He comenzado a modificar un exe y aunque al principio tuve buenos resultados y las modificaciones fueron funcionando ahora he llegado a un punto que el exe me escupe despectivamente al escritorio y no encuentro donde está el puñetero error. Es un exe extenso con multitud de call. jmp y demás instrucciones (como casi todos ja,ja) y lo que pido más que otra cosa es qué estrategias puedo utilizar para ir aproximandome al error, no soy muy experto, he leido el manual de narvaja y de cracking desde cero de esta  página, pero ahora mismo estoy perdido y no se para donde tirar para encontrar el camino en la jungla de instrucciones de ensamblador. Solicito alguna orientación o información sobre las posibles maneras de localizar el fallo y  encontrar el camino de salida del laberinto.
Utilzo Ollydbg 1

Gracias.

Intentaré aportar los  datos:

1º es un exe creado con Visual C++
2ºLas llamadas a las Apis vienen indicadas en el desemsamblado que utiliza el olly
3ºUtilizo ollydbg 1.0 pero cuando se produce el fallo se queda en blanco, esperaba que configurandolo just-in-time me indicara en que momento se producìa el fallo pero igualmente se queda en blanco
4ºEste punto no lo entiendo, no se como crear el mapa ni a que te refieres con el form, lo siento, si no es mucho pedir aclarámelo
5ºAqui utilzo la opción añadir comentarios del olly para indicar puntos calientes
6ªHago lo que puedo para entender las instrucciones pero no siempre es fácil
7ºSigo leyendo, pensando alternativas, preguntando, buscando herramientas 
8ªEl exe en cuestión es de un antigüo simulador de carreras de motos, trato de añadirle más circuitos  para actualizarlo, y aunque he conseguido que se visualize la lista con todos los circuitos en pantalla y sea posible su selección en los menus del juego cuando se tienen que  cargar los datos se inicia la carga pero de pronto algo falla me salta al escritorio, para añadir los nuevos circuitos he tenido que desviar un par de veces el flujo del programa a cuevas de código porque no me cabían en el mismo sitio donde estaban los antiguos circuitos.
9º Está desempacado con UPX
10ªlo de colocar bp entre call r32 y call eax tampoco lo entiendo, una pequeña aclaración vendría bien

En cualquier caso gracias por los consejos.

ese es un error que se puede pasar con shift +f7  entre otro, puedes agregarlas a las excepciones

si es un sistema intenta acceder a un lugar que no tiene permisos, o bien algun antivirus le bloquea el acceso,pues obviamente dara ese tipo de errores, que debe terminar en un SEH

por otro lado te sugiero conocer ollydbg2, que suele ser un poco mas entretenido con el tiempo

 si fuera por ordenarte, mira, Abre un IDA, coloca cargar flirt (y colocas la signatura del C++), luego le das export el map, luego abres en ollydbg e importas ese map(plugin de godup permite ello en Olly 1) y luego revisas mas o menos...


saludos Apuromafo

pd:hay un curso de ricardo enfocado a c++, podrias leerlo, puede ser util tb

sip, van por ahi los tiros, el tema es la version, hay 2 tipos de versiones Pro(comprada) y Pro lekeada (hacked, modificado y todo el tema)

IDA es un programa comercial , no doy tanto detalle pues siempre asimilo que han leido el faq, han leido los escritos de ricardo y las teorías numeradas

hay que esperar mucho que explorar

ollydbg, e IDA no son los unicos recursos, hay tambien herramientas Como Process Explorar, Programas de estilo comercial(que han sido crackeados..a la larga)..y asi otros, la mejor forma de crackear dicen dominar el lenguaje y depurarlo, luego eres capaz inclusive de re-codificarlo