Por ej.: en LordPE:

Seleccionas el EXE de la lista, abajo aparece el listado de modulos cargados, buscas la DLL que quieres, le haces [click-derecho]-dump full y listo.

AUNQUE esto puede fallar si la DLL tiene algun tipo de proteccion, la cual deberas quitar luego.

PERO, ya tienes una DLL con la cual jugar...

Saludo!

Si el EXE inyecta la DLL en otro proceso: Probaste dumpear la DLL desde el otro proceso usando, por ej., LordPE?

Si no aparece como modulo: Probaste depurar el otro proceso con el fin de ver donde se mapea la DLL?

El "Inmundity" ES OllyDbg 1.10 "tocado": le compraron el source al creador de Olly...

Personalmente lo uso sólo por mona, para que me encuentre los gadgets de ROP.

Sinó, uso Olly 1.10 (parcheado) o bien el 2...

En el FAQ, encontrarás un link para hacer el curso de Ricardo Narvaja.

Una vez avances un poco sobre el mismo, veras que las cosas serán mucho mas sencillas...

Saludos!

Y hasta dónde has llegado?

Muestra tus avances...

Probaste con Google??

Saludos!

Del .txt del plugin:

GMEMI addr, info
----------------
Get information about a memory block to which the specified address belongs.
"info" can be MEMORYBASE, MEMORYSIZE or MEMORYOWNER (if you want other info in the future versions plz tell me).
Sets the reserved $RESULT variable (0 if data not found).
Example:
   GMEMI addr, MEMORYBASE // After this $RESULT is the address to the memory base of the memory block to which addr belongs


Haces un bucle y listo...

Usando la PEB: http://msdn.microsoft.com/en-us/library/windows/desktop/aa813708(v=vs.85).aspx

Saludos!

EDIT: Mas info: http://sandsprite.com/CodeStuff/Understanding_the_Peb_Loader_Data_List.html

Los tutos de Ricardo son varios... Seguro los has leído todos?


SEGURO los has leído?

No quiero parecer malo, pero a pesar de todo el palabrerío, esto parece petición de crack/serial/emulacion/etc. lo cual está prohibido.
De todas formas, puede que sea legítimo, por lo cual te dejo este link: http://foro.elhacker.net/ingenieria_inversa/faq_iquesteres_nuevo-t345798.0.html

Ahí encontrarás referencia sobre emulación de Dongles y, mejor aún, las reglas del foro.

Saludos!

Como se dijo: Sencillo y entretenido. Recomendado para quienes se inician.

Gracias por el aporte!

PD: Si sacan un serial valido, el keygen sale solito... 

Saludos!