busca apis de la socket, send, recv, etc...

Gracias Karmany, muy buena aportación la tuya .

Un saludo .

No conozco esos desensambladores, pero es posible que utilice funciones de librerías que no tienes registradas con el compilador (ILasm)¿?, no lo se, es una posibilidad.


Salu2...


P.D: De todas formas revisa el código si conoces VB.

Ahí envío un gran caramelo de tutorial.


El link éste: Descargar

Salu2..

el problema es que al final tienes otro call, si te fijas justo antes del RETN tienes otro call, pues entra en este y ve al final y haz que AL o EAX valga 1.

Salu2..

P.D: el call de 4B6807, ah y si le das al boton derecho, Appearance - Highlight o algo así y pones Cristhmas Tree o algo así tb xD, será menos doloroso ver ese pedazo de código.

Muy bueno amerikano, felicidades! .

Salu2...

Que bueno !, ya lo tienes, además está clarisimo ahí.

Salu2..

Es imprescindible saber cual és, para ello utiliza el RDG Packer Detector por ejemplo.

Luego lo clasificas, si es "compresor" o "protector" que aunque los 2 los llamen packers hay una gran diferencia entre los dos.

Salu2..

Bueno el error puede estar al dumpear, que te hayas dejado alguna sección sin volcar, yo mi recomendación es SIEMPRE hacerlo con Lord PE (o al menos casi siempre) con la opción de "Intelli Dump" pues te vuelca aquellas secciones que otros no pueden.

Fijate siempre las secciones mapeadas del ejecutable en proceso de ejecución y las del desempacado. y compara. Siempre tienes que tener ambos en paralelo y ver porque uno si funciona y el otro no.

Un saludo , cualquier cosa pregunta, me alegro de que te haya gustado, gracias.

350 MB :|... weno ok.. tengo cuenta premium de rapidshare así que dale.

Salu2...