Bueno empecemos los cambios q le hice con el ollly fueron en el dump para cambiar texto
En vb sake la clave de ingreso del programa q es oscar pasa user y pass
x alguna parte del programa vi q hacia llamados a un ntdll.dll y comtl32.dll del sistema pero creo q solo hacer referencia a 1 cadena conocida
trate de nopear para ver si saltaba he ingresaba desde cualquier pc con una makina virtual pero no corrio luego de modificar con algunos nopeas me di cuenta q no importa q cambie los dll asi q volvia al original aka inicia desde:
0048B2BC . 55 PUSH EBP
0048B2BD . 8BEC MOV EBP,ESP
0048B2BF . 53 PUSH EBX
0048B2C0 . 56 PUSH ESI
0048B2C1 . 57 PUSH EDI
0048B2C2 . 8B5D 10 MOV EBX,DWORD PTR SS:[EBP+10]
0048B2C5 . 53 PUSH EBX / s
0048B2C6 . E8 05B40400 CALL easysoft.___org_strlen \ ___org_strlen
DE AKI DA UN SALTO ASTA:
004D66D0 ___>/$ 8B4424 04 MOV EAX,DWORD PTR SS:[ESP+4]
004D66D4 |. A8 03 TEST AL,3
004D66D6 |. 75 2D JNZ SHORT easysoft.004D6705
NUEVO SALTO:
004D6705 |> 83C0 04 ADD EAX,4
SUPONIA Q DEBIA EMPEZAR X AKA PERO VI Q MAS ABAJO HACER COMO 5 O 6 LLAMADOS AHI ES CUANDO ME PIERDO Y NO SE DONDE NOPEAR SI ES EL CASO O MODIFICAR ( NO MUY BIEN ENTENDIDO LENGUAJE OLLY )
AHI 1 PARTE DEL TEXTO DE INTERFAZ DONDE APARECE UN MAIL PERO NO APARECE EL MAIL Q EN LA PARTE DE ARIBA NO AHI ESPACIO PARA ESCRIBIR
Y EN LA SIGUIENTE LINEA ME DA UN PAR DE LETRAS
004E4740 j&EasySoft Consultoría y Sistemas .b-.Hj .Hj. Email :AQUI NO AHI ESPACIO
004E4780 (AKA ESTA DOS ).Hb,.Hj .HjFecha de Proceso : .H
PERO BUENO REGRESANDO AL TEMA CENTRAL LO PAS IMPORTANTE ES LOGRAR HACER CORRER AL PROGRAMA COPIA EN OTRA PC
AKA ABAJO EL LINK DEL PROGRAMA: PA que LE ECHEN UNA OJEADA PA VER Q PASA DE ANTEMANO LES agradezco CUALQUIER AYUDA
http://www.mediafire.com/?usw9dcdvug4vbhc