Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: Flamer en 8 Julio 2013, 00:35 am



Título: duda como arreglar archivo empacado con Zprotect
Publicado por: Flamer en 8 Julio 2013, 00:35 am
hola amigos mi duda es esta como arreglas un archivo que fue empacado con Zprotect.
El archvo este ya lo desempaque a mano y le arregle las apis que marcaban error y si se ejecuta el problema esta al quererlo abrir con el resurce hacker me marca error

saludos flamer


Título: Re: duda como arreglar archivo empacado con Zprotect
Publicado por: tincopasan en 8 Julio 2013, 18:36 pm
no hice ese packer, pero no todos los programas pueden ser usados con resource hacker, depende del lenguaje con el que fueron compilados. Deberías verificar que lenguaje usaron para la creación. Y también puede tener alguna protección propia para evitar el uso de editores.
En todo caso podés subir un link para revisarlo, hay muchos listeros que saben un montón de esto.


Título: Re: duda como arreglar archivo empacado con Zprotect
Publicado por: Flamer en 8 Julio 2013, 19:44 pm
hola tinco no es nesesario subir un link ya que este se encuentra en el foro es el reto de crazy.

No puedo acceder con el resurce hacker

el programa como dije lo desempaque y le arregle las apis y si se ejecuta normalmente pero no puedo abrir lo con Resurce hacker

saludos flamer y espero no incomodar al creador del reto ni anadien


Título: Re: duda como arreglar archivo empacado con Zprotect
Publicado por: The Swash en 9 Julio 2013, 03:21 am
Revisa que la sección .rsrc está apuntando correctamente, con esto además me refiero que revises la estructura de este directorio a ver si es correcta.

Prueba abrirlo con Lord PE, te ayudará a confirmarlo.

Saludos.


Título: Re: duda como arreglar archivo empacado con Zprotect
Publicado por: .:UND3R:. en 9 Julio 2013, 03:44 am
http://ricardonarvaja.info/WEB/CONCURSOS%202009/CONCURSO%2021/Entendiendo%20la%20Estructura%20de%20los%20Recursos%20a%20mano%20-%20Parte%201%20por%20Amerikano.rar (http://ricardonarvaja.info/WEB/CONCURSOS%202009/CONCURSO%2021/Entendiendo%20la%20Estructura%20de%20los%20Recursos%20a%20mano%20-%20Parte%201%20por%20Amerikano.rar)


Título: Re: duda como arreglar archivo empacado con Zprotect
Publicado por: Flamer en 9 Julio 2013, 16:48 pm
hola a los dos   ;-)

ya me baje el link de under y boy a intentar lo que dise The Swash a ver como me ba

saludos flamer y gracias a los dos por ayudarme  ;-) yo creia que nadien hiba a contestar


Título: Re: duda como arreglar archivo empacado con Zprotect
Publicado por: apuromafo CLS en 9 Julio 2013, 18:26 pm
si tienes aun mas tiempo , puede que puedas usar un plugin llamado Codedoctor, tiene la opcion de fixear bien la sección de recursos que aparece al lado de la opcion de unpack asprotect, (es un plugin de ollydbg 1.X)

por otro lado tambien existen resource binder o algo así sonaba de setisoft, que también tenía la misma capacidad, de ordenar los recursos, (compañia del autor de Private exe protector)

esas son mis sugerencias genéricas cuando no puedes editar los recursos.


Título: Re: duda como arreglar archivo empacado con Zprotect
Publicado por: Flamer en 9 Julio 2013, 20:02 pm
boy a intentar eso apuro aver que tal

saludos y gracias


Título: Re: duda como arreglar archivo empacado con Zprotect
Publicado por: Flamer en 10 Julio 2013, 00:45 am
Revisa que la sección .rsrc está apuntando correctamente, con esto además me refiero que revises la estructura de este directorio a ver si es correcta.
efectivamente el .rsrc no estaba apuntando bien y al darle click derecho-----abrir con resurce hacker marcaba error.
Ahora si seabre el resurse hacker pero no tengo acceso a los recursos me marca como si estubieran comprimidos.

Saludos flamer