elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Rompecabezas de Bitcoin, Medio millón USD en premios


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Modificar instalador para evadir numero de instalaciones
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Modificar instalador para evadir numero de instalaciones  (Leído 11,541 veces)
Manguila

Desconectado Desconectado

Mensajes: 16


ShuTuP!!!!


Ver Perfil
Modificar instalador para evadir numero de instalaciones
« en: 21 Septiembre 2011, 09:50 am »

Hola compañeros! Tengo un caso de un programa el cual incluye un sistema para contar el numero de instalaciones realizadas mediante un disco llave.
 Se me presenta el problema de que el ordenador que lo tenia instalado, a perdido el disco duro, por lo que no puedo realizar el proceso de desintalacion para devolver el token al disquette, permitiéndome así una nueva instalación.

Mi caso es muy similar al que comenta el compañero en el siguiente post: http://foro.elhacker.net/ingenieria_inversa/clonar_o_cambiar_disco_llave-t333597.0.html

He estado mirando el foro, temas de clonado de discos llaves etc, pero pienso que tengo pocas opciones ya que el disquette no tiene el token de la desintalacion, como he comentado antes.

El programa en cuestion seria este: http://www.mediafire.com/?16kdkalov3fhr1e

Si algun experto puede darle un vistazo muchas gracias por adelantado!

Saludos!

En línea

el que busca.....encuentra...
Manguila

Desconectado Desconectado

Mensajes: 16


ShuTuP!!!!


Ver Perfil
Re: Modificar instalador para evadir numero de instalaciones
« Respuesta #1 en: 22 Septiembre 2011, 10:46 am »

He estado indagando con el programa, he podio ver gran parte de la estructura del programa en el olly, pero a la hora de ejecutar para ver de que manera va haciendo las cosas, el olly se raya y el programa deja de funcionar bien, imagino que sera una protección que incorpora para que no puedas jugar con el.....
  Si no he leído mal, es probable que el programa detecte un debugger y por ese motivo no pueda analizarlo bien. Tendré que comenzar con los pluggins del olly, e intentar que el programa no me detecte nada raro...
En la chincheta de herramientas he podio probar el shadow, que viene a ser una versión del olly con los pluggins, no? Continuo investigando....

Saludos

En línea

el que busca.....encuentra...
Shaddy


Desconectado Desconectado

Mensajes: 722


one_bit_manipulator()


Ver Perfil WWW
Re: Modificar instalador para evadir numero de instalaciones
« Respuesta #2 en: 22 Septiembre 2011, 14:04 pm »

Buenas,

Imagino que si tienes un "Disco LLave". Te refieres a que tenías un disquette original que funciona como "clave" ¿No?

Qué curioso que todavía en 2011 se sigan usando las disqueteras. ¿Todavía puedes ejecutar la aplicación al menos en una máquina completamente?

Un saludo.
En línea

"Si buscas resultados diferentes, no hagas siempre lo mismo" (Albert Einstein)

http://abssha.reversingcode.com
http://www.reversingcode.com
Manguila

Desconectado Desconectado

Mensajes: 16


ShuTuP!!!!


Ver Perfil
Re: Modificar instalador para evadir numero de instalaciones
« Respuesta #3 en: 22 Septiembre 2011, 15:17 pm »

Hola compañero! Gracias por interesarte en el tema.....

Te comento un poco sobre el programa,cuando se instala, esta en modo evaluacion,sí te fijas en el primer menu te aparece una opción que se llama hoja de registro, en está opción es donde se registra el programa mediante el disco llave, que es un disquete con un número de serie y un contador de instalaciones. cuando lo instalas imagino que copiara algún fichero del disquete y cuando lo desinstalas devolvera el fichero al disquete. yo lo tenía en un equipo el cual a perdido el disco duro, entonces no puedo realizar el proceso de desinstalacion y devolver el fichero al disquete con lo que podría instalarlo en otro ordenador. he intentado contactar con la empresa pero su solución es que pase por caja.....cosa que en su día pague sin problemas,pero que ahora teniendo mi disco de instalación y mi disco llave me parece un poco abusivo.....

Así que tengo esas cosas pero un equipo donde poder ejecutarlo correctamente no.

Ves alguna posibilidad? O está cruda la cosa?

Un saludo

Estoy mirando el tema del disco duro, pero por ahora no tengo nada.
En línea

el que busca.....encuentra...
Shaddy


Desconectado Desconectado

Mensajes: 722


one_bit_manipulator()


Ver Perfil WWW
Re: Modificar instalador para evadir numero de instalaciones
« Respuesta #4 en: 22 Septiembre 2011, 16:03 pm »

Hola de nuevo,

Lo cierto es que existen varias posibilidades.

La que más te interesa si es que finalmente te decides por intentarlo es que el contenido del 'disquette' sea un simple 'serial', o un conjunto de 'bytes' que no descifran ninguna parte útil del software principal.

La más perjudicial sería, por ejemplo, que el contenido del 'disquette' sea la 'clave privada' de un RSA (por poner un ejemplo) que cifra contenido vital del 'software' (bases de datos, recursos, etc)

¿Cuando está en modo evaluación te permite hacer uso de la funcionalidad completa del software?

Un saludo.
En línea

"Si buscas resultados diferentes, no hagas siempre lo mismo" (Albert Einstein)

http://abssha.reversingcode.com
http://www.reversingcode.com
.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Modificar instalador para evadir numero de instalaciones
« Respuesta #5 en: 22 Septiembre 2011, 18:59 pm »

De casualidad tienes la llave de registro?
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Modificar instalador para evadir numero de instalaciones
« Respuesta #6 en: 22 Septiembre 2011, 19:22 pm »

Otra cosa más en que parte del programa me registro, aun NO logro encontrar el lugar
Saludos
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
Manguila

Desconectado Desconectado

Mensajes: 16


ShuTuP!!!!


Ver Perfil
Re: Modificar instalador para evadir numero de instalaciones
« Respuesta #7 en: 22 Septiembre 2011, 19:48 pm »

Saludos! Shaddy eso de RSA no me a gustado tanto :)  pero vamos por intentarlo que no sea! Yo estoy dispuesto a hacer o probar lo que sea.... Podrías decirme algún método para poder copiar el disquette que al final nos de un resultado valido? porque por lo que he leído por el foro, muchos incorporan sectores erróneos y otros tipos de protecciones como seria el numero de serie del disquette....

He estado intentando usar el programa en modo evaluación por si tenia algún tipo de capado hasta el momento del registro y lo único que he podido encontrar a sido un mensaje que aparece entrando en la sección Caja - Barra y Mesas, haciendo referencia a que el programa usara los precios de una determinada manera al estar en modo evaluación (tendrá algunas funciones activas en el código mientras este en modo evaluación) Por lo demás no he podido encontrar ningún otro tipo de limitación.

Und3r saludos compañero! Efectivamente tengo la llave de registro, si te refieres al disquette llave que incorpora el numero de serie. En cuanto a la parte donde uno puede registrarse seria en la primera opción del menú superior,en hoja de registro, es justo en la primera solo que no quiero ponerte el nombre porque no queremos que en el foro aparezca ningún tipo de nombre...  :silbar:

Estoy intentando recuperar el disco duro, pero esta frito...ando buscando un modelo idéntico, para cambiarle la parte eléctrica, esperando que el fallo no sea físico...

Por lo demás están son mis posibilidades...

En línea

el que busca.....encuentra...
.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Modificar instalador para evadir numero de instalaciones
« Respuesta #8 en: 22 Septiembre 2011, 20:22 pm »

Podrías enviarme una imagen de donde es no puedo encontrarlo
PD:si deseas en privado lo del nombre del programa da igual lo importante es que no se poste la solución ya elaborada es decir el serial o el crack

Saludos
« Última modificación: 22 Septiembre 2011, 20:27 pm por .:UND3R:. » En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
Manguila

Desconectado Desconectado

Mensajes: 16


ShuTuP!!!!


Ver Perfil
Re: Modificar instalador para evadir numero de instalaciones
« Respuesta #9 en: 22 Septiembre 2011, 20:44 pm »



En la primera opcion del menu: Hoja de registro
En línea

el que busca.....encuentra...
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Modificar número telefónico de un .EXE
Programación Visual Basic
Dlawso 2 2,989 Último mensaje 24 Noviembre 2009, 06:19 am
por BlackZeroX
Modificar instalador y hacerlo silencioso « 1 2 »
Dudas Generales
Yoker66666 13 17,959 Último mensaje 26 Julio 2012, 16:31 pm
por Yoker66666
Recomendaciones para evadir heuristica « 1 2 »
Análisis y Diseño de Malware
Vaagish 16 10,691 Último mensaje 16 Abril 2013, 21:52 pm
por Flamer
Consejo para evadir Kaspersky? « 1 2 »
Análisis y Diseño de Malware
.:UND3R:. 10 7,073 Último mensaje 7 Abril 2014, 23:36 pm
por Vaagish
cules son las técnicas para evadir los antivirus
Análisis y Diseño de Malware
chamo 1 3,412 Último mensaje 24 Octubre 2024, 19:55 pm
por Bad4m_cod3
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines