Foro de elhacker.net

Hola buenas tardes y saludos al foro en 1º lugar

2º Lugar ando como loco con un programa que una vez instalado tiene 30 dias en demo.
Pasandose los dias ya no hay forma de hacerlo funcionar ni desistalandolo ni borrando el registro de windos , despues de la desistalacion. recuerda cuando se instalo ; solo me queda formatear pero no puedo.

he estado enredando con varios programas el odbg y otrs pero no saco nada en claro me podeis echar una mano de por donde empezar?

Utiliza Process Monitor para monitorear el registro y los archivos a los que accede el proceso.

Si no tiene deteccion de este tipo de herramientas, seguro darás con el lugar donde está guardando la info...


Saludos!

Gracias por vuestra pronta respuesta,
 se que soy un novato en este tema,
lo tengo funcionando en un pc con la hora congelada, con un scrip que he creado bajado de por aqui, asi que siempre tengo los 30 dias.
Pero en los pc que lo instale anteriormente y paso el tiempo no hay forma.

tengo ejecutado el monitor y ahora?

perdonar si veis que soy demasiado novato

Teniendo el procmon en ejecucion, pues ejecuta tu programa
y luego cerralo, despues te toca analizar el log del monitor
y ver si accede a un file o registro para tomar la fecha.

Otra que podes hacer, es pausar el olly cuando te sale el mensaje de los 30 dias,
y de ahi vas retrocediendo y viendo como evitar que salga el mensaje.

slds

Gracias de nuevo.

Una vez que tengo localizado el salto o la cuestion como modifico el exe?

Lo dificil ya esta localizar el punto exacto a saltar y luego lo corriges con Ollydbg y lo grabas a archivo las modificaciones y listo a funcionar.

lo primero es aprender a depurar y luego todo se da ahi mismo, sugiero que sigas leyendo las teorias de ricardo, si estas pronto de tiempo pasa una repasada a los cursos de raton..

si es por cambiar algo copy all changes y save y probar, pero el tema es entender porque ese salto y no otro, que es lo que compara y que quiere lograr?, de donde viene esa rutina y como hacerlo mas facil , sera la unica comparacion en el ejecutable?

saludos Apuromafo

gracias , voy a buscar esas teorias