Foro de elhacker.net

Hola amigos que gusto poder volver a publicar en este gran foro  ;-)

Hola!

Debes tener en cuenta que no siempre es posible aplicar un cambio de un salto y esperar que la aplicacion funcione. Aunque no sé qué aplicacion estás mirando, por lo que podría ser cierto lo anterior.

Por lo que veo el detector te dice que es un delphi. Te pregunto: probaste abrirlo con IDR luego de desempacarlo?

Saludos!

 ::)

 :)

Ese CAPTCHA funciona con conexión a internet?
¿Has probado a desconectarte de internet y hacer funcionar el CAPTCHA?

Yo creo que en el código tiene que haber un modo de comprobación...

¿y poner un link al soft? para que puedan verlo los que quieran y no tengan que adivinar.

 ;-)

 ;D

 :o

Algún avance por tus medios? Que pasó con IDR?

 :rolleyes:

Lo que ocurre es que creo que piensas que crackear, ingeniería inversa es:
- Cargar programa en OllyDbg.
- Buscar referencias de string.
- Modificar salto condicional.
- Guardar cambios.

Eso queda para las recetas de cocina, howto, Manuales de usuarios, pero para ingeniería inversa no, tienes un sin fin de formas para intentar de acercarte a la posible activación. Estoy seguro 99% seguro y sé que los demás foreros también lo están (por lo que comentas en los post) que NO te has leído el tutorial de Ricardo Narvaja completamente, no creo que hayas pasado el capítulo 20, ya que solo repites 100pre lo mismo y usas palabras técnicas de forma incorrecta. Y como sé que mis compañeros del foro son unos expertos sabuesos en esta área, logran detectar que no posees las nociones básicas y por eso no te quieren ayudar.

Yo no tengo tiempo para verlo pero creo que si leyeras un poco de más de los tutoriales de Ricardo Narvaja llegarías muy lejos.

 ;-)

 ::)

Como te dije antes, si usas IDR sobre el desempacado le sacas mucha info al ejecutable:


Fíjate, por ejemplo, que es un Delphi 5.

Como ves, es cuestión de leer y practicar  ;) ...

Saludos!

bueno, le di una mirada cuando volví del trabajo, este soft tiene rutinas un poco distintas a la mayoría de los tutes, y no recuerdo si en alguno de los de olly desde 0 lo menciona, el caso es que para llegar a la cadena de mal chico usa la función DrawTextA , por lo tanto si pones un bp en cada llamada al darle click al botón activar se detiene allí y en el stack verás:
(http://i.elhacker.net/t?i=pL7M7BeN-lLFTyWTQzd-L2Vo) (http://i.elhacker.net/d?i=pL7M7BeN-lLFTyWTQzd-L2Vo)
puedes ver desde donde es llamada, te toca tracear para llegar a la zona caliente, otra alternativa para llegar a dicha zona es después de darle a activar buscar en el mapa de memoria tu serial ingresado y ponerle un bp de lectura.
Espero que puedas avanzar hasta dicha zona y muestres tus progresos.

edito: como siempre, no tengo la más p**a idea de como poner una imagen decente.

 :P

:D