es necesario tener animo de lograrlo,con preguntas sacas las dudas, pero sin preguntas, se debe suponer que todo va bien..

no creo que sea necesario, pero con el tiempo todo se entiende. yo te lo digo porque yo no sabia nada de asm y igual sabia ver mas o menos donde iba el tema..
luego aprendi y saque el primer tutorial y asi hasta ahora que no se que voy a hacer en mi proximo futuro, pero creeme, que es un hobbie que da buen animo..

te comento algo real, conoces Armadillo?
eso es la evolucion de todo lo que estas diciendo, cada version de armadillo es diferente, pero la practica es la misma
tengo un programa que sin llave no puede correr, con 1 llave demo dura 10 dias
con 1 llave y un unpacker =desempacado =sin proteccion

ahora bien normalmente se hace bp de acceso en los dialogos y se rastrea donde compara o donde cifra o descifra..

lo mismo pasa en los dongles, pero la diferencia es que dongle, ejecuta dll con servicios que buscan ciertos parametros verdaderos y falsos, y termina siendo casi igual que la anterior
descifrar el servicio con su llave, llega al oep y unpacked.

si vemos themida, ejecuta un driver, luego chequea centenas de cosas, y luego verifica si es registrado o no
si es registrado, pasa ok, si no es registrado nag y todo lo demas

asprotect, y obsidium, entre otras lo mismo, una llave con encriptacion, que llega a ser dificil de desproteger, pero no descifrar el archivo real. aunque no tengas llave, puede intentar, pero tardaras por la virtualizacion de codigo


execryptor puede ser crackeado, pero no hay entendimiento completo de todo el algoritmo, porque las llaves no son suficientes para desencriptarse, y por ende aunque desempaques igual tienes el execryptor ahi..

zprotect y otras idem..hiw+virtualizacion y luego unpacked y nada..

voy a bajar el exe, pero no aseguro nada..

saludos Apuromafo

normalmente no, pero si permite ejecutar mas rapido,
igual lo mejor es no necesitar virtualizar
y tener uno en cada particion..pero aya con cada uno..
saludos Apuromafo

el programa chequea si esta pulsado el radiobuton, luego da las opciones de acceder a regedit segun la rama, tengo entendido que tiene configurado un path,
ademas de avanzar, crea un temporal de unos 40kb, que verifica segun sus ordenes varias variables, donde guardar permisos y otros

si se modifica, los botones apuntan a exitxxxx o closexxx

es un instalable de clickteam, y el 7z funciona en instaladores NSIS
el extractor de recursos genericos, no funciona, pues no existe decompilador para este tipo de instalables

aun en el programa comprimido aun no he intentado  ripear con exeinfo pe o buscar cadenas MZ o similares, pero creo que igual dara mucho margen de error.
creo que lo que busca es 100% la ruta de regedit con otra rama donde le dara la direccion a donde instalarlo

si quieres comenzar comienza leyendo ademas
http://foro.elhacker.net/ingenieria_inversa/taller_de_cracking_desde_cero_actualizado_27julio2008-t180886.0.html
o
http://foro.elhacker.net/ingenieria_inversa/iquesteres_nuevo_en_el_foro_lee_esto-t93855.0.html
y para no repetirlo tanto
http://foro.elhacker.net/ingenieria_inversa/leer_todos_los_que_comienzan_primer_paso_responde_si_lo_leiste-t223174.0.html

normalmente absolom tiene una forma particular para ordenarlo, ademas si ves el cryptool lo analiza y te saca la key normalmente 

no se trata tando de entenderlos, sino saberlos usar

usa msdn y google, si no entiendes ingles, traducelo.

saludos Apuromafo
pd:yo veo los argumentos con el depurador ollydbg, es mas facil.
las apis estan en la iat y la iat es parte de la estructura PE.donde van la importacion de todas las dll y nombre de la funcion a usar

aqui esta del que hablas.:
http://translate.google.cl/translate?hl=es&sl=en&u=http://msdn.microsoft.com/en-us/library/aa376868%28VS.85%29.aspx&ei=JNJYTJqTMIKzuAexod3CCg&sa=X&oi=translate&ct=result&resnum=1&ved=0CBsQ7gEwAA&prev=/search%3Fq%3Dmsndn%2BExitWindowsEx%26hl%3Des%26client%3Dfirefox-a%26hs%3D3q9%26rls%3Dorg.mozilla:es-ES:official%26prmd%3Ddf

bueno el segundo lo resolvio absolom, pero no el key, pues aun no se sabe bien el formato para atacarlo yo creo que si me animo, pue

este fue la solucion de absolom
http://pandalabs.pandasecurity.com/es/solucion-y-ganador-del-2%C2%BA-reto-del-panda-challenge-2010/

creo que la herramienta que debe haber usado debe haber sido
http://www.cryptool.org/

pero en la version inglesa
pero lo mas curioso fue lo que comentaba el autor de obsidium Martin, en ingles, comentaba que dio tambien, pero mas tarde, pero el descifrado es identico al tetris en version inglesa
http://pandalabs.pandasecurity.com/solution-and-winner-of-the-2nd-panda-challenge-2010/

el tetri vendria de esta busqueda:
http://www.google.cl/search?q=windows+tetris+source&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:es-ES:official&client=firefox-a


igual requeria un driver de los productos instalados de panda
que pueden ser bajados de
http://gratis.pandasecurity.com/

saludos Apuromafo

acabo de bajarlo y llevo 3 letras , pero se ve entretenido el add y el xor

resuelto jeje  pero para ese reto que comentas, guan lo resolvio y es como calculadora tambien
voy a animarme a escribir un tute.
y lo envio al privado

con respecto a la solucion de guan esta aqui:
http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/1201-1300/1262-Reto%201%20Panda%202010%20by%20GUAN.rar

saludos Apuromafo

Explicando una de las debilidades de las un juego llamado kakuro master
 Secillo y educativo.

Enlace:
http://www.mediafire.com/?qgp5q259s5qpj45

como a modo de historia, este escrito espero 2 años, por si se actualizaba la proteccion o algo mas, pero en 2 años no han cambiado de exe ni tampoco de proteccion , este metodo cae valido para una familia de juego de inertia
asi que espero que lo vean de forma educacional saludos Apuromafo

saludos Apuromafo