hola chicos, pues como dice el titulo del mensaje estoy totalmente atascasco. No consigo ni avanzar un solo paso. Lo unico que consigo hacer es poner un BP KiUserExceptionDispatcher para abrir mi propio log pero no consigo ni sacar la oep ni nada de nada, solo consigo que me salga el graciosete cartel de que haga un tutorial si lo desempaco jeje que gracioso jaja. Dice tracear yo traceo pero no llego a ningun lado, no se si alguien puede hecharme un cable pues genial. Empieza en la página 177 de la version PDF, capitulos 31-40. un saludo a todos.



Os digo lo que hago: pongo el Bp en KiUserExceptionDispatcher doy run y me para el programa, miro en el log y apunto la direccion 395c74 Log data, item 1
 Address=00395C74
 Message=Access violation when writing to [7C81CAFF]

y luego salgo a la pantalla principal, e intento poner un Bp Conditional Log pero no hay manera de ponerlo o si lo pongo lo pongo mal, estas son mis pequeñas conclusiones de porque no puedo avanzar jeje  bueno ya lo he resuelto por el momento era que no tenia quitadas las excepciones jeje soy un novatillo pero oye resuelto ta de momento. os sigo comentando jeje


pues el siguiente paso me atasca pongo el condional log para que solo loguee y quito el otro pero no me arranca el programa, alguna idea??

eres un crack en serio, pero con tu escrito me doy cuenta que tengo que aprender tereminologia, Asi que ahora empezare con ello, bueno primero quiero crackear mi programa ya que me meti para eso y quiero hacerlo, pero todo llega y paso a paso aprendere. un saludo bien grande again!!!!!!

hola potato hace unos dias veo que estas muy activo en el cracking y en el foro yo al igual que tu soy completamente nuevo en esto y tendre no mas de 1 o 2 meses leyendo ocasionalmente el curso y algunos tutoriales y recuerdo haber estado atascado varias veces y exactamente en el mismo punto que tu con el pelock, el context y todo eso .
asi que despues de varios dias de leer repetidamente el capitulo y algunos anteriores por fin le fui entendiendo mas pero me hubiera gustado que alguien me lo explicara mas asi que por eso intentare ayudarte lo mas que pueda.

dices que ya estas en la ultima excepcion con el Bp KiUserExceptionDispatcher tal como sale en el tutorial y con el stack en 12fcc0, recuerda que las direcciones pueden cambiar para cada maquina por lo que no siempre seran igual en tu pc que en las del tutorial por ejemplo en mi caso en el tutorial la ultima excepcion es en 3A6744 mientras que en la mia es 36744, el stack en el tutorial aparece en 12fcc0 mientras que en la mia es en 13fcc0 y eso hay que tomarlo bien en cuenta para no confundirse.

luego habla un poco de la estructura context, pero lo unico que explica alli es donde retorna el programa despues de la excepcion, recuerda que con el
Bp KiUserExceptionDispatcher estas trabajando directamente con la api y lo que se explica con todo eso del context y la direccion que en el tutorial es 3A6746 a la que apunta en el dump es simplemente la direccion en donde el programa sigue su curso. otra forma para que te quede mas claro lo que puedes hacer es eliminar todos los breakpoints y en vez de llegar a la ultima exception con
Bp KiUserExceptionDispatcher hazlo como normalmente se hace desmarcando todas las excepciones en las opciones del olly y cuando llegues a la ultima excepcion veras que la instruccion que le sigue al pasar la excepcion es la misma.
para que se vea mas claro te lo dejo con fotos:


aqui como en el tutorial estoy en la ultima excepcion y el stack como comentaba antes en 13fcc0-13fce4 que es la direccion para mi pc

aqui al igual que en el tutorial al seguir el stack a la que apunta mi pc
13fcc0-13fce4 en el dump alli en la direccion 13fd9c que esta sombreado esa es la direccion donde el programa continuara su curso o sea 36746.

ahora si lo hacemos por el metodo tradicional de las excepciones:


se puede ver que al llegar a la ultima excepcion en mi pc 36744 la instruccion que esta justo despues sera 36746 que es lo mismo que hicimos con el 
Bp KiUserExceptionDispatcher, es decir que el context nos sirvio para saber la direccion a la que el programa retorna al pasar la excepcion que como puedes ver llegamos a lo mismo.

espero haberte ayudado y mi unico consejo es que si te quedan dudas sobre las excepciones te vuelvas a leer ese capitulo y que cada leccion que leas lo hagas muy despacion entendiendo todo y repasandolo varias veces.

saludos!

muchas gracias Maritolazo ahora estoy leyendo tu mensaje y me lo voy a leer mas  a fondo..... que esto es muy complejo.....

y a ti AM pues lo de siempre muchas gracias again y pues a darle a PECOMPACT a ver si asi se me aclara mas.

Lo del SEh mas o menos lo pillo, hay que cambiarlo porque son excepciones y en cada programa cambian (ahora me pondre con el temazo de Karmany) , lo que no me entero de nada es con los stolen bytes en general. Mi problema es saber que parte del codigo se ejecuto antes de llegar al falso OEP, es ahi donde me pierdo, es que esa la clave porque si se cuanto se ha ejecutado se cuanto tengo que cambiar, igual se me aclara leyendo lo de Karmany, en fin sigo perdidisimo jejejejejeje.......


Bueno despues de llevar todo el dia leyendo y leyendo y leyendo aalgo mas claro tengo las cosas..... solo algo...... DE lo de Karmany decir que todavia me queda un poco grande por lo que tengo que trabajarlo mejor, mucho mejor pero algo si que me he aclarado, pero repito tengo que estudiarlo a fondo.....


Del metodo de Ricardo pues estoy donde dice AM jejejejejeje y tengo que hacer varias pruebas pero bueno gracias a  maritolazo y a AM va mejor......

Pero el que no entiendo una parte en concreto es el otro metodo, y no entiendo exactamente "la parte del codigo que hay que reponer------- la que se ejecuto antes de llegar al falso OEP"  no se en este enlace


http://www.ricardonarvaja.info/WEB/OTROS/COLABORACIONES/COLABORACIONES/DesempacarPelock1.06D.rar                     

esta explicando las excepciones y de repente te dice la parte de codigo que hay que reponer sin explicar como, y pondria mas enlaces pero no me deja entrar a la pagina de Ricardo. Es decir yo se que cambiando esa parte del codigo y cambiando las excepciones que salen en mi computadora me va a arrancar y lo voy a hacer bien, pero claro eso es para este programa, y yo quiero saber como saber la parte del codigo que hay que cambiar para poder aplicarlo a todos los programas......     La unica explicacion que se me ocurre es que los stolen  bytes solamente puedan ser de esa parte que es comun a todos los programas en c++ 5.0 y 6.0  pero mis conocimientos son muy limitados asi que mis pensamientos tambien..... porque claro si pudieran ser de otras partes que no son comunes pues la llevamos clara no??? por eso pienso eso, pero bueno, no se...... yo a lo mio que es leer y practicar......

Posdata: AM No puedo practicar estoy baneado jejejejejejejeje y eso que hoy no he hecho tantas descargas jejejejejjeje

pero baneado de mediafire o de ricardo?
si es la de ricardo:
cambia ricardonarvaja.info/WEB por http://ricardo.crver.net/WEB/
saludos Apuromafo