Autor
|
Tema: ZwterminateProcess como evitarlo en olly con programa desempacado(telock) (Leído 3,659 veces)
|
manakagruya
Desconectado
Mensajes: 22
|
Pues eso, si alguien me echa una mano con este tema.... ya abri otro hilo pero nadie me ayudo no se si no lo plantee claro, necesito que al ejecutar el programa en olly no se cierra para poder usar el plugin WindowsInfos para seguir el serial falso q meta.
|
|
|
En línea
|
|
|
|
fary
|
Tapando la API?
|
|
|
En línea
|
Un byte a la izquierda.
|
|
|
MCKSys Argentina
|
Probaste desempacarlo? Aun sin desempacar, tElock puede debuggearse sin problemas. Te recomiendo que revises las teorias de CLS. Usa el buscador: http://ricardo.crver.net/WEB/buscador.phpBusca "telock" y veras que saldran varios tutoriales al respecto... Saludos!
|
|
|
En línea
|
MCKSys Argentina "Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."
|
|
|
manakagruya
Desconectado
Mensajes: 22
|
gracias MCKSys por decirme lo de enviar el mensaje para el kb2010, hoy lo he recibido. Esta desempacado con VMUnpacker, pero es cierto se puede debuggear sin desempacarlo bastante bien, pero desempacado se muestra mas claro el codigo, las apis,
Y respecto a mDrinky, como taparia la API?
|
|
|
En línea
|
|
|
|
|
|
Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
Necesito ayuda con un serial bastante complejo, que esta desempacado con Telock
Ingeniería Inversa
|
manakagruya
|
4
|
3,698
|
1 Febrero 2012, 19:14 pm
por MCKSys Argentina
|
|
|
En serio nadie puede ayudarme??? programa desempacado q se cierra en olly
« 1 2 »
Ingeniería Inversa
|
manakagruya
|
10
|
6,624
|
18 Diciembre 2013, 01:27 am
por apuromafo CLS
|
|
|
Modificar el Olly como API monitor?
Ingeniería Inversa
|
x64core
|
6
|
3,833
|
23 Mayo 2012, 18:51 pm
por .:UND3R:.
|
|
|
Qué es el seguimiento HSTS y cómo podemos evitarlo
Noticias
|
wolfbcn
|
0
|
1,329
|
16 Noviembre 2015, 22:27 pm
por wolfbcn
|
|
|
CryptoWall, Locky y Cerber; este es el ramsomware más popular. ¿Cómo evitarlo?
Noticias
|
wolfbcn
|
0
|
1,962
|
30 Mayo 2016, 22:02 pm
por wolfbcn
|
|