elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Estamos en la red social de Mastodon


  Mostrar Mensajes
Páginas: 1 ... 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 [53] 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 ... 143
521  Programación / Ingeniería Inversa / Re: base de datos que se abre con libreria ?? en: 19 Mayo 2011, 23:15 pm
Tendrías que subir el instalador para poder echarle un vistazo, si no es imposible.
522  Programación / Ingeniería Inversa / Re: base de datos que se abre con libreria ?? en: 12 Mayo 2011, 23:35 pm
POr lo que comentas ("...al ejecutar el software, el olly se queda parado como si no estuviera ejecutando nada...").... yo creo lo mismo que MCKSys... es posible que estés con un .NET
523  Programación / Ingeniería Inversa / Re: Crackeando 16 bits. en: 11 Mayo 2011, 23:44 pm
Échale un vistazo con IDA.
Si necesitas un editor de recursos a 16bits: Exescope

Otro debugger for 16bits:
http://www.mediafire.com/?nnmdzeuzntz

Enlaces interesantes en el foro:
http://foro.elhacker.net/empty-t271283.0.html
http://foro.elhacker.net/ingenieria_inversa/crack_me_01_by_red_mx-t255319.0.html
524  Programación / Ingeniería Inversa / Re: Noticias en: 8 Mayo 2011, 22:10 pm
08 de mayo de 2011 - Break on Execution 1.1b

Nuevo plugin para OllyDBG muy interesante realizado por DCrack que posiblemente tengas que usar repetidamente.

Cuando en OllyDBG 1.10 pones un breakpoint en una determinada sección, tienes la opción de ponerlo en lectura o en escritura pero en ejecución no se suele realizar correctamente. Hasta ahora para poner un breakpoint en ejecución se solía recurrir (y se recurre) al plugin OllyBonE pero que no es fácil hacerlo funcionar correctamente y además (según mi experiencia) no es compatible con Windows 7. El plugin Break on Execution permite que cuando pongas por ej. un breakpoint en lectura sea un bp en ejecución. Como ves puede resultar muy útil...

http://tuts4you.com/download.php?view.3123
525  Programación / ASM / Re: Pasar a modo protegido problema en: 4 Mayo 2011, 20:19 pm
Este es un tema interesante.
Te dejo unos enlaces que considero buenísimos sobre modo protegido y acceso a ring0.
Realizados por Saccopharynx (Admiro el trabajo de esta persona y si tienes cualquier duda puedes contactar con él):
Modo protegido por Saccopharynx
526  Programación / Ingeniería Inversa / Re: Noticias en: 2 Mayo 2011, 11:34 am
01 de mayo de 2011 - RDG Packer Detector v0.6.7

Por fin está RDG Packer Detector versión 0.6.7 en descarga. ¡Esperadísimo!. Por fín también es totalmente compatible con Windows 7 ya que se cerraba de forma inesperada buscando alguna función desconocida.

RDGMax también ha escuchado todas vuestras sugerencias y ha actualizado las librerías de signaturas.

Realmente es un trabajo fabuloso, que todos le pedíamos que actualizase y por fín lo tenemos.

Su página:
http://www.rdgsoft.8k.com/

Gracias RDGMax, excelente trabajo.
527  Programación / Ingeniería Inversa / Re: Unpacking Enigma 1.12 sin VM by tena en: 24 Abril 2011, 22:23 pm
Interesantísimo tena. Para la gente menos experimentada es de lectura obligada porque aparte de que la IAT está totalmente destrozada, se encuentra fuera del ejecutable. tena, por su parte, restaura la IAT de forma magistral y con el programa UIF introduce la IAT dentro del ejecutable.

Un tutorial muy requeteinteresante. Recomiendo estudiar este tema que he comentado.
Gracias por compartir tena.
528  Programación / Ingeniería Inversa / Re: Crackmes / Tutoriales en: 23 Abril 2011, 23:16 pm
Excelentes tutoriales de 43H4FH44H45H4CH49H56H4

43H4FH44H45H4CH49H56H4 ha realizado una serie de excelentes tutoriales detallados que no se pueden perder:

http://foro.elhacker.net/ingenieria_inversa/crackeando_eyecopia_207_1460-t319355.0.html


http://foro.elhacker.net/ingenieria_inversa/operaciones_matematicas_basicas_en_vb6_keygen_doccf_software_de_gestion-t322174.0.html

http://foro.elhacker.net/programacion_cc/mysql_browser_c_y_qt-t321390.0.html;msg1600069#msg1600069


529  Programación / Ingeniería Inversa / Re: Como saber en que dirección de olly está un boton de comando? en: 21 Abril 2011, 17:51 pm
Bueno, yo no entiendo mucho de esto pero se podría probar a poner un message breakpoint del mensaje 101 o 202 al botón no?

Sí también es muy utilizado pero seguro que más complejo.
Para hacer esto que te comenta sunicomi debes ejecutar el programa en OllyDBG, después tienes que ir a la ventana Windows de OllyDBG (en la barra de herramientas pulsa la W). Allí busca el botón que quieres y sobre él pulsa botón derecho "Message Breakpoint on ClassProc". Lo que dice sunicomi es que busques algún evento, por ejemplo él indica 101 = WM_KEYUP o 202 = WM_LBUTTONUP. En la ventana de Windows de OllyDBG puedes probar varias opciones...
530  Programación / Ingeniería Inversa / Re: Como saber en que dirección de olly está un boton de comando? en: 21 Abril 2011, 12:20 pm
En visual C++ depende si se ha programado con API directamente o se ha realizado con la Microsoft Foundation Classes. Esto te lo indica seguramente cualquier detector de packers o examinando un poco el código y viendo las librerías usadas.

En general, para hacer lo que quieres, tienes que buscar alguna referencia, ¿sale algún MessageBox? Puedes intentar algo sencillo como pulsar el botón leer y rápidamente pulsar F12 en olly que es la pausa y ver la pila, posiblemente te lleve a la zona que tú buscas. Tienes que probar... por ejemplo también, si el botón pone leer, tal vez abra una nueva ventana... podrías capturar la API. ¿Se desactiva el botón leer? Tal vez llame a sendmessage...

Páginas: 1 ... 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 [53] 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 ... 143
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines