elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Punto h y procesos falsos!
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Punto h y procesos falsos!  (Leído 4,408 veces)
=AzTLaN=

Desconectado Desconectado

Mensajes: 82


::: XD :::


Ver Perfil
Punto h y procesos falsos!
« en: 11 Mayo 2004, 08:41 am »

Oigan alguien podria mandarme un tutorial de punto h y procesos falsos? y tambien solicito algun plugin para ocultar el olly dbg estoy crackeando un programa de izhal xD!! dice algo acerca de un plumero alguien sabe de que se trata?? ;D ;D
En línea

=Vale La Pena Vivir En La Tierra=
Shaddy


Desconectado Desconectado

Mensajes: 722


one_bit_manipulator()


Ver Perfil WWW
Re: Punto h y procesos falsos!
« Respuesta #1 en: 12 Mayo 2004, 04:41 am »

Oigan alguien podria mandarme un tutorial de punto h y procesos falsos? y tambien solicito algun plugin para ocultar el olly dbg estoy crackeando un programa de izhal xD!! dice algo acerca de un plumero alguien sabe de que se trata?? ;D ;D

Punto H...

http://ricnar456.no-ip.org

procesos falso... N.P.I no me he visto en esa situación :|... como no sea con armadllo ¬¬...

Para ocultarlo...

akí te dejo la definicion de IsDebuggerPresent xD

The IsDebuggerPresent function indicates whether the calling process is running under the context of a debugger.
This function is exported from KERNEL32.DLL.

BOOL IsDebuggerPresent(VOID)

Parameters

This function has no parameters.

Return Value

If the current process is running in the context of a debugger, the return value is nonzero.
If the current process is not running in the context of a debugger, the return value is zero.

Remarks

This function allows an application to determine whether or not it is being debugged, so that it can modify its behavior. For example, an application could provide additional information using the OutputDebugString function if it is being debugged.

----------------------------------------------------------------------

en cristiano quiere decir que al llamar a IsDebuggerPresent devuelve un byte como respuesta de si está activo o no el Debugger... osease, si el proceso ta debugeandose... solo tienes que hacer que el parámetro de vuelta en EAX (registro stándar pa kasi todas las API xD) vuelva con el valor X que hace que piense que no hay debugger...
Salu2...
En línea

"Si buscas resultados diferentes, no hagas siempre lo mismo" (Albert Einstein)

http://abssha.reversingcode.com
http://www.reversingcode.com
=AzTLaN=

Desconectado Desconectado

Mensajes: 82


::: XD :::


Ver Perfil
Re: Punto h y procesos falsos!
« Respuesta #2 en: 19 Mayo 2004, 16:12 pm »

 ??? ???

Y eso de donde lo bajo??
que es eso de armadillo??
esta muy complicado, por que al ejecutar el programa sale un mensaje de error que te dice que...bueno ya lo dije arriba, y el codigo cambia, si lo vuelves a ejecutar sale un mensaje de error que traba el proceso (mensaje de windows) y ya no se puede hacer nada y de nuevo cambia el codigo  ??? ??? ???
Alguien sabe de lo que hablo?
baje un plugin que dice una opcion "hide debbuger" la presiono o la activo como quieran decir...ejecuto el programa y me sigue saliendo el mismo mensaje.  ??? ??? que debo de hacer?? ;D ;D
En línea

=Vale La Pena Vivir En La Tierra=
Shaddy


Desconectado Desconectado

Mensajes: 722


one_bit_manipulator()


Ver Perfil WWW
Re: Punto h y procesos falsos!
« Respuesta #3 en: 20 Mayo 2004, 00:10 am »

??? ???

Y eso de donde lo bajo??
que es eso de armadillo??
esta muy complicado, por que al ejecutar el programa sale un mensaje de error que te dice que...bueno ya lo dije arriba, y el codigo cambia, si lo vuelves a ejecutar sale un mensaje de error que traba el proceso (mensaje de windows) y ya no se puede hacer nada y de nuevo cambia el codigo  ??? ??? ???
Alguien sabe de lo que hablo?
baje un plugin que dice una opcion "hide debbuger" la presiono o la activo como quieran decir...ejecuto el programa y me sigue saliendo el mismo mensaje.  ??? ??? que debo de hacer?? ;D ;D

hay varias maneras de detectar una API, la más común es la de IsDebuggerPresent, pero en muchos casos puede ocurrir que tan solo sea una simple comparacion con el proceso activo, y entre ellos esté el OllyDBG... en fin, hay muchas maneras, pero para ello debes mirar PORQUE se genera ese MsgBox... y eso de los procesos falsos, solo lo había visto en armadillo (un packer...) pues creaba un proceso que dependía del otro, k ricardo narvaja los bautizó como Padre e Hijo ... ¬¬...
Salu2...
En línea

"Si buscas resultados diferentes, no hagas siempre lo mismo" (Albert Einstein)

http://abssha.reversingcode.com
http://www.reversingcode.com
=AzTLaN=

Desconectado Desconectado

Mensajes: 82


::: XD :::


Ver Perfil
Re: Punto h y procesos falsos!
« Respuesta #4 en: 24 Mayo 2004, 18:33 pm »

Pues no se el programa es de izhal pero no se como hacerlo, trato de recordar que lo mandaba pero no puedo, era algo asi como ... no recuerdo!!
En línea

=Vale La Pena Vivir En La Tierra=
bano


Desconectado Desconectado

Mensajes: 316


Ver Perfil
Re: Punto h y procesos falsos!
« Respuesta #5 en: 25 Mayo 2004, 00:51 am »

Citar
baje un plugin que dice una opcion "hide debbuger"
no se si te referiras a este, pero weno:
Citar
IDPatch v1.0:

   Otro programa inédito, me gusta esto de innovar xD. Lo que hace es modificar en todos los procesos activos la dll Kernel32.dll, injerta un código en el API IsDebuggerPresent para hacerlos creer que hay o no un debugger funcionando (como por ejemplo el OllyDbg). Sólo funciona en Windows 2000 y XP. No existe riesgo de pérdida de datos de ningún tipo; puedes considerar el programa como otra ayudita más para cuando quieras investigar cómo responden los programas a la presencia de un debugger.


lo puedes con seguir en:
http://www.vikt0ry.com/
te sonara vikt0ry no?? XDD
espero que te sirva...
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Cobros falsos en iTunes
Noticias
wolfbcn 0 1,257 Último mensaje 8 Junio 2011, 01:37 am
por wolfbcn
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines