canviando el orden de los 2 valores hexadecimales bastaria. Lo he hecho en la 1 firma...en los 3 offsets,cuando modifico uno de los 3 primeros no se detecta pero no conecta,cosa que no entiendo.
Esto que te voy a decir lo aprendí de otra persona del foro, no se si fue de
Zero, o de quien, pero te lo digo igual:
Al cambiar un valor con el editor hexadecimal, estás cambiando una función del archivo cifrado, y esa función obviamente ya no fucvionará como debería.
Quizás has tenido mala suerte y has cambiado la funcion en la que debería conectarse, o la de descompilarse bien para luego conectarse, o vete a saber.
Eso es lo malo que tiene quitar firmas por el método de los
offsets, las posibilidades de éxito varian bastante.
Mala suerte, deja el valor como estaba, y prueba con los otros 2, o prueba con
ollydbg, es como se debe hacer.