Greatis Nostalgia.Net es una librería comercial desarrollada en C# cuya finalidad es ofrecer un wrapper a distintas funcionalidades de la WinAPI para un manejo más sencillo e intuitivo, es muy útil por ejemplo para desarrollar un KeyLogger o registrar otro tipo de eventos del sistema,
esta librería servirá cómo ejemplo educativo para este tutorial.



Debo aclarar que mi experiencia en la ingeniería inversa es practicamente nula y el nivel de este ejercicio es básico, y quizás se podría haber llevado a cabo de una forma más simple, no lo se, pero a mi me ha servido así.

El tutorial lo dividiré en dos posts, uno orientado a programadores de VB.Net, y el otro a programadores de C#.

Lo primero de todo será descargar la versión trial en la siguiente url: http://www.greatis.com/dotnet/nostalgia/download.html

Nombre del ensamblado:

• Greatis.Nostalgia.dll

Protección:

• Se muestra una caja de texto informando de la versión Trial.

Protección adicional (Packer/Obfuscator):

• Ninguna.

Herramientas necesarias:

• .Net Reflector + Plugin Reflexil
• (Opcionalmente) Visual Studio

Empecemos...

---

using Microsoft.VisualBasic;
using System;
using System.Collections;
using System.Collections.Generic;
using System.Data;
using System.Diagnostics;
public class Form1
{
	private Greatis.Nostalgia.ClipboardMonitor withEventsField_clipboardMonitor = new Greatis.Nostalgia.ClipboardMonitor { Active = true };
 
	private Greatis.Nostalgia.ClipboardMonitor clipboardMonitor {
		get { return withEventsField_clipboardMonitor; }
		set {
			if (withEventsField_clipboardMonitor != null) {
				withEventsField_clipboardMonitor.ClipboardChanged -= ClipboardMonitor_ClipboardChanged;
			}
			withEventsField_clipboardMonitor = value;
			if (withEventsField_clipboardMonitor != null) {
				withEventsField_clipboardMonitor.ClipboardChanged += ClipboardMonitor_ClipboardChanged;
			}
		}
	}
 
	private void ClipboardMonitor_ClipboardChanged(object sender, EventArgs e)
	{
		IDataObject data = Clipboard.GetDataObject();
 
		if (data.GetDataPresent(DataFormats.Text)) {
			Debug.WriteLine((string)data.GetData(DataFormats.Text));
		}
	}
}
 
//=======================================================
//Service provided by Telerik (www.telerik.com)
//=======================================================

Que pelota , .:UND3R:., sabes que soy un pollito recien nacido en comparación con el resto que manejais mejor esta temática, jaja, yo solo me defiendo un poco cuando se trata de ing. inversa mediante Reflection, me pones un binario de C/C++ y ya no se que hacer, ¡pero te agradezco mucho los ánimos!, intentaré aprender a craquear poco a poco... que con saber depurar .Net no es suficiente, ni de lejos.

Gracias.

Saludos!