elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Entrar al Canal Oficial Telegram de elhacker.net


  Mostrar Mensajes
Páginas: 1 2 3 4 5 6 7 8 [9] 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 ... 67
81  Programación / Ingeniería Inversa / Re: problema con el WDASM EN EL TUTORIAL DE CRACKING DESDE CERO en: 30 Noviembre 2010, 20:20 pm
mmm es como si no lo hubieras abierto al crackme en el wdasm.

¿Porque mejor no usas ollydbg?
82  Programación / Ingeniería Inversa / Re: aadp4olly - Nuevo plugin anti-antidbg para Olly en: 30 Noviembre 2010, 20:16 pm
Gracias
83  Programación / Ingeniería Inversa / Re: Duda con scripts en: 24 Noviembre 2010, 22:31 pm
Seguramente porque el script no se detiene en el oep.
84  Programación / Ingeniería Inversa / Re: Desempacar PECompact 1.68-1.84 de una DLL en: 20 Noviembre 2010, 01:40 am
Bueno dejo el tute del registro..

http://www.mediafire.com/?a8l1aqaxauffixh

slds
85  Programación / Ingeniería Inversa / Re: Desempacar PECompact 1.68-1.84 de una DLL en: 19 Noviembre 2010, 20:49 pm
Cita de: fperea en 19 Noviembre 2010, 20:14 pm
Tena,

Estuve probando la aplicación. Existen dos tipos de licencias: Una estándard y la otra MonteCarlo. La última permite realziar simulaciones de MonteCarlo para probar variaciones de valores. Esa licencia no está activa. Habría que revisar...
La DLL que permite registrar está empacada con PECompact otra vez. Es necesario Reempacarla? No se puede usar desempacada?
Tal vez el error 48 se deba a que no está empacada la DLL y la aplicación solo funcione con la DLL empacada. Esas son las diferencias entre las anteriores DLL y esta nueva que si funciona. Voy a revisar y les cuento...

Gracias

A esa no la desempaque, solo le parche la comparacion donde comprobaba la integridad del archivo, y la redirigi a una zona vacia, y ahi meti un injerto que parchase donde sea necesario, ya que en ese punto la dll ya esta desempacada completamente en memoria.
86  Programación / Ingeniería Inversa / Re: OneWay.dll en: 19 Noviembre 2010, 15:16 pm
La podes ver en el memory map, en el modulo que se esta ejecutando. LordPe e ImporteRec tambien te la muestran.
87  Programación / Ingeniería Inversa / Re: OneWay.dll en: 19 Noviembre 2010, 04:22 am
Bueno al final parche a la dll empacada.

aver si funciona en otra pcra.

después haré un tute para mostrar los pasos que realice.

Modificado: Borre el link a la dll

tratare de hacer un tutorial estos dias.

slds
88  Programación / Ingeniería Inversa / Re: OneWay.dll en: 18 Noviembre 2010, 15:46 pm
Al parecer el culpable es el programa y no la dll,
ya que justo antes de llegar al EP de la libreria me crea una sección de tamaño 4000
justo donde deberia ponerse la dll, y eso causa que despues la dll crashea.

Si abro la dll de MckSys en el ollydbg, y le doy run veremos que se carga perfectamente.



Aqui vemos donde crashea cargandola desde el programa.



si el programa la hubiera colocado en 010A0000 pues esa direccion estaria
dentro del exe.
89  Programación / Ingeniería Inversa / Re: OneWay.dll en: 18 Noviembre 2010, 14:28 pm
para las excepciones configura al olly asi
90  Programación / Ingeniería Inversa / Re: OneWay.dll en: 18 Noviembre 2010, 01:54 am
MCKSys fijate en esta parte si tenes la direccion dentro del exe

010E65C9    C605 04770C01 0>MOV BYTE PTR DS:[10C7704],1

Ahi me salta una excepcion porque 10C7704 no existe...

Cuando trata de cargar la dll salta esa excepcion y se muere.

Comparandolo con el mio,  a esa direccion la tengo adentro del exe

Veo que en mi pc  carga a tu dll en 10e0000, ahi me parece que esta el problema.
Páginas: 1 2 3 4 5 6 7 8 [9] 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 ... 67
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines