Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: gardelitolucho en 14 Abril 2009, 07:20 am



Título: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: gardelitolucho en 14 Abril 2009, 07:20 am
Estuve provando el WKT decompiler y me da este Error

Can NOT locate the VB DLL inside this computer.
Can NOT find a ENGINE section for the DLL

El consejo ... que dan es siempre el mismo ... (COLOCAR LAS DLL ... en el Path ...)
Yo intente de todo .. y siempre el mismo mensaje ... los coloque .. todas ... en C:\windows\system32; c:\windows\system;

C:\WKTVBDE;C:\WKTVBDE\DBG
EL MENSAJE SE REPITE ...
Tambien se dice que apague los programas en VB ... pero .. yo no veo programas .. y si muchos ... procesos .. pero .. son tantos .. que

no se .. que mas hacer ... y cuales programas o procesos ... apagar ...
Uso el sistema Windows Vista .. no se si afecta... pero estoy realmente frustrado .. y necesito ayuda ... para entender los manuales ...

de Ricardo ... (hehe)... y tengo un programa .. que se llama Guia Quattro Rodas .. que estoy luchando contra el .. para tirar el

cartelito ...
1) Coloque en C:\windows\system32 ... las dll
        A) bdasmdll.dll
        B) msvbvm50.dll
        C) msvbvm60.dll
        D) WKTVBDE.dll
2) Tambien coloque los archivos en C:\windows\system ... las dll
        A) bdasmdll.dll
        B) msvbvm50.dll
        C) msvbvm60.dll
        D) WKTVBDE.dll
3) En 3 lugar coloque los archivos en C:\WKTVBDE  (donde tengo instalado el WKT)
        A) bdasmdll.dll
        B) msvbvm50.dll
        C) msvbvm60.dll
        D) WKTVBDE.dll
4) POR ULTIMO coloque EN C:\WKTVBDE\DBG   (SUB PASTA DE WKT)
        A) bdasmdll.dll
        B) msvbvm50.dll
        C) msvbvm60.dll
        D) WKTVBDE.dll


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: KJD en 14 Abril 2009, 15:37 pm
Recuerdo tener el mismo problema, la unica manera que tuve de hacerlo andar fue bajandome una versión con las dlls incluidas, eso si no recuerdo de donde lo baje.


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: Amerikano|Cls en 14 Abril 2009, 17:18 pm
Creo a haber visto que este es un problema del WKT y que se soluciona cambiando el nombre de la dll msvbvm50.dll a mayusculas  ;). Te dejo un tute de un compañero de la lista que muestra como solucionarlo  ;-)

Click acá (http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/1001-1100/1081-P-Code%20y%20sus%20secretos.rar)

Salu2

AmeRiK@nO


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: gardelitolucho en 15 Abril 2009, 06:53 am
Muchas gracias por las respuestas ... voy a leer el .. tema ... (creo qeu ya lo tengo bajado ... este tutor ..) .
Por otro lado he llegado a sospechar ... que el tema puede pasar por un Residente en Memoria (clasicos antiguamente en DOS)... y que detecta programas que intentan .. hacer algo con P-CODE ...
Todo comenzo con la tentativa de analisis ... de un programa (una guia .. carretera brasilera = Guia Quattro Rodas ... ) ... Yo baje una version que tenia un crack ... aunque intente siguiendo los manuales .. de Ricardo ... hacer algo con ellas ... pero ..
Efectos:
1) Bloquea todos los manipuladores de VB en P-CODE
   A) VB EDITOR
   B) WKTVBDE
   C) VB Decompiler Lite
2) El anuncio que surge es: "VB P-CODE .. DEJO DE FUNCIONAR"
 Y despues = El programa dejo de funcionar correctamente por un problema. Windows cerrara el programa y le notificara si existe una solucion ...DEPURAR)
el la depuracion ... cualquiera que sea el programa ... parado ... para en instrucciones ...   dentro del la biblioteca (libreria hehe) ... NTDLL.DLL
77C7097B .... MOV CX, WORD PTR CS: [EXC+10]
(en la aclaracion dice que DS: [2148EE62] = ???

EN LA PILA ... queda el ultimo RETURN ... DE DONDE VIENE Y VA ...

...   RETURN TO  ole32.771912e0 from ntdll.RtlSizeHeap
 
DATOS COMPLEMENTARIOS: Estoy trabajando con una Notebook toshiba (con Windows Vista) ... no se si afecta estos programas .... (aunque el surgimiento de los problemas surgio al intentar analizar en P-CODE ... inclusive un tutorial de Ricardo con ... un copiador de cds .. "[MAKECD2.2] //.. TAMBIEN EN P-CODE

Bueno ... gracias desde ya ... voy a leer .. el manualcito que me mandaron ...
pero ... apuesto en un recidente ...


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: gardelitolucho en 15 Abril 2009, 10:11 am
Bueno ... lei ... pero no funciono  .. el tema de mayusculas .. y minusculas ..
transforme ... todo a mayusculas ..
hasta en \system32
pero ... nada ... se niega ...
El tema debe pasar por aquello de los caballos... si uno les tiene miedo .. no andan...
Creo que los programitas que quiero crackear ... se dieron cuenta... y dijo .. no ... oooo ... este no nos va a ganar ...
En cualquier momento .. vienen estos newbies .. (y este ,,, menos que newbies) ,,, y nos quieren impresionar .. .jajaaja


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: KJD en 15 Abril 2009, 13:45 pm
Como dije mas arriba, busca la versión que viene con las dlls integradas.

Saludos.

En WinVista algunos programas no funcan, fijate si podes usarlo en win xp y si tenes antivirus, desactivalo mientras usas los programas


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: gardelitolucho en 19 Abril 2009, 04:00 am
NO FUNCIONA MISMO ...
DONDE PUEDO ENCONTRAR LA VERSION ESA FAMOSA ENTONCES QUE TIENE LAS DLL INCLUIDAS ...
SI BIEN CREO QUE EL PROCURA .... POR OTRO MECANISMO DE SEGURIDAD QUE ... NO ESTA EN EL CAMINO PROPUESTO ..
SI ... ALGUIEN SABE DE UNA FORMA DE ANALISAR Y LLEGAR A CRACKEAR .. CON EL OLLY SOLAMENTE ...LAS DEFENSAS DES ESTE PROGRAMA ... POR FAVOR ME DA UNA IDEA DE COMO LLEGAR AL COMIENZO ...
guia quattro rodas 2007


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: Shaddy en 19 Abril 2009, 14:10 pm
NO FUNCIONA MISMO ...
DONDE PUEDO ENCONTRAR LA VERSION ESA FAMOSA ENTONCES QUE TIENE LAS DLL INCLUIDAS ...
SI BIEN CREO QUE EL PROCURA .... POR OTRO MECANISMO DE SEGURIDAD QUE ... NO ESTA EN EL CAMINO PROPUESTO ..
SI ... ALGUIEN SABE DE UNA FORMA DE ANALISAR Y LLEGAR A CRACKEAR .. CON EL OLLY SOLAMENTE ...LAS DEFENSAS DES ESTE PROGRAMA ... POR FAVOR ME DA UNA IDEA DE COMO LLEGAR AL COMIENZO ...
guia quattro rodas 2007

Bueno, además de todo lo dicho anteriormente es importante, y bastante que el Visual Basic que intentes abrir esté compilado en Códivo Nativo (P-CODE), si no de poco te servirá el WKT Debugger, que es exprésamente para eso.

Saludos...

P.D: Si no sabes si es P-Code o no lo puedes ver con Olly por las funciones de VB.


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: gardelitolucho en 20 Abril 2009, 00:09 am
El tema es el siguiente ... el problema es persistente mismo ... usando las lecciones de Ricardo Narvaja para el P-CODE ..... y un programita que el usa ... .... ni ese archivo que usa ricardo abre en el wkt vb decompiler ... por eso yo creo ... que es possible alguna .... proteccion extra que queda residente o algo asi ..
Yo pensaba .... que codigo nativo de VB era diferente de P-Code ....
en la explicacion parece que codigo nativo (es P-CODE) ...
Lo que me dice el RDG Packer Detector V0.62 beta es lo siguiente ...
(M-B)
Para los siguientes programas abiertos:
a) MakeCD2.0 (programita que Ricardo Usa en la explicacion)
    <compiler> = Visual Basic 6.0 Código Nativo
    (da el mismo problema en las librerias). ..
b) guia Quattro Rodas (otro programa qeu intento abrir ...)
   <copiler> Visual Basic 6.0 P-Code
    <detecter> nada
-------------
El asunto es que ... nadie me ha dicho algo concreto .... parece ... que solo abren el abanico de posibilidade que yo mismo sugeri .... pero ... no hay camino ...
no hay un solo como ... medio real .. frustra no?
donde estan los grandes maestros en esta hora jajaa .............
Viste que los padres abandonan a los hijos cuando mas los necesitan ....jaja ..
y pa pior .. que ya la seguridad ... no es solo cambiar un 74, por un 75 en exagesimal ...
Para lo que hay hoy ... no tenemos lecciones ... cuando te dejan un residente despues de instalar ... que deve ser el caso ... y .. te bloquea las herramientas ...
o justo .. las lecciones .... de cambia un 4c .... y justo en el programa que uno tiene ... no se puede hacer eso ..
bueno ....
por el camino de las piedras y crackear programitas en el museo del sareware ...


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: KJD en 20 Abril 2009, 03:07 am
Primero, nadie te dejo sin respuestas, todos te estamos ayudando.

Segundo, nosotros tenemos que recorrer todos los caminos que has recorrido tu para ir descartando problemas mas comunes que alguna vez se presentaron.

Tercero, no creo que la aplicacion te instale un watcher, de ultima fijate en los procesos de sistema si hay algo sospechoso, y para as seguridad entra en modo seguro.

Cuarto  ;D : Subi el programa, el que usa ricardo y el otro a rapidshare o megaupload, si no pesa tanto max 10 megas, asi lo miro.

Saludos


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: Shaddy en 20 Abril 2009, 07:10 am
El tema es el siguiente ... el problema es persistente mismo ... usando las lecciones de Ricardo Narvaja para el P-CODE ..... y un programita que el usa ... .... ni ese archivo que usa ricardo abre en el wkt vb decompiler ... por eso yo creo ... que es possible alguna .... proteccion extra que queda residente o algo asi ..
Yo pensaba .... que codigo nativo de VB era diferente de P-Code ....
en la explicacion parece que codigo nativo (es P-CODE) ...
Lo que me dice el RDG Packer Detector V0.62 beta es lo siguiente ...
(M-B)
Para los siguientes programas abiertos:
a) MakeCD2.0 (programita que Ricardo Usa en la explicacion)
    <compiler> = Visual Basic 6.0 Código Nativo
    (da el mismo problema en las librerias). ..
b) guia Quattro Rodas (otro programa qeu intento abrir ...)
   <copiler> Visual Basic 6.0 P-Code
    <detecter> nada
-------------
El asunto es que ... nadie me ha dicho algo concreto .... parece ... que solo abren el abanico de posibilidade que yo mismo sugeri .... pero ... no hay camino ...
no hay un solo como ... medio real .. frustra no?
donde estan los grandes maestros en esta hora jajaa .............
Viste que los padres abandonan a los hijos cuando mas los necesitan ....jaja ..
y pa pior .. que ya la seguridad ... no es solo cambiar un 74, por un 75 en exagesimal ...
Para lo que hay hoy ... no tenemos lecciones ... cuando te dejan un residente despues de instalar ... que deve ser el caso ... y .. te bloquea las herramientas ...
o justo .. las lecciones .... de cambia un 4c .... y justo en el programa que uno tiene ... no se puede hacer eso ..
bueno ....
por el camino de las piedras y crackear programitas en el museo del sareware ...

Deja de ponerte melancólica y haz una cosa, quiero que me saques todas las funciones del Visual Basic ese que tienes, como si es una lista de 10.000 y que aparezcan en el siguiente mensaje que envies. Te voy a explicar yo como se diferencia un P-CODE.

Shaddy.


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: Amerikano|Cls en 20 Abril 2009, 22:33 pm
yoyoyoyo, yo le digo  :), "dame tu api y te dire quien eres"  :xD :xD


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: Martin-Ph03n1X en 20 Abril 2009, 23:01 pm

 dame tu api y te dire quien eres?[/br]
Naaaa no le entendi y busque en google la frase y nomas no entendi hahahaha me explicasss???


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: Amerikano|Cls en 21 Abril 2009, 16:58 pm
Es sencillo, si se encuentra la api MethCallEngine, en el listado de importaciones, se trata de un P-Code  ;)

salu2


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: gardelitolucho en 21 Abril 2009, 17:13 pm
el tema ... de esta ... api ... yo lo conozco ...
no se aplicarlo claro ..
pero si observaste el inicio de la discusion ... se trata ... tambien ...
de que la herramienta .... WKTVBDE ... no me funciona ..
procura DLL .. en sus respuestas ..
La historia ... patria es la siguiente ... los cracking ... en visual basic ... no me estan funcionando por causa .. que alguna cosa hace ... que no se puedan abrir con una herramienta ... por eso le sospeche ... a algun residente ..
tengo programitas ... que estan en .. basic sin p-code .. que tampoco el smartchk abre ... siempre .. ser traba ...
entonces ... ... el wktvbde ... me da que alguna ... VB dll no ... esta presente ..
el otro .. deja inoperante ... el arvhivo ...
Si lo abres ... sin alguna herramienta o debugger ... lo abre normal ..
caso contrario ... los hechos en Visual Basic con p-code o sin ... el ... no funcan ..


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: gardelitolucho en 21 Abril 2009, 17:17 pm
tro si ... digo ..
el olly es el unico que abre ...
solo qeu al correrlo ... se cuelga en una api de ntdll.dll ,,,
Algunos programitas .. solo los abri para testar el problema..
como por ejemplo el makeCD2 ... de ricardo ..
solo que ... no son cosas utiles mismos ...
solo las uso con el fin de aprender .. el tema de Visual Basic ... que me deja parado y no tengo herramienta ninguna para .. revisarlo ... porque no funciona ninguna ... que se trate de visual basic .. (ni nativo .. ni ... p-code..)


Título: Re: WKT VB DECOMPILER (ERRO ... VB DLL) desesperacion ... ;)
Publicado por: KJD en 22 Abril 2009, 03:33 am
Porque la gente no escribe normal, con comas, puntos y saltos de linea, no es por mal, pero escribe mejor, nos facilita las cosas.

Como dije antes, no creo que sea una herramienta anti-cracking a menos que cuando ejecutes estas herramientas tengas corriendo algun programa protegido con gameguard, que supongo es imposible.

Segundo, si tienes alguna aplicacion en vb abierta mientras usas el WKT no podras usarlo te dara el error de las dlls.

Si sigues sin poder hacer nada, o bien montas una pc virtual o formateas la PC.