Foro de elhacker.net

Este es un magnifico tute muy bien explicado y con todo lujo de detalles que todo newbie que empieza debería tener y leer y entender.
Ha sido realizado por Shaddy de CrackSLatinoS. Está bien actualizado a día de hoy.


DESCARGA (http://shaddy.co.nr/Tutoriales/CRACKSLATINOS/Desempaquetando%20un%20UPX%20para%20RE-Newbies%20por%20Shaddy.zip)

Otro link:
Descarga (http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/801-900/874-Desempaquetando%20un%20UPX%20para%20RE-Newbies%20por%20Shaddy.zip)

PD. Me parece tan buen tute que lo he guardado por si en un futuro alguien lo necesita o falla la descarga.

:). esperemos que a alguien le sirva :P.

Salu2..

Hola shady..
Que bueno verte por estos pagos..

Saludos
Tena

:)

Podrias volver a subir el archivo porfavor?

El enlace esta caido

We regret to inform you...
This website has exceeded the allowed monthly data transfer limit!
(2.0 GB per month is the standard allowed free data transfer limit)

Chamo nada intente desempaquetar este .EXE

Http://bulldog.sytes.net/test/Normal.rar


y nada no tube exito..!!! porque me confundi cuando le doy F9 de hay no me manda para el PUSHAD si no para otro lado
porfa si podrias ayudarme

esta protegido con UPX v1.95 beta 2.00w
creado en VB 6.0

No te manda a un pushad, te manda a un popad

saludos

No no me manda popad
 si me mandara al popad
 desde cuando lo ubiera desemapquetado pero nada.. me confundo me manda al mismo PUSHAD pero en vez de ser el de la Dll de la primera vez que lo abro me manda ala de munsg.dll

Tienes que asegurarte de si es UPX, y bueno, también es posible que te entre en una DLL. Pero que más da, tu encuentra el OEP.

Salu2..

Todo lo que escriba ShaDDy es genial, a proposito yo logre desempacar mi primer programa con la ayuda de este tute, por eso mil gracias, pero no he hecho el tute porque me falta crackearlo para que sea más completo y aun no encuentro el espacio.

Fijate ShaDDy que la primer vez que lo hice, el programa corría bien pero al darle click en un menú para ingresar el registro me salia error, al intentar correr en una parte de memoria de UPX, no supe por que me salia eso o es que ¿UPX tambien rediredirecciona partes o funciones a algunas secciones creadas por el?. Pero finalmente después de un tiempito de calma volvi a desempacarlo y corre perfectamente, ¿que habra pasado? no se. Cuando pueda te comunico y te envió el programa para que mires si a ti tambien te sale esto ¿vale?.

PD: No te lo habia comentado antes porque queriá tenerlo funcional 100%
PD2: Tengo que comentarte algo sobre el proyecto que te habia hablado XD...


AmeRiK@nO

Bueno el error puede estar al dumpear, que te hayas dejado alguna sección sin volcar, yo mi recomendación es SIEMPRE hacerlo con Lord PE (o al menos casi siempre) con la opción de "Intelli Dump" pues te vuelca aquellas secciones que otros no pueden.

Fijate siempre las secciones mapeadas del ejecutable en proceso de ejecución y las del desempacado. y compara. Siempre tienes que tener ambos en paralelo y ver porque uno si funciona y el otro no.

Un saludo :), cualquier cosa pregunta, me alegro de que te haya gustado, gracias.

Si ya me habian hablado tambien de la opcion intelliDump, pero no sabía bien que dumpeaba completamente las secciones, así que gracias por la aclaracion, entonces esta es la mas segura segun esto XD. Gracias ShaDDy

AmeRiK@nO

Alguien puede subirlo otra vez?, gracias de antemano ^^

Descarga desde Ricardo Narvaja (http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/801-900/874-Desempaquetando%20un%20UPX%20para%20RE-Newbies%20por%20Shaddy.zip)

gracias a Shaddy  por su manual y a karmany por su aporte.

Gracias viejo jejeje me servira mucho

es un buen tute lo recomiendo :D

me podrian  proporcionar el pass del archivo Empaquetado 1.zip Gracias..

Cuando lo abres con Winrar te pone a la derecha la contraseña que es ésta:
www.indetectables.net