Pues te tocará hacerlo a mano... tú sabes lo que ha sido modificado, así que abre otro OllyDBG con el dumpeado que hayas hecho y ve copiando bytes seleccionandolos y binary copy- binary paste.
Échale un vistazo al editor de scripts Arapumk, creo que se llama Editor Lisa o algo así, búscalo en CrackSLatinoS y ahí en el mismo programa explica todo perfectamente.
Tal vez sea problema del driver. Me imagino que será un Asprotect de los antiguos donde para encontrar el OEP se hace por el método de las excepciones (en los nuevos ya no es así).
Ese error lo tienes que descubrir probando, desde un Olly nuevo o algún parcheado y quitando plugins que no utilices... A mi me dió en su día muchos problemas OllyBone y no lo utilizo nunca, prefiero estudiar el código y buscar otra forma de encontrar el OEP.
Solo comentar que un usuario hizo un plugin para parar en una sección en ejecución sin usar el driver. Por si no quieres usar Ollybone El plugin se llama: Break on Execution realizado por DCrack
PD. Creo... creo que existe una versión 0.2 pero que no se llegó a hacer pública. Esta versión te permitía seleccionar varios threads a la vez. Yo creo que la tengo por algún DVD pero habría que pedírsela a marciano porque él me la dio hace años y recuerdo que me dijo que no la pusiera en descarga y respeto su opinión. De todos modos con la versión que he puesto en descarga puedes trabajar bien... ¿Estás con algún Themida? Saludos
Mostrar Mensajes