Si estás con lo que habías dicho que ibas a intentar, no trates de desempacarlo. Tiene mucho antidump (suponiendo que estes viendo la versión con Telock).
Hay un método para verlo en Olly:
1) Ejecuta el EXE. Va a parar en una excepcion.
2) En ese momento, pon un HBP en el OEP.
3) Continua la ejecucion con SHIFT+F9.
Asi puedes trabajar sin problemas...
Saludos!
Ah!1) si...
2) Fijate que los cambios que quieres hacer estén dentro de las secciones del EXE, sinó no podrás guardar los cambios (a menos que agrandes el tamaño de las secciones)
3) Si, pero es mejor con Olly!
4) Hay 2 millones, lo mejor es ver "Olly desde cero" que toca este tema...
4a) Si es Telock, ya una tool que lo desempaca.
5) You're welcome...