En esta página de Panda Security:
http://www.pandasecurity.com/spain/promotions/retopanda/
se propuso un reto de Ingeniería Inversa.

Junto a GUAN escribimos la solución a ésta prueba.

http://foro.elhacker.net/ingenieria_inversa/panda_security_2_solucion_guan_y_abssha-t254023.0.html

Aquí está la solución al reto #2 de Panda Security reto que ha llevado unos días elaborarlo correctamente.

Para la prueba número 2 de panda, que por lo visto no tenía solución todavía (o al menos no ha sido publicada), resuelta por todos los listeros de Crakslatinos.

Nos ha costado, ya que había mucho que escribir y está bastante resumido. Si hay cualquier error, duda o lo que sea, decidlo.

http://www.savefile.com/files/2092689

http://www.mediafire.com/file/owjgedqumdx/Reto_Panda_P2_By.Guan_y_AbsshA.rar

Elaborado por Guan y AbsshA.

Shaddy.

Gracias Høl¥, actualizado en el post de tutoriales. Para los próximos te recomendaría, vamos, estaría bien que incluyeras algunas imágenes, para eso puedes usar SnagIt, un Software muy completo con el que podrías hacer capturas perfectas de las ventanas y añadir todo tipo de cursores, flechas, recuadros, etc... además, también estaría bien una vez hecho convertirlo en .pdf. Puedes ver muchos tutoriales por ejemplo en:

http://www.ricardonarvaja.info

o sino te pasas por mi blog:

http://abssha.blogspot.com

te bajas cualquier tutorial y ves un poco el formato, así todos entenderemos mucho mejor las explicaciones.

Un saludo .

Shaddy.

Si, normalmente cada uno sabe los plugins que necesita y escoger, pero es verdad, se podría actualizar una lista de plugins con una breve explicación, (ponlo en sugerencias ).

Shaddy.

Pues a ver si te animas y nos haces un tutorial explicando como hacer un KeyGen .

Shaddy.

Es que no es ver o no ver, es cuestión de que te fijes que el salto siguiente a la función, pasa a crear los hilos, y despues de salir de la funcion, te pide que haya un 7 y un 1, sin más, se lo pones, y ya está.

Shaddy.

Lo que hace es comprobar la Licencia en el servidor, y la base de datos devuelve la cadena que luego tratará.. si dejáis ésto así.


se rellenará el 1 en un puntero y un 7 en otro que harán que salte el mensaje y vaya directamente a los hilos.

Ahora, a mi no me abre bien ninguno de los dos.

Shaddy.

http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/1001-1100/1009-dUP2.Diablo's.Universal.Patcher.v2.17.By.ShaDDy.rar

Shaddy.

Si, la verdad es que lo del Lazarus fue una tocada de ..., nosotros con la RTTI como has dicho, y un script para IDA hicimos lo mismo, y bueno, de hecho GUAN actualizo su herramienta para analizar el formulario, y se ve perfectamente, lo verás en el tutorial, los 3 eventos, OnCreate, OnClick y OnTimer, los dos componentes de cifrado, SHA-1 y BlowFish, y el juego sucio,  (el checkeo presencial de un fichero)...

Como todo, una vez hecho se ve más fácil... pero 1.90MB de código en 3 días y sin tener el tiempo para hacerlo pues como que me parece poco tiempo.. y más cuando me enfoqué en exclusivamente el serial sin imaginar que pondrían un checkeo presencial de un fichero con el cual cada vez que pasaba por la rutina AntiDebug petaba porque no se habían rellenado las 3 APIs.. (FindWindowA, IsDebuggerPresent y CheckRemoteDebugger)...

En unos días postearé la solución.

Shaddy.

Los conceptos son los mismos obviamente, el problema básicamente es el entorno de trabajo, ahora mismo han avanzado mucho las nuevas herramientas, así como OllyDBG e [/b]IDA Pro[/b], que muestran un panorama muy diferente que lo que era el antiguo SICE, ahora si, el código no cambia, es el mismo, es ensamblador y los conceptos de protecciones tampoco, pero todo ha avanzado, ya no hay checkeos de CD con GetDriveTypeA que le metas la comparación a 3 y saltes la protección, no, ya no está.. ahora tienes que emular una parte de los ficheros originales y estudiar una VM que tiene la protección, etc, etc, etc... así que si, es verdad, son los conceptos, pero no dejan de estar anticuados .

¿La mejor forma de aprender?, bajo mi punto de vista, lo primero es no entender nada, meterte de lleno con el código e intentar entender algo... luego leerte los 35 tuturiales de Izcelion de programar ensamblador y al mismo tiempo analizarlos con el OllyDBG... más que eso, no te ayudará nada.. ahora, no es para nada necesario saber programar para crackear, pero ayuda bastante a comprender.

Shaddy.