elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Hexadecimal
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Hexadecimal  (Leído 4,388 veces)
Cr0w

Desconectado Desconectado

Mensajes: 9


Otro admin/Blank pass... para que nos molestamos?


Ver Perfil
Hexadecimal
« en: 5 Octubre 2003, 08:27 am »

Saludos

Me estreno en este foro con éste mensaje; espero que sea un buen debut.

El problema en cuestión es que una vez identificado el salto "jne" a cambiar, en este caso por un "je", y localizada la cadena hexadecimal con el Hex Workshop, procedo al cambio de 75 a 74; le doy a guardar, y todo va de maravilla.

Donde esta el problema? en que resulta que no me hace ni un cambio en el código. Continúa idéntico a como estaba. Como últimas palabras, me he asegurado que no estuviese como sólo lectura (lógico) y no se me ocurre que protección puede ser ni como evitarla.

Grácias a todos
En línea

byebye


Desconectado Desconectado

Mensajes: 5.093



Ver Perfil
Re:Hexadecimal
« Respuesta #1 en: 5 Octubre 2003, 08:38 am »

hombre yo uso hex workshop y si esta en solo lectura te dice que no puede escribir el archivo. yo lo unico que he notado q hay veces que haces los cambios y al guardar aparecen los datos anteriores en el editor pero en realidad estan guardados en el ejecutable. ¿seguro que el ejecutable no esta modificado?
En línea

Cr0w

Desconectado Desconectado

Mensajes: 9


Otro admin/Blank pass... para que nos molestamos?


Ver Perfil
Re:Hexadecimal
« Respuesta #2 en: 6 Octubre 2003, 02:05 am »

A esto lo llamo yo rapidez en contestar

Es muy posible que sea lo que me comentas, aunque en ese caso, los cambios tampoco me aparecen en el W32 dasm, continua apareciendo un "jne" en vez del "je".

Eso fue lo que me hizo pensar que los cambios no se habian guardado;

Seguiré probando, que cada vez le tego más ganas, jeje

Gracias
En línea

Rojodos
Colaborador
***
Desconectado Desconectado

Mensajes: 3.536



Ver Perfil WWW
Re:Hexadecimal
« Respuesta #3 en: 6 Octubre 2003, 07:50 am »

Bueno, solo decir que pruebes, si puedes, el HackMan...

A mi me va genial, es muy completo y sencillo...

Salu2
En línea

byebye


Desconectado Desconectado

Mensajes: 5.093



Ver Perfil
Re:Hexadecimal
« Respuesta #4 en: 6 Octubre 2003, 08:39 am »

Bueno pues en ese caso es la primera vez que leo algo asi. seguro que guardas los cambios? a ver si estas cambiando los valores pero luego no guardas...
En línea

Cr0w

Desconectado Desconectado

Mensajes: 9


Otro admin/Blank pass... para que nos molestamos?


Ver Perfil
Re:Hexadecimal
« Respuesta #5 en: 6 Octubre 2003, 08:46 am »

La verdad es que tendría su gracia... jeje

Pero puedo asegurar que estoy guardando los cambios, creeme; realizo la modificación y le doy a guardar, me pregunta si desdeo una copia .BAK pero ya tengo otra copia del .exe así que le digo que no ... todo ese royo.

Luego llega el W32 Dasm y no me aparece ninguna modificacion, con el Hex tampoco aparece.

Curioso, eh??

Como parece algo interesante, os indico donde conseguir una versión del programa, a ver si nos divertimos todos con el:

http://www.infopoems.com/files/inforetriever2003julydesktop_full.exe

en principio, os debería aparecer la ventana de descarga.

En línea

Cr0w

Desconectado Desconectado

Mensajes: 9


Otro admin/Blank pass... para que nos molestamos?


Ver Perfil
Re:Hexadecimal
« Respuesta #6 en: 7 Octubre 2003, 06:51 am »

Traigo nuevas noticias sobre el tema,

aunque estas pongan en evidencia mi "incompetencia" jeje.

Resulta que me he dado cuenta que un posible motivo del problema sea el hecho que esté trabajando sobre un W2k Server, y que los permisoso de usuario sobre las carpetas estén afectando al Hex Workshop.

Pese a esto, me falta averigar pq no afecta a los crackmes con los que practiqué antes de ponerme con ese programa...

En cuanto sepa algo os lo digo, por si os interesa. Y si logro resolverlo ya colgaré un doc por ahí explicando la solución y el origen del problema.

Nadie se ha aventurado a intentar crackear ese programa??  Ya me direis algo

Gracias
En línea

Dyablo Poeta


Desconectado Desconectado

Mensajes: 317


only a devil knows the feeling


Ver Perfil WWW
Re:Hexadecimal
« Respuesta #7 en: 7 Octubre 2003, 21:39 pm »

Buenas, pues este programa esta un poko especial cambiar los saltos que estan arriba del invalid code entered! y InfoRetriever activation is complete! no serviran de nada pues al inciar el programa llama a una dll SKCL.dll y esta hace como un chekeo d integridad lo cual nos impide modificar bites al programa (y no podremos modificar dicha dll pues al inciar el programa nos dara error) :-\
pero lo que se puede hacer es un loader, ya lo acabo de crear pero aun me falta limar asperesas, tambien podemos echarle una buena mirada a la dll pues en ella se encierra la respuesta a todo... yo le acabo d dar un ojaso nada mas pero ahi tienes suficiente para saber por donde atakar... nos vemos saludos



« Última modificación: 7 Octubre 2003, 22:32 pm por DYABLO POETA » En línea

Still Alive!
Cr0w

Desconectado Desconectado

Mensajes: 9


Otro admin/Blank pass... para que nos molestamos?


Ver Perfil
Re:Hexadecimal
« Respuesta #8 en: 8 Octubre 2003, 02:14 am »

A esto lo llamo yo comenzar con buen pie.

He estado haciendo pruebas y estoy descubriendo algunas peculiaridades sobre cracking con SO W2K Server/Pro; he comenzado ha escribir un doc con todas las peculiaridades del cracking con estos SO.

Habreis deducido que ese era mi problema inicial, ya está resuelto.

Lo de la dll ha sido un golpe bajo, me temo que tendré que seguir estudiando, si acabas el loader del Inforetriever te agradecería que me dejases una copia para destriparlo y aprender como lo has hecho; estoy trasteando con el ECC cracking tool y ando algo perdido con las cadenas a parchear.

Muchas gracias
« Última modificación: 8 Octubre 2003, 08:53 am por Cr0w » En línea

Dyablo Poeta


Desconectado Desconectado

Mensajes: 317


only a devil knows the feeling


Ver Perfil WWW
Re:Hexadecimal
« Respuesta #9 en: 8 Octubre 2003, 09:19 am »

Buenas, ya acabe el loader pero solo le kita la proteccion del tiempo es decir el programa nunka caduka.. si gustas que t lo pase dame tu correo para mandartelo o agregame al msn.. ya nos vemos suerte..
En línea

Still Alive!
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Un buen heditor hexadecimal.
Software
Meta 2 2,889 Último mensaje 19 Abril 2011, 04:33 am
por Meta
Cambiar de Strin g abyte o hexadecimal.
.NET (C#, VB.NET, ASP)
Meta 0 1,844 Último mensaje 23 Abril 2011, 10:40 am
por Meta
ayuda con hexadecimal
Software
nevirus 3 2,407 Último mensaje 27 Junio 2011, 12:49 pm
por APOKLIPTICO
número hexadecimal
Dudas Generales
m@o_614 2 8,778 Último mensaje 26 Abril 2014, 14:12 pm
por Gh057
Ayuda con Scaneer Hexadecimal
.NET (C#, VB.NET, ASP)
**Aincrad** 2 2,185 Último mensaje 5 Agosto 2018, 00:20 am
por **Aincrad**
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines