elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado:


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  No puedo ejecutar con OllyDBG
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: No puedo ejecutar con OllyDBG  (Leído 11,258 veces)
NuevoProg

Desconectado Desconectado

Mensajes: 9


Ver Perfil
No puedo ejecutar con OllyDBG
« en: 19 Septiembre 2011, 13:31 pm »

Buenas, estoy leyendo el tutorial de Ricardo Narvaja. Actualmente voy por el capítulo 16, pero he decidido también practicar con otros programas para que también yo haga algo, y no solo sea leer y hacer ejercicios sencillos.

A esto que estoy sacando cracks para algunos programas, y me encuentro que al abrir uno de esos programas, al darle a RUN (F9), me salta el siguiente error.

"A debugger has been found running in your system. Please, unload it from memory and restart your program."

He buscado sobre este problema pero asociado al cracking no he encontrado nada. Al ser nuevo en esto es la primera vez que lo veo y me he quedado un poco en trance, jeje.

Espero que me puedan guiar un poco con este problema. De antemano gracias.

Si necesitan información adicional pídanla por favor, se la daré encantado.
En línea

Høl¥

Desconectado Desconectado

Mensajes: 100


Ver Perfil
Re: No puedo ejecutar con OllyDBG
« Respuesta #1 en: 19 Septiembre 2011, 13:44 pm »

Eso es porque te ha detectado el OllyDbg, prueba añadiendo algún plugin como Olly Advanced y tildando las opciones "IsDebuggerPresent" y "CheckRemoteDebuggerPresent", esas suelen ser las más básicas.

Aunque en el caso de que se trate de Themida (ese mensajito me suena mucho xD), añade el plugin PhantOm y configuralo así:



Si te sigue saltando el mensaje prueba tildando algunas más en Anti-Debug y Anti-Debug 2 (Olly Advanced).

PD : Quizás también puede resultar de ayuda configurar las excepciones como sigue (dentro de Options > Debugging Options):



Y arrancar con Shift+F9 en vez de con F9. Ya que si es Themida te puede sacar excepciones a cascoporro xD.
« Última modificación: 19 Septiembre 2011, 13:59 pm por Høl¥ » En línea

NuevoProg

Desconectado Desconectado

Mensajes: 9


Ver Perfil
Re: No puedo ejecutar con OllyDBG
« Respuesta #2 en: 19 Septiembre 2011, 14:46 pm »

No no se trata de Themida jeje. Es un programa real, pues he decidido hacer prácticas con programas reales para ver si se asemejan algo a los tutoriales.

He probado las opciones que me diste pero sigue saltándome el mismo error.

Éste es el programa que quiero probar:

https://www.opendrive.com/files/43716416_0YIM8_1b12/GuAI%202.67.rar

Espero poder abrirlo hoy, jejeje.
En línea

ThunderCls


Desconectado Desconectado

Mensajes: 455


Coder | Reverser | Gamer


Ver Perfil WWW
Re: No puedo ejecutar con OllyDBG
« Respuesta #3 en: 19 Septiembre 2011, 17:26 pm »

No no se trata de Themida jeje. Es un programa real, pues he decidido hacer prácticas con programas reales para ver si se asemejan algo a los tutoriales.

He probado las opciones que me diste pero sigue saltándome el mismo error.

Éste es el programa que quiero probar:

https://www.opendrive.com/files/43716416_0YIM8_1b12/GuAI%202.67.rar

Espero poder abrirlo hoy, jejeje.

A lo que se refiere Høl¥ es a que puede estar empacado con Themida tu programa, de ahi que te detecte el Dbg, igual puede ser otro packer/protector. Pasale primero un identificador de PE y luego que verifiques el tipo de proteccion que tiene, (pues lo mas probable es que este empacado) ya podras ver como entrarle con algun tute de referencia.
En línea

-[ "…I can only show you the door. You're the one that has to walk through it." – Morpheus (The Matrix) ]-
http://reversec0de.wordpress.com
https://github.com/ThunderCls/
NuevoProg

Desconectado Desconectado

Mensajes: 9


Ver Perfil
Re: No puedo ejecutar con OllyDBG
« Respuesta #4 en: 19 Septiembre 2011, 18:39 pm »

Lo he analizado con el PeID y lo unico que he descubierto es:

Detected: Microsoft Visual C++ 7.0
Entropy: 7.04(Packed)
EP Check: Not Packed
Fast Check: Not Packed.

¿Qué debería hacer ahora? porque sigo sin saber como está empacado.

Edito: He intentado abrirlo también con el OllyShadow pero me sale lo mismo.

Gracias por ayudarme de antemano.
« Última modificación: 19 Septiembre 2011, 18:41 pm por NuevoProg » En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.513


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: No puedo ejecutar con OllyDBG
« Respuesta #5 en: 19 Septiembre 2011, 18:56 pm »

Prueba con RDG Packer Detector y Protection ID.
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

ThunderCls


Desconectado Desconectado

Mensajes: 455


Coder | Reverser | Gamer


Ver Perfil WWW
Re: No puedo ejecutar con OllyDBG
« Respuesta #6 en: 19 Septiembre 2011, 19:08 pm »

Lo he analizado con el PeID y lo unico que he descubierto es:

Detected: Microsoft Visual C++ 7.0
Entropy: 7.04(Packed)
EP Check: Not Packed
Fast Check: Not Packed.

¿Qué debería hacer ahora? porque sigo sin saber como está empacado.

Edito: He intentado abrirlo también con el OllyShadow pero me sale lo mismo.

Gracias por ayudarme de antemano.

Dije que lo era lo mas probable que estuviera empacado, pero no dije que era seguro...igual para salir de dudas pasale el RDG Packer Detector para que compares resultados. Si al final ambos identificadores te sacan lo mismo (Microsoft Visual C++ 7.0) entonces tendrias que empezar a depurar con Olly y encontrar las zonas y los metodos de deteccion que usa la aplicacion para poder anularlos a mano o con plugins.
Puedes usar como referencia algunos tutes de aqui:

http://ricardonarvaja.info/WEB/buscador.php

Solo usa como texto a buscar: "anti" y te saldran 52 archivos y tutoriales al respecto
Suerte
En línea

-[ "…I can only show you the door. You're the one that has to walk through it." – Morpheus (The Matrix) ]-
http://reversec0de.wordpress.com
https://github.com/ThunderCls/
NuevoProg

Desconectado Desconectado

Mensajes: 9


Ver Perfil
Re: No puedo ejecutar con OllyDBG
« Respuesta #7 en: 19 Septiembre 2011, 19:12 pm »

He utilizado el RDG Packer y me saca algo parecido. La única cosa que he visto distinta es que dice que posiblemtente está comprimido o cifrado, pero no dice que sistema utiliza.

Voy a probar con el Protection ID.

EDITO: He testeado con ProtectionID y me sale lo siguiente.

[CompilerDetect] -> Visual C++ 7.1 (Visual Studio 2003)
[!] File appears to have no protection or is using an unknown protection
- Scan Took : 0.890 Second(s)

Vamos que no sabe que tipo de protección utiliza (si es que utiliza).

Otra cosa, cuando utilizo OllyShadow, y le doy a F9, me sale ese error pero el programa se me detiene en un RETURN, de algún CALL. Es posible sacar algo de todo esto? creo que me estoy mareando un poquito jajaja. La verdad que empecé esta mañana con lo de los cracks y he visto 20 capitulos de Narvaja, y he conseguido crackear algunos programas sencillos. Pero este me está desquiciando porque ni si quiera puedo abrirlo.
« Última modificación: 19 Septiembre 2011, 19:18 pm por NuevoProg » En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: No puedo ejecutar con OllyDBG
« Respuesta #8 en: 19 Septiembre 2011, 20:31 pm »

no por que no detecte ningún packer quiere decir que arrancará sin ningún problema el programa con ollydbg, puede ser un packer desconocido por el detector de packer, siendo este uno propio o por otro lado puede ser que el programa tenga sus propios métodos de detección de ollydbg por lo que de todas formas deberás indagar como es que el programa detecta el debugger, prueba con plugins como ollyadvance o phantom tienes muchos para probar.

Saludos
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
tena


Desconectado Desconectado

Mensajes: 668



Ver Perfil
Re: No puedo ejecutar con OllyDBG
« Respuesta #9 en: 20 Septiembre 2011, 03:54 am »

Lo e instalado en una Vm, y al ejecutarlo me salta el AV, y el Messagebox de Antidebug, con el caption Themida je.

slds
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
no puedo ejecutar asp.NET
.NET (C#, VB.NET, ASP)
Frost 4 4,616 Último mensaje 10 Julio 2006, 23:03 pm
por Frost
Ayuda, no puedo guardar los cambios en ollydbg (dump process)
Ingeniería Inversa
LuigBren 1 4,960 Último mensaje 16 Febrero 2009, 05:32 am
por Shaddy
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines