elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  ¿Es posible modificar este .DLL?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: ¿Es posible modificar este .DLL?  (Leído 2,911 veces)
{/col:/}Kisin{/col/}

Desconectado Desconectado

Mensajes: 13


Ver Perfil
¿Es posible modificar este .DLL?
« en: 4 Enero 2014, 02:23 am »

Buenas, pido ayuda a ustedes ya que esto me supera por mucho, se trata de un .DLL que se injecta en un juego y "conecta" a una pagina web cuyo enlace es "trial.txt" y si en ese trial.txt esta escrito Cracker se injecta normalmente pero si esta escrito otra cosa como crackerbb ya deja de funcionar,por ese motivo quiero cambiar la direccion de ese enlace

el .DLL es este de aqui: https://www.mediafire.com/?dc2lmbby92xi4rc

el enlace es http://loaderbadtest.meximas.com/trial.txt

quiero cambiarlo a http://pb-kaybo.besaba.com/trial.txt

o si se puede  C:\trial.txt


Agradezco mucho su ayuda
« Última modificación: 4 Enero 2014, 02:31 am por {/col:/}Kisin{/col/} » En línea

blipi

Desconectado Desconectado

Mensajes: 25


Programador y hacker por devoción


Ver Perfil WWW
Re: ¿Es posible modificar este .DLL?
« Respuesta #1 en: 4 Enero 2014, 03:54 am »

No es muy complicado.
Con OllyDbg 1.10 abres la DLL. Ejecutas y dejas que analice. Está cifrada pero aún así, la parte que te interesa carece de protección.
Click derecho, search for -> all referenced text strings. (*Imagen 1)
Doble click a Cracked.
Buscas el CMP.
Click derecho, binary -> Fill with NOPs (*Imagen 2)
Click derecho, copy to executable -> all modifications
Guardas y sales.

Imagenes del proceso:
Imagen 1
Imagen 2

Esto te elimina la comprobación directamente.
Y, por si no lo haces (deberías):
http://www.multiupload.nl/J6FXOGG0KK
En línea

{/col:/}Kisin{/col/}

Desconectado Desconectado

Mensajes: 13


Ver Perfil
Re: ¿Es posible modificar este .DLL?
« Respuesta #2 en: 4 Enero 2014, 04:03 am »

ERES UN GENIO! MUCHAS GRACIAS
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines