Foro de elhacker.net

Hola A todos, soy nuevo.. xD! a re..q no se notaba.., primero que nada
quisiera presentarme,

Soy GIR ^^", estoy en el primer cuatrimestre (no doy mas) de
licenciatura en informatica en la UNLP, me gustan mucho los fichines y
todos lo vivdeojuegos en general. por eso me meti a levantar
servidores de mu, wow, ko, dota, etc..

e descargao un ejecutable que necesito hacer "unpack", e tratado muy
duramente de hacer, realmente se va de mi poder lvl -10 de
cracking :D.. y bue, estoy aqui, a ver si alguien me puede ayudar.

Este archivo se llama GG, es un GAME SERVER DE GAME GUARD , necesito
desempacarlo, para poder ingresarle mis datos yo, asi mi servidor no
es vulnerable, al creador del archivo. me e comido la cabeza mas de 2
semanas, y no e logrado con darle una solucion.

la fila es esta:
https://www.rapidshare.com/files/459852815/GG.rar

Segun RDG Packer Detector v0.6.7 2011 esta protegido con
XPack v0.98
Segun RDG_Packer_Detector_v0.6.5_Beta esta protegido con
Packman v1.0

para el xpack encontre un script

script unpack:
var oep
var iat_st
var isz
var IMAGEBASE
var icor
var counter
mov oep,[eip+1]
find eip,#8B4E0CE334#
cmp $RESULT,0
je quit
bp $RESULT
erun
bc eip
mov iat_st,esi
find iat_st,#00000000000000000000000000000000#
mov isz,$RESULT
inc isz
mov IMAGEBASE,[ebx+4]

mov icor,iat_st+C
loop:
cmp icor,isz
jae next
sub [icor],IMAGEBASE
add icor,4
sub [icor],IMAGEBASE
add icor,10
jmp loop
next:
mov eip,oep
sub oep,IMAGEBASE
sub iat_st,IMAGEBASE
mov counter,IMAGEBASE
add counter,3C
mov counter,[counter]
add counter,IMAGEBASE
add counter,28
mov [counter],oep
add counter,58
mov [counter],iat_st
dpe "dump.exe", eip

msg ""The file is completely unpacked!"
ret

quit:
msg "Not XPack, XComp"
ret

la verdad que no se como anda, lo intente me salieron los mensajes de
The file is completely unpacked y NOT xpack, xComp, pero no vi
difenrecia en los archivos, ademas me arme rekilombo para guardar que
no vi la difenrecia entre una con scrip y otra sola,..

Espero de verdad, que puedan ayudarme.. gracias por todo de ante
mano..

Chao, cuidense chivos,, y sigan haciendo de la comunidad, lo que es..


y che! ricardo, vos sos groso y te llamas como yo, jojojo, yo se q no
te gusta q te jodan con pedidas de crack, ni nada!, pero bankame esta!

PD: el echo q se lo pida a ricardo, no significa que nadie mas me
ayude.. porfavor ... envienme lo que opinan al menos, o un tuto, algo
me duele la cabezaaaaaaaaaaa

Ricardo Narvaja no lee por estos rumbos, sino que sólo lee en CLS.

Aparte esta "retirado", no creo que te "banke esta"  :xD

PD: En CLS ya te han respondido...

Saludos!

T-T no no es cierto, osea si me respondieron, pero no hayaron la solucion  :-( , aver si alguna alma buena y compasiva me ayuda  ;-)

ah! y si lo decis, banka esta! suena a otra cosa, che,. hahaha no seas forro

La respuesta que te dieron, es para que halles TU la solucion. Nadie hará las cosas por ti si no demuestras empeño. Copiar y pegar un script de Olly no lo tomo ni siquiera como intento...


Con eso te fuiste al carajo.  :¬¬