elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Como proteger una cartera - billetera de Bitcoin


  Mostrar Mensajes
Páginas: 1 ... 510 511 512 513 514 515 516 517 518 519 520 521 522 523 524 [525] 526 527 528 529 530 531 532 533 534 535 536 537 538 539 540 ... 620
5241  Programación / Ingeniería Inversa / Re: Problemas con TEST y el flag Z en: 9 Noviembre 2011, 17:18 pm
Como te ha dicho PeterPunk77, TEST es un AND que descarta el resultado.

En este caso, donde los operandos son el mismo registro, el ZF se va a poner en 1 solo cuando el registro (EDI) sea 0. En cualquier otra caso, el ZF va a valer 0.

Seria lo mismo que hacer CMP EDI, 0

Saludos!
5242  Programación / Ingeniería Inversa / Re: Apis Winsock en: 7 Noviembre 2011, 17:29 pm
Fijate que si la funcion esta exportada con Nombre, Olly la reconoce. El tema es que EN EL CODIGO te pondra algo como lo que pusiste: WinSock.#14.

Para corregir el error de Olly, ve al inicio de la api y ponle una etiqueta con el nombre de la misma.

Asi Olly te la mostrara correctamente (siempre y cuando no borres el .udd de la dll  :P)

Saludos!
5243  Programación / Ingeniería Inversa / Re: Duda con OllyScript Alloc Free en: 4 Noviembre 2011, 17:50 pm
Si es normal...  :P
5244  Programación / Ingeniería Inversa / Re: Problemas con aspack 2.12 en: 27 Octubre 2011, 17:45 pm
comentar que con ASPACKDIE funciona correctamente con el programa, por lo que dudo que tenga algún truco el programa

No tengo mucho tiempo para mirar el proggie, pero si el unpacker funciona bien, quizas haya algo "raro" en el PE Header. Podrias probar REBUILDearlo con Lord Pe a ver si asi funciona...

Es lo primero que se me ocurre...
5245  Programación / Ingeniería Inversa / Re: [CRACKME] Crackme 3 por MCKSys Argentina en: 24 Octubre 2011, 18:40 pm
Pues si, la verdad que ha estado curioso lo de bindear la VM de VB6 en el ejecutable, de esta forma se desconcerta bastante al cracker y al debugger/analizer...buena esa!!!  ;-)
Por otra parte creo que debes haber pasado mas tiempo haciendo esto que el algoritmo de registro en si, pues una vez que puedes "arreglar" el asunto de las referencias de funciones ya se ve todo mucho mas claro (Depurar VB me vuelve loco...imaginate sin tener los nombres de referencias de funciones!!!) y se saca el serial correcto sin mucho problema, pues el algoritmo es bien sencillo  ;D
Igual ha estado interesante el crackme, felicitaciones MKSys, ahhh...y esperamos ese tute  ;)

Nombre: [ Thunder | CLS ]
Codigo:  2CEF3ACBC267D3FC

Keygen: http://www.mediafire.com/file/2vka2e1w2ba0153/Keygen.Solucion.Crackme03.MCKSys.rar
Saludos

Felicitaciones Thunder!!! (aunque no esperaba menos de ti  ;D)

Por lo de bindear la VM de VB, espero poder hacerme tiempo este finde asi hago un tute sencillo.

Saludos!
5246  Programación / Ingeniería Inversa / Re: Feliz cumpleaños MCKSys en: 24 Octubre 2011, 17:47 pm
Gracias!  :P
5247  Programación / Ingeniería Inversa / Re: [CRACKME] Crackme 3 por MCKSys Argentina en: 21 Octubre 2011, 23:34 pm
Claro, ese es uno de los pasos. Si miras con Olly, veras que la DLL de VB no se carga en absoluto (por lo que no tendras referencias a las funciones de la misma  :))

El metodo para insertar el runtime dentro del EXE es sencillo, por eso decia de hacer un tute...
5248  Programación / Ingeniería Inversa / Re: [CRACKME] Crackme 3 por MCKSys Argentina en: 21 Octubre 2011, 20:48 pm
¡Cierto!, le estoy echando un vistazo y has hecho un trabajo que te habrá costado bastante tiempo. Muy bueno, gracias por compartir tu trabajo. POr contra, es muy pesado el crackme... pero me parece algo destacable lo que has hecho.

Gracias karmany.

Tengo ganas de hacer un tute al respecto, porque creo que es interesante el poder insertar una DLL en un EXE hecho en VB. Aunque no es nada nuevo, esta bueno para poder ver que se puede hacer. Incluso la DLL puede colocarse como recurso comprimido y despues cargar la misma. Solo es cuestion de jugar un poco con la IAT... :)

Si hago un poco de tiempo, tratare de armar algo...

Saludos!
5249  Programación / Ingeniería Inversa / Re: [Pedido]Hola,me ayudarian porfavor en: 20 Octubre 2011, 20:34 pm
Si estas buscando herramientas para Delphi, no te olvides de bajarte IDR: http://kpnc.org/idr32/en/

Es como Dede, pero mas actualizado.
5250  Programación / Ingeniería Inversa / Re: [SCRIPT]Logeador de saltos! en: 20 Octubre 2011, 00:45 am
lenguaje Olly entonces? xD

No. http://odbgscript.sourceforge.net/
Páginas: 1 ... 510 511 512 513 514 515 516 517 518 519 520 521 522 523 524 [525] 526 527 528 529 530 531 532 533 534 535 536 537 538 539 540 ... 620
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines