mira, no te pongas con Armadillo por el momento no merece la pena, ves haciendo packers de a poco y entendiendolos bien porque si no no sabras mas que hacer un proceso determinado, ¿a que me refiero con proceso determinado?, simplemente lo típico:

F2, ahora F9, luego ves aqui y pon F7, ahora bpm en EAX, luego F9, ahora follow in dump en esp.

eso para mi, y repito, bajo mi punto de visa, está MAL, ¿porque? es sencillo, si sabes desempaquetar un UPX porque sabes hacer el proceso, muy bien, sabes desempaquetar un UPX, pero si no comprendes porque se hace así y otras maneras de hacerlo nunca desempaquetarás nada del estilo del upx o un poco más complicado, las cosas hay que entenderlas, saber porque ocurren, y si te pones ahora con armadillo es como pasar de ser un albañil que hace la casita de su perrito a hacer un rascacielos.

Salu2..

no, no conozco el libro. No dudo de que enseñe, pero aquí tienes personas que estan dispuestas a responder a tus preguntas y enviarte a páginas con miles de tutoriales de verdad . En cuanto al mejor desensamblador o recomendado es sin duda, el IDA, es hoy por hoy (mal que me joda) el programa mas potente como desensamblador / debugger.. digan lo que digan tiene mas posibilidades que OllyDBG, ahora si, los enamorados del OllyDBG como yo te diremos que OllyDBG lo es todo. y que no busques mas, utiliza el OllyDBG y punto.

Salu2...

P.D: cuando aprendas entonces elige .

es raro porque en to2 las personas que pregunte les anda sin problemas, dime tu correo y te lo envío ahí .

Salu2...

claro se trata de eso, de que hay que volcar los bytes descomprimidos. Mira leete el tutorial que hice sobre UPX que te orientará bastante sobre el concepto.

Desempaquetando un UPX by Shaddy

Salu2..

Perdona se me olvidó.

Lord PE Deluxe v1.4

DESCARGA AQUÍ

también de interés...

PE Tools

Salu2..

el mejor dumpeador que hay es el Lord PE, porque tiene el sistema "IntelliDump" que en vez de dumpear al completo dumpea por regiones, y eso hace que vuelque mas secciones que los demás. Volcar no es descomprimir el código, es siemplemente que el código ya descomprimido (descompreso por el propio packer) lo vuelcas, porque el packer para ejecutar el código original tiene que descomprimirlo en algún momento, es como si tienes un archivo de WinZIP, y cuando es ZIP no sabes que es (si lo miras con un editor hexadecimal) pero cuando se descomprime ya ves lo que es, ahora imagina que vuelcas los bytes descomprimidos en memoria y los guardas en un archivo, para así no tener que descomprimirlo. No se si me he explicado, pero ahí queda.

Salu2..

primero por analizarlo con RDG Packer Detector.

Nota: Modifique el mensaje para ponerte el link al programa.

Salu2..

para enfrentarte a un armadillo tienes que ser un hombre xD y hacer muchos empaquetados todavía.

Salu2..

Descomprímelo todo, y dejalo en una carpeta, por partes, en una los 2 tutes y en otra el .exe, y a partir de ahí sigue el tute.

Salu2..