aa ok gracias, me pongo rapidisimo,

PD en otro post pusiste esto
Bueno ahi me fije con el script ese, y funciona perfectamente, tenes que copiar la dll a la carpeta del programa ese, y luego corres el scrypt en oly.

Lo intente acer, copiaba el arahcivo odbscrypt.dll en la carpeta del exe abria el odbgscrypt.dll con el olly y le doy a play, pero luego ya no se que acer :s

se agradece la respuesta, pero excede mis alcances de manejo..

amigos..tengo un ejecutable el cual esta comprimido con aplib...

http://www.ibsensoftware.com/files/aPLib-1.00.zip

esta utilidad..por lo q estuve leyendo en su ayuda, permite descomprimir cualquier ejecutable a traves de las lineas

el tema..es que no tengo ni la mas minima idea de como ejecutar dichas ordenes...alguien puede darme una ayuda?

tambien dice:

el tema..es que encontre unos .bat que vienen junto con la libreria..por lo cual me pregunto si por bat se puede ejecutar algo que llame a la dll y pueda descomprimir el archivo.

desde ya muchisimas gracias 

Hola nuevamente, a tod@s

• Ya tengo el ordenador operativo y sin Malwares que sean amos.
• Mintaka, gracias por la sugerencia, realmente no soy partidario de muchos programas de protección (debido al uso excesivo de memoria que tienen), pero si es cierto, que a veces son necesarios.
• Os comento, hasta la fecha solo dispongo del OllyDbg y W32Dasm. ¿que otras herramientas necesito? y lo que es mas importante, ¿donde las puedo conseguir?
• En cuanto, tenga la herramienta que me indique en que compilador esta mi victima, te lo hago saber, pero creo, que con la profundidad de uso de recursos que tiene, es muy probable que me aventure a decirte que sera seguro Visual C o C#.

Salu2 y gracias por vuestra paciencia.

---

FreeUser

hola buen  gracias por los tutus pero no entiendo nada esque el tutu de AmeRiK@nO  no esta bien explicado y este tutu Shaddy  no tiene nada que ver grax por la ayuda no consegi nada xd segire descargando los juegos arburidos de mago nico xd

hola ne pude realisar el tuturial no si si algien tenga otro tutorial mas sencillo porfavor ayudenme

Bien, en cuanto consiga tener operativo el OllyDbg, lo intentaré.

... me encuentro con el siguiente problema !!!

Me bajo el OllyDbg 1.10 y el Plugin Development Kit de la web oficial y me da el siguiente error.


... y si elimino o renombro la citada librería, parpadea 1 nano segundo y se sale del programa. Pueden pasarme la librería correcta?

Gracias.

entiendo que seas el moderador.. pero por qué no hiciste un copy/paste con fuente en vez de dejar el link simplemente?

esto es spam?

Me ha parecido muy interesante. La verdad que el tema de analizar virus, malware etc... es impresionante aunque pueda resultar a veces agobiante por el trabajo que puede acarrear.

Yo quería comentar que hace sólo una semana, en mi Windows XP original con SP3, con NOD32 actualizado, con ZoneAlarm actualizado y con Ad-Watch en ejecución se me coló uno de los peores virus que he visto: VIRUT. La verdad que la única solución fue formatear porque me infectó muchos archivos. Me resultó muy curioso y he estado tentado a analizarlo ahora en una máquina virtual, pero he desistido por falta de tiempo. Me parece muy interesante cómo y por dónde se ha podido colar este curioso virus que parece ser ya no afecta ni a Vista ni a W7.
Recuerdo que lo desensamblé y aparecía una simple API: FIndWindow pero rápidamente se introducía en un código ofuscado que no quise seguir...

Buen artículo...

   2.2. Situational Awareness   
   2.2.1. Deshabilitando el Data Execution Prevention (DEP).
   2.2.2. Alternativa Windows NT 4 o inferiores.
   2.2.3. Altermativa Windows 2000/XP/Vista y comprobación de privilegios.
   2.2.4. Re-ejecución del server con parámetro (NT 4 o inferiores).
   2.3. Targeting and weaponering
   2.3.1. descifrado y extracción de configuración.
   2.3.2. Instalación en el Sistema Operativo.
   2.3.3. Creación de objeto Mutex.
   2.3.4. Comprobación de Antivirus.
   2.3.5. Loader de APIs virtualizadas.
   2.3.6. Apertura de explorer y Emulación de 64 Bit.
   2.3.7. Escritura remota de secciones y ejecución del hilo remoto.