Si subes el instalador a algun servidor, podemos darle una mirada y ayudarte... 

Pues, yo tengo que ir a trabajar todos los dias y hacer muchas otras cosas también...

Además, todo lo que sé, lo he aprendido sacrificando MUCHAS horas de sueño... 

Por lo pronto, si tu no le pones ánimos a la cosa, es MUY difícil que alguien te ayude. No creo que nadie lo haga por ti. La cultura del facilismo no es bien tolerada por estos lados....

Si demuestras interés por el tema (si haces los esfuerzos iniciales), te ayudaré.

Aunque creo que deberías arrancar con algo más sencillo...

Saludos!

Y has desempacado otras versiones de Themida antes???

No es sencillo este packer... 

Este es el buscador de la web de Ricardo Narvaja: http://ricardonarvaja.info/WEB/buscador.php

Puedes utilizarlo para encontrar tutoriales sobre como quitar Winlicense... 

Por supuesto, si no sabes nada del tema, creo que deberias empezar con cosas mas sencillas, como por ejemplo, esta: http://ricardonarvaja.info/WEB/INTRODUCCION%20AL%20CRACKING%20CON%20OLLYDBG%20DESDE%20CERO/

Saludos!

Balancear el stack, significa tener en cuenta los PUSH/POP que se hicieron desde el lugar donde quieres llegar hasta el lugar donde estas.

De todas formas, no veo necesario balancearlo aqui, asi que puedes poner el EIP en el push y dumpear...

Por lo del conocimiento... bueno, lo maximo que puedo hacer es darte una mano, pero si no entiendes lo que te digo, creo que deberias leer algunos tutes antes... 

De todas formas, estamos aqui para aprender... no? 

Saludos!

Para no tener que usar SHIFT+F9, puedes hacer que Olly le pase las excepciones al programa.

Para eso, haces "Options"-"Debuggin Options" (ALT+O) y en la pestaña "Excepciones", tildas todas.

Saludos!

Fijate el link de un tutorial que hice al respecto: http://foro.elhacker.net/ingenieria_inversa/emular_hardkey_dongle_usb_marca_hardkeynet-t302354.0.html

Saludos!

El problema es la ImageBase. Al momento de dumpear, la ImageBase que tenga la DLL es la que hay que poner en el PE Header.

Con eso deberia bastar, a menos que se cargue en otra direccion, con lo que nos jode la vida.

Para arreglar eso, ya hay que meterse con la Relocation Table. Hacer un script que levante todas las referencias a la sección data/code (excepto jumps) y meterlas en el directorio de Relocacion...

Es la otra alternativa que veo... 

Bueno, aca esta la DLL desempacada y reformada para que siempre nos de registrado (al menos en este soft): http://www.megaupload.com/?d=7P6GOLVI

Lo probe desinstalando el soft, borrando el archivo de c:\windows, reinstalando y ANTES DE EJECUTAR EL EXE, le cambie la DLL.

En proggie arranca registrado...  

Eso si, no tiene nombre de usuario  

Saludos!

Modificado

Por las dudas: http://www.mediafire.com/?z36jv8dzvpj8p9i

ReModificado

Ah!! Lo logre haciendo que AppStatusVB devuelva 0 en EAX...

Viendo con Olly, despues de que llama a la funcion AppStatusVB (y vuelve al EXE) EDX queda apuntando a los datos descifrados, correspondientes al AppID...