Foro de elhacker.net

Saludos a todos, tengo el siguiente problema con un exe, cuando le paso el PEID, no detecta nada, con el RDG en M+A no detecta nada pero en M+B me dice que esta con GOATS MUTILATOR 1.6, el tema es que lo cargo en olly, y no esta packetado, no me da ninguna advertencia, incluse he leido el tute 158 de ANS para despaketar un GOATs pero este no es igual al que veo en el olly, niusiquiera la primera instruccion.

Ahora, le doy F9 para empezar a debiguearlo y en olly desaparecen todas las instrucciones, la pila incluso el dump y ahi se queda, no hace mas nada. Y cuando queiro cerrar el olly me dice Unable to terminate the process. Alguien sabe que podra ser, si es el packer o si es otra cosa??? gracias.

Me auto respondo:

El problema es cuando pongo BPS en el programa, cuando pongo un BP, este se cuelga, he intentadon con AntiAnti BP, el pluning de olly pero parece que no funciona, alguna otra ayuda??

si te detecta los BP podes poner HBP,  si los bp solo los detecta en las apis, por ej: bp MessageBoxA  podes ir a la api y poner un BP en el ret de la misma.

saludos

Al parecer me detecta tambien los memory, porque este igualmente no corre, y no es solo en las dll sino en cualquier parte del programa.

intenta usar algun otro olly mas poderoso, como olly ice, o bien complementar con mas plugins..

yo en lo personal creo que estas contra un desconocido..

jeje animo y que te vaya bien ;)

Prueba con un plug-in del olly llamado Phantom

Hola,
Si nada de lo anteriormente comentado por los colegas funciona, prueba quitando TODOS los plugins.Si arranca en Olly entonces ya sabes que no le gusta algún plugin.
Suerte,

Mintaka

Gracias a los 4 por la ayuda, voy a intentqar con los ostros ollys, si no funca con el olly solo, lo raro es que se lo puedo cargar dbien en olly y correrlo, pero cuando le pongo cualquier BPs e cuelga, aver que apsa, pongo resultados en unas horas.

Saludos

Prueba con Olly shadow, ese me sirvio en un par de ocasiones que me paso algo similar, creo que era antidebuggfer, pero ni idea de como funcionaba, asi que opte por la mas facil jeje  :rolleyes:

salu2

amerikano