Aquí va: http://www.multiupload.nl/3O3T3UDGYT

El código que está en los recursos, lo hice en una DLL usando ASM y después es sólo cuestión de allocar memoria y saltar.

El code tiene comentarios algunos comentarios que use para guiarme al momento de desarrollarlo.

Cualquier cosa, pregunta.

Saludos!

PD: Me olvidaba! La pass del 7z es "a" (sin las comillas)

Bueno, un keygen es un programa, por lo que deberás aprender algún lenguaje.

Por sencillez, te recomiendo python, pero vas a necesitar las bases sobre programación (algoritmos), esto es, claro, si no las conoces aún.

Saludos!

OK, pero sólo porque tú lo dices, sinó pensaría que es el mejor debugger para win32... 

Puedes usar Olly para ver la parte del código que te redirecciona al proceso previo y te cierra el nuevo.

Aunqe si estas muy verde en el tema, quizas deberias comenzar por el FAQ.

Saludos!

Muy bueno! Gracias por compartir.

PD: Espero intentes hacer el keygen... 

Saludos!

Está en la web de ricnar: http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/1401-1500/1443-Crackme4.By.MCKSysArgentina_Keygen.By.Thunder.rar

Saludos!

@||MadAntrax||: Hace un tiempo hice un crackme que, entre otras cosas, tenia comprobacion del codigo de un evento.

El post es este: http://foro.elhacker.net/empty-t356892.0.html

Si lo deseas, esta noche subo el codigo fuente del crackme, pero lo recomendable aqui no es ver el source del crackme, sino el tutorial de la solucion que encontro Thunder: http://www.mediafire.com/file/spob6r4g8y92sel/Crackme4.By.MCKSysArgentina_Keygen.By.Thunder.rar

Aun hoy dia me sorprende el nivel de reversing aplicado...

Saludos!

Bueno, estaba buscando los "hacks" de Karcrack y me doy cuenta que es él quien estaba respondiendo asi que nada que hacer por estos lados... 

PD @||MadAntrax||: Seguro lo sabes pero te recuerdo que esa "API" lee 4 bytes (1 DWORD).

Saludos!

Si no entendí mal, el EXE se comprobaría a si mismo, por lo que ReadProcessMemory no seria necesario.

Bastaria con un "GetMem" de la direccion en concreto y listo...

O bien, entendí mal... 

Sin ánimos de ofender, tengo pregunta: Cuál es el objetivo de parchear la IAT del proceso que estas corriendo?

En todo caso, no sería mejor parchear la API?

Digo, porque por ej.. una DLL cargada por el ejecutable no va a usar la IAT del EXE, va a usar su propia IAT.

Por esto, no le veo la utilidad al parcheo de la IAT.

Podrías explicar la finalidad del parche?