Hola!

Fíjate el siguiente código: http://www.megaupload.com/?d=RM6BEVQ2

Lo hice hace tiempo, pero creo que puede darte algunas ideas...

Saludos!

Fíjate la fecha del post. Tiene 2 años.... 

No hay por donde.... 

@LSL: Si lo necesitas, te paso mi userdb:http://www.megaupload.com/?d=ZF8BA1N3

Tiene como 2 megas...

Saludos!

Hola!

Si no les molesta, le voy a pegar una miradita....

En el EXE original, parado en el OEP, ve a la entrada de la IAT que apunta a una sección del packer (la entrada de la IAT apunta a 4EBFB53).

En esa sección, si miras las string references, verás cadenas como: "Thinstall_DllMain(DLL_PROCESS_DETACH) (shutdown for module %x)", "X:\thinstall\stub\ts_stub.cc", etc.

Aparte, en estos casos PEiD detecta bien el packer (porque la signature es vieja )

¿ Quizás sea hora de que cierren el post ? 

Juan, nuevamente te repito: si la maquina tiene o no internet, es IRRELEVANTE.

Sólo copia el keygen a la máquina donde quieres registrar la aplicación y sigue los pasos que te di en el otro post. No le des importancia al mensaje que sale diciendo que el código no servirá para otra pc.

Saludos!

Si está en C no vas a poder obtener el código fuente. Quizás usando en plugin HexRays de IDA, pero de otra forma, no creo que sea posible.

Hola!

Muy buen tutorial!

También podrías "reforzar" el escaneo del EXE con RDG Packer Detector.

Con el tema de la rutina, podrías haber parcheado dentro de la misma, así evitas parchear los saltos. Por ej. si la rutina se llama en otro lado, deberías parchear también el salto ese....

Pero bueno, son sólo pequeñas sugerencias. Por lo pronto, el tutorial está muy bueno!

Saludos!