Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: nitsuga78 en 21 Abril 2008, 20:51 pm



Título: necesito una ayudita con este programa
Publicado por: nitsuga78 en 21 Abril 2008, 20:51 pm
hola a todos estoy intentando descifrar un programa, el problema es q el mensaje de serial incorrecto no se genera si lo ejecuto desde el ollydbg...si lo ejecuto normalmente se genera invalid key..pero cuando lo hago desde el olly ya no sale, x lo q no puedo hacer f12 y alt+k para saber la api...directamente va a una zona en el registro q dice leave...ademas encontre entre las text strings la frase del msnsaje pero no se cual api utiliza...alguna sugerencia o puedo subirlo y me ayudan???
gracias


Título: Re: necesito una ayudita con este programa
Publicado por: byebye en 21 Abril 2008, 23:02 pm
si con el olly no te muestra nada y sin el te muestra un msg, esta detectando el depurador. escondelo con algun plugin y a ver que tal.


Título: Re: necesito una ayudita con este programa
Publicado por: nitsuga78 en 22 Abril 2008, 00:54 am
ok..uso el olly de shadow...sabes algun plugin q le falte a ese...gracias...


Título: Re: necesito una ayudita con este programa
Publicado por: nitsuga78 en 22 Abril 2008, 20:58 pm
hola nuevamente...necesito realmente ayuda ya q avance bastante creo...use un olly q aparentement no me detecto el programa y llegue a una zona q creo yo es importante pero no se realmente q hacer....dejo 2 screens, uno del software en cuestion x q genera un codigo q empieza con H-xxxx y creo q segun eso calcula el serial....y en el screen del olly hay una zona q me parece sospechosa donde dice H% ASCII y ademas esta ahi el mensaje de error..favor ayudenme estare muy agradecido...si alguien quiere darle una miradita al programa tb lo subi a rapidshare

http://rapidshare.com/files/109597906/holladay.rar.html

http://www.subirimagenes.com/otros-holl2-364220.html
http://www.subirimagenes.com/otros-holl-364216.html


Título: Re: necesito una ayudita con este programa
Publicado por: Shaddy en 24 Abril 2008, 09:54 am
69102540   . /75 52         jnz short hiclicui.69102594

cambia ese salto y estará registrado.

Salu2...

P.D: ponle un NOP.


Título: Re: necesito una ayudita con este programa
Publicado por: nitsuga78 en 24 Abril 2008, 15:34 pm
gracias shadow...yo lo habia cambiado modificando el flag z en ese salro...pero tb hablando con ®® me habia dicho q de esa manera no podia crear un patch al intentar grabar los cambios ahora q modifique fisicamente el salto me graba en una dll..y no en otro exe...esta bien eso?...abusando de tus conocimientos..dentro de ese programa hay otra aplicacion q se llama SOAP..tiene un codigo similar al otro..pero repitiendo el procedimiento no logro crckearlo...alguna ayudita mas..porfa...
gracias por tus consejos....


Título: Re: necesito una ayudita con este programa
Publicado por: Shaddy en 24 Abril 2008, 22:45 pm
y bueno, el caso es que cuando lo registras, graba el registro y ese salto ya no se condiciona, digamos a que ya queda grabado como registrado, y en el otro sería algo parecido, localizar el mensaje y buscar un salto.

Salu2...