PUSH 40C5FC ASCII "GetActiveWindow"
0040A4DD PUSH 40C5E8 ASCII "GetLastActivePopup"
si busco juegos de aquel room, pillo un juego de aproximadamente 63mb
http://carom3d.gameis.com/download/download_client_0.aspesop ^^
pero esto es para la 5.xx . no para la 5.8 que esta online..
por ende, seguro que realmente necesitas ayuda para el expired de cual aplicacion...he ahi el dilema (de la app original, o del loader de donde proviene)
espero te sirva el desempacado(no tiene nada que indique de expired ni nada de eso ) no se si te servirá pero de paso algo debe guiarte o ayudarte
adjunto:
http://www.mediafire.com/file/jbg554yn2gxmk5q/freeeeeee_Unpacked_ap.7zo bien
http://www.mediafire.com/?jbg554yn2gxmk5qsaludos Cordiales
Apuromafo