elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  ollydbg y wbhelp?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: ollydbg y wbhelp?  (Leído 4,272 veces)
<housedir>

Desconectado Desconectado

Mensajes: 199



Ver Perfil
ollydbg y wbhelp?
« en: 17 Abril 2009, 05:00 am »

buenas a todos, soy nuevo en este tema y e querido empezar con los tutos de crackme ademas de leer el tuto basico para principiantes, y mi problema es q al momento de ejecutar algun crackme en el ollydbg siempre me salta el siguiente error:

Citar
"Module 'wbhelp' has entry point outside the code (as specified in the PE header). Maybe this file is self-extracting or self-modifying. Please keep in mind when setting breakpoints!"

la curiosidad q tengo es q me hace referencia al dll wbhelp que pertenece a un programa q modifica las ventanas de windows q se llama: WindowBlinds

si alguien me podria decir q hacer se lo agradeceria mucho..

salu2

En línea

Titulo: Padre nuestro
Padre Nuestro que estás en www.cielo.com
Santificado sea tu server, venga a nosotros tu shareware
Hágase tu downloading así en el http como en el ftp
Danos hoy nuestro surfing de cada día,
Perdona nuestros bugs
como nosotros también perdonamos a Microsoft.
No nos dejes caer en una Mac y líbranos de todo worm.
Enter...
karmany
Moderador
***
Desconectado Desconectado

Mensajes: 1.614


Sueñas que sueñas


Ver Perfil WWW
Re: ollydbg y wbhelp?
« Respuesta #1 en: 17 Abril 2009, 15:41 pm »

Es sencillo, eso significa que el programa WindowBlinds se inicia cuando abres cualquier crackme o programa y es normal, ya que como tú bien dices ese programa te modifica el aspecto de una ventana. Es algo lógico.

Respecto al mensaje "has entry point outside the code (as specified in the PE header)" pues también es bastante normal cuando el programa está comprimido o empaquetado. Es decir, que wbhelp tiene el punto de entrada (Entry Point = EP) fuera de la sección de código.
Este mensaje que puede ser molesto cuando reinicias, pues se puede eliminar con el plugin OllyAdvanced.

Un saludo.
karmany
En línea

<housedir>

Desconectado Desconectado

Mensajes: 199



Ver Perfil
Re: ollydbg y wbhelp?
« Respuesta #2 en: 17 Abril 2009, 18:25 pm »

karmany muchas gracias por tu respuesta   ;D

:) Haber si me puedes ayudar en un problema que tengo ahora.

Veras e abierto un programa "X" en ollydbg, los crackme si los e podido ejecutar pero al momento de ejecutar este programa q quiero analizar me salta un error y no e podido agregarle BP por no poder ejecutarlo:



Espero me puedas ayudar soy un noob en este tema   :)

Salu2
En línea

Titulo: Padre nuestro
Padre Nuestro que estás en www.cielo.com
Santificado sea tu server, venga a nosotros tu shareware
Hágase tu downloading así en el http como en el ftp
Danos hoy nuestro surfing de cada día,
Perdona nuestros bugs
como nosotros también perdonamos a Microsoft.
No nos dejes caer en una Mac y líbranos de todo worm.
Enter...
tena


Desconectado Desconectado

Mensajes: 668



Ver Perfil
Re: ollydbg y wbhelp?
« Respuesta #3 en: 17 Abril 2009, 18:34 pm »

Son excepciones, para que no te jodan te vas a Options > Debuggins Options
y tilda todo, ademas pone un rango de excepciones 00000000 -FFFFFFFF y listo.

slds
En línea

tena


Desconectado Desconectado

Mensajes: 668



Ver Perfil
Re: ollydbg y wbhelp?
« Respuesta #4 en: 17 Abril 2009, 18:35 pm »

o sino lo podes pasar a mano presionando Shift+F9

slds
En línea

<housedir>

Desconectado Desconectado

Mensajes: 199



Ver Perfil
Re: ollydbg y wbhelp?
« Respuesta #5 en: 21 Abril 2009, 04:48 am »

gracias tena me has ayudado mucho con esa respuesta  ;D

ahora si no es mucha molestia quisiera q me ayudaran con un programa q estoy tratando de crackear..

veran el programa esta hecho en visual basic e colocado BPs a todas las referencias de _vbaStrcmp el programa tiene 2 modos de activacion uno por via telefonica y otro por internet. me e ido por el de via telefonica y me muestra el serial del programa y me pide un codigo de activacion. ingreso un codigo cualquiera y me salta al ollydbg justamente antes de decirme q el codigo es incorrecto. mi problema es q no consigo en el codigo la parte donde sale q el codigo es invalido solo consigo la q me dice q el codigo es valido y quisiera tener las 2 partes para sustituir una por la otra y asi si el codigo es invalido me salga como valido y viseversa. aqui un screen de como voy:



salu2
En línea

Titulo: Padre nuestro
Padre Nuestro que estás en www.cielo.com
Santificado sea tu server, venga a nosotros tu shareware
Hágase tu downloading así en el http como en el ftp
Danos hoy nuestro surfing de cada día,
Perdona nuestros bugs
como nosotros también perdonamos a Microsoft.
No nos dejes caer en una Mac y líbranos de todo worm.
Enter...
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines