Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: zippo333 en 9 Noviembre 2005, 18:47 pm



Título: proteccion
Publicado por: zippo333 en 9 Noviembre 2005, 18:47 pm
Hola.....me está volviendo loco,,  el ejecutable de un juego que esta supercomprimido. no me deja hacer nada, lo intento abrir  con el Wdsm y me pone todo basura,
La empresa  distribuidora es Boonty Games
Al ejecutar el juego instala en el  C: \Archivos de programa\Archivos comunes\Macrovision Shared\SafeCast.
con el filemon vi que trabaja con este archivo "~E5D141.TMP"
y si lo borro, ya no me sirve el juego.
---------------------------------------------------------------------
En el registro de Windows lo único que instala el juego es esto: Una carpeta con es te nombre:                         {636EAEA1-ACF7-4B7D-ADD9-52FBF450B175}.
En el contenido de esa carpeta están estas claves:
(predeterminado)                             (valor no establecido)
Date                                                "20051107"
Hour                                                 "204014"
---------------------------------------------------------------------
Este es un trial que te deja jugarlo un solo día.
dígame pasos a seguir que herramientas debo usar...
Desde ya gracias por su tiempo.


Título: Re: proteccion
Publicado por: /* strcpy() */ en 9 Noviembre 2005, 19:04 pm
y con que esta empaquetado ¿?


Título: Re: proteccion
Publicado por: zippo333 en 9 Noviembre 2005, 19:21 pm
cuando voy al Procdump, voy al unpack, me salta muchos el cartelito "you must unload your debugger before you can run this program".. y lo cierra. luego voy a ver que mas me puede decir el procdump de este ejecutable, y voy a al PE EDITOR lo carga sin problema y voy a SECTIONS:
.text
.rdata
.data                           
.rsrc
.stext774
.stext371

Decime después cualquier cosa que averiguo,
Gracias