Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: kentshy en 9 Enero 2013, 18:59 pm



Título: Duda sobre el crack de un programa
Publicado por: kentshy en 9 Enero 2013, 18:59 pm
Hola he estado viendo los tutoriales de Ricardo Narvaja y e intentado lanzarme a por un programa, su nombre se llama Holdem Manager 2 y mi duda es sobre si es posible crackearlo y si me podeis dar alguna orientacion sobre como hacerlo.

Un saludo


Título: Re: Duda sobre el crack de un programa
Publicado por: MCKSys Argentina en 9 Enero 2013, 19:48 pm
Hola he estado viendo los tutoriales de Ricardo Narvaja...

¿ Y los haz terminado ?

...e intentado lanzarme a por un programa, su nombre se llama Holdem Manager 2 y mi duda es sobre si es posible crackearlo...

Hay un dicho en Reversing: Si corre, puede ser crackeado.

... y si me podeis dar alguna orientacion sobre como hacerlo.

Y después de haber leído la guía de ricnar, ¿ hasta dónde has podido llegar ?

¿ Dónde te has trabado ?


Título: Re: Duda sobre el crack de un programa
Publicado por: kentshy en 12 Enero 2013, 03:34 am
Citar
Y después de haber leído la guía de ricnar, ¿ hasta dónde has podido llegar ?

He llegado hasta la leccion 26 pero de momento lo que he visto aun no me ha servido, he llegado hasta el user y serial que pide e intentado buscar en el registro mi serial para poner un BP on acces pero cuando intento buscar en el registro me salta unable to read memory of debugged process.

He mirado las apis para poner BP en alguna de ellas pero hay muchisimas y ninguna de ellas me suena.

Tambien he mirado all text strings.. pero habia demasiadas esa opcion no es viable.

Por lo tanto no se donde poner BPs y al iniciar el pograma no empiezo en la sección code y tampoco se como llegar a ella...

Algun consejo?


Título: Re: Duda sobre el crack de un programa
Publicado por: MCKSys Argentina en 12 Enero 2013, 04:28 am
En qué lenguaje está hecho? Está empacado? Con qué packer?

El curso de ricnar te da lo básico. Una vez que lo termines, ya tienes una base desde la cual partir. No pienses que porque el curso no "te ha servido" hasta el momento, el resto del curso tampoco lo hará.

Mi mejor consejo es que lo termines. Después hay muchos tutoriales para seguir aprendiendo...  :P

Saludos!


Título: Re: Duda sobre el crack de un programa
Publicado por: kentshy en 12 Enero 2013, 16:09 pm
Bueno en respuesta a tu pregunta le he pasado el peid al programa y me ha salido lo siguiente "Microsoft Visual C# / Basic .NET"

Si esta empacado o no, no lo se, deduzco que no porque cuando ejecuto el programa con olly no me dice nada de que este comprimido por lo tanto intuyo que no lo esta.

Que opinas de que cuando intente buscar algo en la memoria me salga lo de unable to read... es un fallo del olly o una proteccion antidebugger del programa?

Gracias por tu respuesta, un saludo.


Título: Re: Duda sobre el crack de un programa
Publicado por: apuromafo CLS en 13 Enero 2013, 02:45 am
el lenguaje de programacion en .net no esta hecho como para que lo analizes con ollydbg, igual puedes usarlo guiandote con temas..pero va aun un poquto mas alla que el tutorial de ricardo

para ello es necesario ir conociendo nuevas herramientas como
1)Calimero
2)pebrowser
3)lenguaje intermedio ( que termina siendo como un nuevo comando para asm, si antes tu veias jnz y jz, ahora veras br.true br.false  y asi suma y sigue)
4) manejo de decompilacion y confirmacion de ofuscacion con herramientas como Disharp, reflector+plugins como reflexil  y asi suma y sigue con otros

tambien leer tutoriales con
http://ricardonarvaja.info/WEB/buscador.php
colocar palabras como ".net "

entre esos destaco
http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/601-700/694-SQYNETCrackme_enOlly_dapaf.rar

hay muchos temas de .net, inclusive en este foro alguna vez alguien hizo 2 o 3 tutoriales crackeando aplicaciones en .net...

saludos cordiales Apuromafo


Título: Re: Duda sobre el crack de un programa
Publicado por: kentshy en 14 Enero 2013, 16:45 pm
De acuerdo, voy a ojear esos tutoriales que me has recomendado y a ver que mas encuentro por la web de ricardo, muchas gracias por vuestras respuestas. Ya os ire comentando a ver que tal me va.

Un saludo ;)