Como se si está comprimido? Tiene entropía de 6, osea que no parece estar comprimido (si lo estuviese, esta estaría cerca de 8), como puedo hacer para saber si un programa de 16 bits tiene protecciones? RDG packet detector no me dice nada...

El IDA no me sirve, osea, tengo el string que me serviría para orientarme donde puede estar ese salto condicional que me lleve a la victoria, pero no se como hacer para ver en donde se accede a ese string.
Voy a probar con ese debugger que me pasaste, parece muy bueno.

Me parece que está hablando del encrypting file system.
Mirá, vos decís que lo cifraste en windows XP, si tuviste suerte que estos archivos fueron cifrados con DESX, podés llegar a tratar de atacarlo con fuerza bruta el cifrado y recuperar la información, si tuviste la mala suerte que fueron cifrados con AES, olvidate... EFS es práctico, pero realmente no se garantiza la integridad de los datos de manera apropiada, te recomiendo que la próxima vez si querés cifrar datos, utilices un sistema de archivos cifrados como truecrypt.

Un abrazo
APOKLIPTICO.

PD: Si querés intentar un crackeo por fuerza bruta, recomiendo el advanced efs data recovery de elcomsoft.

Hola gente, como va todo??
Estoy tratando de saltearme una protección en un programa, nada ilegal solamente quiero hacer funcional un abandonware que ya está liberado, pero nadie hizo un crack.

El problema es que es un programa de 16 bits, si fuese de 32 bits, lo abro con el olly y listo, ya está, pero el tema es que no encuentro un buen debugger para 16 bits, son todos en DOS, no hay algun buen debugger para aplicaciones en 16 bits que me de la funcionalidad y el GUI de el ollydbg???

Un abrazo
APOKLIPTICO

Te puede llegar a tardar varios días, incluso una semana. No creo que tengas problemas en hacerle un DoD de 7 pasadas, te va a tardar mucho menos y te aseguro que es igual de seguro, a menos que la información que tengas ahi, le pueda a interesar a agencias de inteligencia que tengan los recursos para adquirir un microscopio de fuerza magnética...

Acá no ayudamos a hacer actos ilegales.

Bloqueo el Post.
Saludos
APOKLIPTICO

Acá no estamos para hacerte la tarea, ya te dije que puede ser md5, te pedí información y no la das, no somos magos.

Pero, a ver, si la salida es, sin importar el tamaño de entrada, de 16 bytes, entonces eso apunta fuertemente a un algoritmo de hash, que tipo de información entra? Podés dar un ejemplo?

Como sabés que los utilizan posteriormente? Si es información de login, lo que se hace es guardar los hashes de los passwords y cuando te logueas, se envía el hash, y luego se compara con el de la base de datos...

No tenés el texto plano?? Es decir, sin cifrar??
Cambia la longitud de la cadena de salida si cambia la de entrada??
Dijiste en el primer post, que la cadena era de 14 dígitos, si es de 16, es posible que sea un hash, muy probablemente MD5.