elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Recopilación Tutoriales y Manuales Hacking, Seguridad, Privacidad, Hardware, etc


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  programita
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 2 3 [4] 5 6 Ir Abajo Respuesta Imprimir
Autor Tema: programita  (Leído 19,263 veces)
ana6

Desconectado Desconectado

Mensajes: 21


Ver Perfil
Re: programita
« Respuesta #30 en: 27 Mayo 2010, 07:12 am »

Hola LSL


bueno te cuento que creo que lo e echo bien y puedo decirte que anun no funciona en cuanto al tiempo sigue paranadose.


alos 7 minutos me pide que registre el dongle.


si tienes lo que has echo como comentastes que no tienes bluetooth mandamelo y lo pruebo con el mio aqui tengo 2.




ana
En línea

LSL

Desconectado Desconectado

Mensajes: 239

Cls


Ver Perfil
Re: programita
« Respuesta #31 en: 27 Mayo 2010, 09:57 am »

los controles Timer (tiempo), cuando se producen en este programa ejecutan el evento TimerTimer, dentro de ese evento como puedes ver no tenemos ningun salto que evite el mensaje de registrar, asi que hay que buscar el salto antes de que se produzca el evento TimerTimer, para evitar este evento.

Una manera facil de pillar donde esta la call que llama al evento TimerTimer, es ver donde regresamos despues de terminar el RETN envento. Asi que pones un BP (con F2) en el Retn de salida del TimerTimer que está en 0065F35F, con esto paras el programa cuando corra en dicha linea de código, continuas traceando con F7, y cuando caigas en un código que justo en la linea anterior tengas una call, ese es el retorno de la call encargada de ejecutar el evento, asi que miras un poco mas arriba que tienes que tener una comprobación y un salto condicional que puede evitar la call que llama al evento timertimer.

Dime donde se encuentra esa call, y termino el minimanual que he comenzado.
« Última modificación: 27 Mayo 2010, 13:26 pm por LSL » En línea

Saludos.

LSL.
MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.471


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: programita
« Respuesta #32 en: 27 Mayo 2010, 23:13 pm »

Tute! Tute! Tute!   ;D ;D ;D
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

LSL

Desconectado Desconectado

Mensajes: 239

Cls


Ver Perfil
Re: programita
« Respuesta #33 en: 28 Mayo 2010, 04:53 am »

;) pronto estará el tute, pero como ana6 está aprendiendo a hacer su primer debugging para arreglar fallos de programación, primero le he puesto solo las imágenes para que vaya interpretando que es lo que ven sus ojos, y que su imaginación vuele libre, ... :D.

Además para completarlo, como ana6 si tiene mochilas bluetooth nos tiene que decir con los datos que ya tiene, cual ó cuales son las call que inician el procedimiento "timertimer" una vez transcurre un tiempo de ejecución.

En línea

Saludos.

LSL.
ana6

Desconectado Desconectado

Mensajes: 21


Ver Perfil
Re: programita
« Respuesta #34 en: 28 Mayo 2010, 20:41 pm »

Hola LSL

Te comento que antes de 7E398A10 esta la call 7E398A0B




ana
« Última modificación: 29 Mayo 2010, 07:15 am por ana6 » En línea

LSL

Desconectado Desconectado

Mensajes: 239

Cls


Ver Perfil
Re: programita
« Respuesta #35 en: 29 Mayo 2010, 11:50 am »

en ese codigo, todavia estás fuera del codigo principal del programa, porque estás en el modulo USER32 (librerias de windows), tienes que seguir traceando pulsando F8 hasta volver a caer en el modulo con el nombre del programa, fijate en la barra de titulo del Olly que te informa en que modulo estás.
En esa posición actual dentro del USER32, si pulsas Alt+F9 el olly debe parar al volver al modulo desde donde se llamó a la call principal.
En línea

Saludos.

LSL.
LSL

Desconectado Desconectado

Mensajes: 239

Cls


Ver Perfil
Re: programita
« Respuesta #36 en: 29 Mayo 2010, 13:21 pm »

En línea

Saludos.

LSL.
ana6

Desconectado Desconectado

Mensajes: 21


Ver Perfil
Re: programita
« Respuesta #37 en: 29 Mayo 2010, 18:43 pm »



esta es la call
« Última modificación: 29 Mayo 2010, 18:45 pm por ana6 » En línea

LSL

Desconectado Desconectado

Mensajes: 239

Cls


Ver Perfil
Re: programita
« Respuesta #38 en: 29 Mayo 2010, 23:25 pm »

Ahi estas dentro del procedimiento "HandleMessage", en ese momento continuas con F8 hasta pasar el Retn de 004FFF70 y despues segun la ventana del Stack, vas a retornar a 0050028A y a su salida retornaras a 0066BEDC (en las dos call anteriores a estas direcciones de retorno se llama al procedimiento "run" que es muy comun durante todo el proceso del ejecutable, por lo que creo que si sigues por ahi vas a terner que tracear muchos bucles hasta volver a continuación de la call que ejecutó el procedimiento "timertimer" que es el que te muestra el mensaje de regristrar.

Asi que vamos a centrarnos en los datos que nos da olly cuando tengamos parado el programa en el comienzo del procedimiento TimerTimer, pones un BreakPoint con F2, en 0065F25C.
Cuando este ahí parado, fijate en el registro ESP, y en su puntero del Stack, que te dirá la dirección de Retorno, (fijate en la imagen que puse antes de ejemplo).


En línea

Saludos.

LSL.
ana6

Desconectado Desconectado

Mensajes: 21


Ver Perfil
Re: programita
« Respuesta #39 en: 1 Junio 2010, 15:16 pm »

En línea

Páginas: 1 2 3 [4] 5 6 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Problemas con un programita
Programación C/C++
Meylar 6 3,618 Último mensaje 15 Junio 2011, 08:34 am
por Meylar
programita en C
Programación C/C++
ferminta 3 1,944 Último mensaje 12 Enero 2012, 23:06 pm
por Littlehorse
duda programita
Programación C/C++
leosansan 2 2,026 Último mensaje 20 Abril 2012, 00:05 am
por s00rk
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines