Imagino que lo que se pasa como parametro es un ptr a la estrcutura, no la estructura en si...

De cualquier forma, podrias preguntar en el subforo ASM, ahi Ethernal Idol seguro te puede dar una ayuda...

Sino le puedes dar con IDA y tratar de sacar los tipos de datos mirando las funciones que usa sobre los params...

De todas formas, parece que la proteccion es mas que PECompact.

Tena, probaste hacerle click sobre Registrese con la desempacada? Mira que la DLL la carga solamente cuando la usa, no antes...

@fperea: El programa es un VB 6 sin empacar, con lo que puedes parchearlo comodamente y luego hacer un patcher con dup2, o lo que mas te guste. No es necesario parchear la DLL... 

Saludos!

Usando este buscador (http://ricardonarvaja.info/WEB/buscador.php) podras buscar en la web de Ricardo Narvaja y, por ende, en los tutotriales de la lista de CrackSLatinoS.

Muchas veces, PEiD falla al obtener el OEP de un programa. Lo mejor es que lo encuentres tu con Olly (el mensaje que mencionas es una advertencia solamente, no un error).

Usa el buscador para encontrar tutoriales sobre como desempacar ese packer.

Saludos!

Probaste siquiera intentarlo tu mismo?

Si es asi: Que progresos has tenido?

Por supuesto.... 

Por ejemplo: cuando te gustaria ser tan divertido/simpatico/inteligente/extrovertido/etc/etc/etc como alguna persona que conozcas.

En ese punto, sientes envidia, aunque la misma sea pequeña.

Y con eso, tienes el "comienzo" de tu envidia. Por supuesto, al ser seres humanos, la misma tendra tendencia a crecer (mas aun si interactuas con dicha persona).

No puedes escapar de la naturaleza humana... 

NOTA: Disculpen mi falta de acentos, mi teclado tiene distribucion de USA y poner un acento es complicado...

Te recomiendo la guia de un GRAN maestro: http://ricardonarvaja.info/WEB/INTRODUCCION%20AL%20CRACKING%20CON%20OLLYDBG%20DESDE%20CERO/

Saludos!

El tema es cuando la envidia nace por algo que no es material.... 

Ahi se va toda la "unicidad" al carajo... 

Eso es solo un alerta de Olly. Te esta avisando que el EP del EXE esta fuera de la sección ejecutable (.text o .code).

Yo no le daria mucha importancia.. 

Saludos!

Para obtenert un semi-desempacado: pones un BP en ThunRTMain, y en el stack figura la direccion de retorno del call.

2 intrucciones mas arriba esta el OEP de VB: el PUSH y el CALL.

Balanceando el stack y poniendo EIP en el push, puedes dumpear sin problemas y arreglar la IAT con Imprec (no te olvides que la entrada mala es el hack).

Saludos!