elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


  Mostrar Mensajes
Páginas: 1 ... 602 603 604 605 606 607 608 609 610 611 612 613 614 615 616 [617] 618 619 620
6161  Programación / Ingeniería Inversa / Re: [Malware] Análisis de Bifrost v1.2 Exahustivo Parte #1 - AbsshA en: 25 Agosto 2009, 22:17 pm
Como siempre ShaDDy: Excelente!!

Espero la segunda parte!

Saludos!

6162  Programación / Ingeniería Inversa / Re: Donde empiezo para liberar un programa de la mochila Aladdin Hardlock en: 25 Agosto 2009, 21:51 pm
"Si corre, puede ser crackeado" (algo asi decia el famoso +ORC)

Saludos!

6163  Programación / Ingeniería Inversa / Re: Ingenieria Inversa en: 25 Agosto 2009, 21:49 pm
Hola!

Vuelvo a insistirte con lo del "authcode". La mejor forma de activarlo, seria hallando ese serial.

Ahora, si no lo consigues, siempre puedes parchear los saltos que trabajan con el resultado de la comprobacion.

De una u otra forma, puedes hacerlo...

Saludos!


6164  Programación / ASM / Re: ¿Cual es la mejor manera de manejar archivos? en: 25 Agosto 2009, 02:53 am
Hola!

Te puedo recomendar el sitio de Iczelion. Sus tutoriales sobre ASM son de lo mejor que hay dando vueltas (aparte de haber sido unos de los primeros :D)

Página de Iczelion:
Código:
http://win32assembly.online.fr/

Saludos!
6165  Programación / Ingeniería Inversa / Re: Pregunta sobre Ollydbg y proteccion en: 25 Agosto 2009, 02:47 am
Lo que puedes hacer es algun tipo de chequeo de la DLL (CRC, MD5, o lo que mas te guste)

Tambien puedes usar una comprobacion de "codigo" ejecutable, osea, puedes comprobar las parte "sensibles" del codigo de la DLL, o de la sección de datos (comprobar los bytes, no?  ;D)

Hay varias formas de determinar si la DLL que el EXE está cargando es la original. A veces, es cuestion de usar la imaginación.  ;)


Saludos

6166  Programación / Ingeniería Inversa / Re: Pregunta sobre Ollydbg y proteccion en: 24 Agosto 2009, 03:24 am
No entiendo tu pregunta.

Quieres saber si el programa puede determinar si la DLL está parcheada o no?

Explicate un poquito mejor  :huh:

Saludos!

6167  Programación / Programación Visual Basic / Re: Duda Visual Basic + Access en: 23 Agosto 2009, 03:01 am
Hola!

Quizas lo que te convenga es usar la consulta que haces para averiguar si el usuario y la contraseña son válidos.

Por ej:

SELECT * FROM USUARIOS WHERE ((USUARIO = 'PEPE') AND (CLAVE = '123456'))

De esta forma, haces que el motor de bases de datos resuelva el tema por ti. Si devuelve algo, es porque el usuario y la clave existen.

Los dos valores (usuario y clave) son los que ingresa el usuario que quiere ingresar.

Saludos!


6168  Programación / ASM / Re: mejor compilador para ASM en xp + Core2Duo en: 22 Agosto 2009, 17:38 pm
Yo uso el paquete MASM, pero uso WinAsm para desarrollar cosas.

Saludos!

6169  Programación / Ingeniería Inversa / Re: algun tuto de la IAT en: 22 Agosto 2009, 17:34 pm
Si tienes instalado MSDN, busca el articulo: The Portable Executable File Format from Top to Bottom.

Ahi te explica el formato de los archivos PE. Tambien puedes consultar los tutes de Iczelion acerca del formato PE.

Y en VB si se pueden agregar secciones. Usa LordPE o cualquier otro editor PE que te permita hacerlo.

Saludos!

6170  Programación / Programación Visual Basic / Re: enviar pulsacion tecla form invisible VB6 en: 22 Agosto 2009, 17:29 pm
Prueba con la API SendMessage.

Saludos!

Páginas: 1 ... 602 603 604 605 606 607 608 609 610 611 612 613 614 615 616 [617] 618 619 620
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines