Título: ayuda con este antivirus usb Publicado por: Masterx2010 en 23 Noviembre 2012, 16:37 pm saludos amigos... la verdad les pido ayuda pues no se en que esta copilado este antivirus... quiero crakearlo yo mismo pero mi problema es que lo unpackee y una vez unpackeado me dice que esta en visual fox pro... esto con el rdg... pero parckeado me dice que esta en visual basic 9... :huh: y quiero saber si es posible crakearlo para continuar... aqui les dejo el link http://www.usb-av.com/files/usbavpro-setup-english.exe (http://www.usb-av.com/files/usbavpro-setup-english.exe) para ver si alguien me ayuda e tratado de decopilar con estas herramientas...VBReFormer, PE Explorer, Reflextor.v7.3.0.18 + reflexil + deblector, Refox MMII, VBDecopiler.... solo quiero saber si se puede crakear pues ta facil ya que el mismo trabaja con serial y usuario... saludos esperando respuesta
Título: Re: ayuda con este antivirus usb Publicado por: apuromafo CLS en 23 Noviembre 2012, 17:21 pm las peticiones de crack estan prohibidas
por otro lado, como era el entrypoint? cuando llegaste al oep, que es lo que ves? copia algunas screenshoot de tu trabajo saludos Apuromafo pd:ahi tienes 3 tipos de herramientas que son totalmente hacia tiros distintos: .net:Reflextor.v7.3.0.18 + reflexil + deblector, visual basic:VBReFormer,VBdecompiler fox: Refox MMII tiene estilo como UPX, luego de desempacar UPX (pushad popad jmp oep) estamos aqui CPU Disasm Address Hex dump Command Comments 0064493B E8 1EFE0000 CALL 0065475E 00644940 ^ E9 78FEFFFF JMP 006447BD pero muchos lua, y ademas se ve algo curioso ves ese CDD ?? eso significa que fue hecho con algun programa como multimedia media player como un archivo semi portable Código: Dump - usb-av:00401000..00A72FFF Título: Re: ayuda con este antivirus usb Publicado por: Masterx2010 en 23 Noviembre 2012, 17:39 pm hola apuromafo amigo bueno no e hecho solicitud de crack quiero hacerlo yo mismo solo pedi ayuda pues con las herramientas que tengo no logro decopilarlo y pues esta es la OEP
0064493B > $ E8 1EFE0000 CALL 0065475E <=== OEP 00644940 .^ E9 78FEFFFF JMP 006447BD 00644945 CC INT3 00644946 CC INT3 00644947 CC INT3 00644948 CC INT3 00644949 CC INT3 0064494A CC INT3 0064494B CC INT3 0064494C CC INT3 0064494D CC INT3 0064494E CC INT3 0064494F CC INT3 00644950 $ 8B5424 0C MOV EDX,DWORD PTR SS:[ESP+C] 00644954 . 8B4C24 04 MOV ECX,DWORD PTR SS:[ESP+4] 00644958 . 85D2 TEST EDX,EDX asi es que queda una vez que se descomprime... de antemano agradezco la ayuda que puedan prestar saludos... p ues con las herramientas que tengo no lo logro descomprimir y no entiendo el porque... :huh: Título: Re: ayuda con este antivirus usb Publicado por: apuromafo CLS en 23 Noviembre 2012, 17:51 pm pues por eso es un portable , no es un exe para desempacar normal, a lo mas se podria colocar el inline o otras cosas
pero desempacar como tal no creo estos portable son aveces alguna vez denso..habria que checkear como confirmar de donde saca la pass /createFileA y depurar todo lo que sigue luego de que abra el archivo cdd por ende hay que leer textual lo que dice el cdd a modo de tener todo el codigo y saber si sirve o no Código: EAX 01B1EFC8 ASCII "W", Título: Re: ayuda con este antivirus usb Publicado por: Masterx2010 en 23 Noviembre 2012, 18:07 pm gracias eso era lo que queria saber... pues por ahora es mucho para mi... y si tienes razon el trabaja mucho con ese archivo cdd... bueno desisto de este antivirus usare otros.. aun que comparando los otros con este este se los lleva es super mejor ya que adiario se actualiza... gracias apuromafo por tu ayuda... con razon no podia decopilar... y use muchas herramientas.. incluso pa los NET y los FOX... feliz fin de semana amigo... :D
Título: Re: ayuda con este antivirus usb Publicado por: apuromafo CLS en 23 Noviembre 2012, 18:28 pm ok, luego que lo desinstales y coloques cosas mejores como algun eset antivirus
pues abre con permiso de admin esto; http://www.mediafire.com/download.php?nzymzj1t5ky esto deberia desactivar o bien hihackthis , el bloqueo que tiene por defecto en el atl+control+suprimir que hace hacia la barra de taras (taskexplorer) saludos cordiales Apuromafo |