Hola a todos bueno les cuento tomé un SOURCE que hace más o menos estó
EJ:
-al hacer doble click en archivo.exe este hace una copia de archivo.exe y lo coloca en la siguiente dirección y con el siguiente nombre:
-luego de esto ejecuta explorer.exe

por lo que por deducción nunca se ejecuta archivo.exe

-el problema surge que si se hace doble click nuevamente a archivo.exe este arranca y tiene una condición si existe c:/archivo de programas/asd/explorer.exe no lo copia a ese lugar pero luego se vuelve a ejecutar explorer.exe, por la que idea sería la siguiente que antes de ejecutar el explorer.exe verifique si c:/archivo de programas/asd/explorer.exe está siendo ejecutado y solo si no está ejecutado este lo lanza, el problema es que no se puede dar referencia a explorer.exe

como hago esto, Gracias

Hola a todos, bueno más que nada existe una forma de poder saltar UAC que sea efectiva

Hola a todos buenos les cuento tengo un crackme en el que logro llegar al OEP, pero lo que no puedo conseguir es lograr reparar la IAT

Les pido si me pueden dar pistas, no quiero la respuesta  

Les comento los datos que obtuve me gustaría que me dijeran si están bien, para saber más menos en que estoy fallando

OEP
004717A0


IAT

Final
0048ECF4

Inicio
0048E0B0

Largo
c44

Al medio del IAT, encontré muchos valores que no tenían referencia por lo que los tomé (lo consideré)como código basura, por lo que lo borré con el ImportREC, pero al momento de intentar iniciarle, este no arranca (no muestra ningún error, tan solo no se inicia)

http://www.megaupload.com/?d=FJUG84XN

Gracias

Hola, el crackme se llama UnPackMe_tElock0.98

Ricardo explica un método, pero en mi máquina virtual con windows XP no logro obtenerlo con tal, si alguna se anima darme el OEP para seguir estudiando, Gracias

Más que explícita está en el título mi pregunta es que debo hacer para hacer que al conectarse se valide, ¿alguna API que se utilice?

El programa está crackeado para poder colocar cualquier serial este me devuelve que el serial es correcto, pero cuando se quiere utilizar el programa abajo aparece
"validando", se intenta de conectar a internet para aprobarlo o no, de todas forma el programa funciona bien, pero más que nada es algo estético para que no aparezca con rojo abajo validando xD

Algún método para obtener el jump condicional de si ya está comprobada la validación por internet


Gracias

Hola a todos bueno les comento tengo una duda en el capítulo en donde se hablan de los desempaquetados
en el habla en una parte de Buscar jmp o call hacia el OEP y para realizarlo utiliza E9 para buscar JMP y E8 para buscar CALL

Mi duda puntual es ¿por qué se buscan los JMP y CALL con E9 y E8?


Gracias

Tal como lo dice el título, debuggeando el programa al editar algunos valores funciona genial pero al momento de querer guardarlo cuando intento abrirlo, no funciona, a qué se debe esto?,(también por prueba intenté darle atributos de write a la sección code y con tan solo eso, no pude guardar los cambios :S

Bueno Hola a todos, estando un poco en este foro, lo he encontrado fascinante pero hay una cosa que creo que faltaría agregarle que es como tal dice mi título de sugerencia, es que se nos notifique cuando responden algo en un tema que hemos participado o en los temas que hemos creado, ya que aveces al postear o comentar  tantas cosas se nos olvidan y de esta forma tendríamos ventajas como:
1-Poder responder de manera más rápida y cómodamente las dudas de los demás usuarios
2-Disminución considerable de temas que quedaron a media
3-Ahorro de tiempo en tener que estar revisando el subforo y tema en el que escribimos algo
4-Nuestro F5 se los agradecería




la idea sería como lo muestra la imagen un botón que se encargue de mostrarnos con un numerito aquellos mensajes que por descuido o olvido se nos han olvidado revisar y estos han sido respondidos con otra pregunta (usuarios ansiosos por el saber)

por si alguien no lo entiende adjunto un ejemplo con respecto a la imagen:
EJ: cree un post llamado sugerencia. Pasando el tiempo lo olvido pero
vemos que el usuario "el-brujo" ha comentado tal sugerencia, abajo también vemos otros post pero esos no son mios pero pese a eso yo participé, por lo cual me hace estar al tanto este sistema de notificaciones, también notamos que los usuarios y los títulos están en azul, esto se debe a que si hago click en el usuario, este me llevará a su perfil, para saber más bien quien es, y si hago click en el nombre del título, me llevará al post

es como de facebook no   ? ni lo comenten  

Espero Ansiosa su opinión

Hola, si alguien sabe de manera simple y entendible que hace tal api y si es factible utilizarla en Ingeniería inversa 

Gracias

tal como dice el post, existe otra versión de exdec (no la beta)?

Gracias