ya lo tenés! apunta a GetProcAddress y listo.

https://mega.co.nz/#!eIUiCSgD!FzAsNHk90-qriAVWf9VAlDdIRvlmBsIg6y8KFgf4f7g

soy un perro para los packers pero la podés probar a ver si anda.
Ahh si en vez de con el script la haces a mano, EBP apunta a la api y Edi la dirección!

Flamer:
             creo que debes tener mal configurado el ollyadvanced y por eso te da error, no creo q sea el ollybone ( ni tendrías q aprender a usarlo ya que es obsoleto), probá tiladando todas las opciones del olliadvanced y fijate si cambia el error. otra cosa ¿probaste si corre normalmente el packed sin usar el ollybone?

Existen infinitas formas de contestar, obviamente si tengo una duda, es porque no se la respuesta y no me he parado a buscar toda la información, o porque no he sabido buscarla donde debía.


Pues existen infinitas formas de preguntar, se supone que este es un foro para ayudar, no hacer todo el trabajo por tí. Lo primero que te plantearon fue ¿hasta dónde llegaste?
No dijiste que habías hecho. Me parece muy fácil pedir toda la solución sin esmerarse en lo más mínimo.

en xp para dep

Panel de control - > sistema - > opciones de rendimiento -> prevención de ejecución de datos.

en otros windows ni idea! te toca buscar

y el break plugin en
http://tuts4you.com/download.php?view.3123

hay muchos en google! pero para que tengas podés empezar por estos
http://ricardonarvaja.info/WEB/OTROS/IDA%20BIGUNDILLA/

Evidentemente no has leído ni por casualidad los tutoriales de Ricardo Narvaja.
1) es un simple upx hay tantas formas de resolverlo que da lástima.
2) cuando está "limpio" o no (depende de cada uno) se puede debugear con olly
3) lo del lenguaje es porque el autor de esa huevada usa la api VerLanguajeNameA que obvio detecta el lenguaje del sistema operativo.
4) en la línea 00401A57 pone "launch.bat" ¿te dice algo eso?
5) si traceas un poco crea el archivo en la carpeta temporal de windows -- usuario
6) con el simple notepad ves el código.
7)¿es tán díficil empezar por lo más básico para aprender? Ricardo narvaja - olly - packers.


Edito: de casualidad se usar F7, F8 Y F9 en olly y lo hice.

Ida ¿probaste? Ah y no vaya a ser que sea un delphi o un vb y no uses idr o vbdecompiler!!!! en caso de un net (dudo que lo sea) ilspy o reflector

hace años que no uso el ollybone pero recuerdo que en el olly en options ---> debuggging otions ---> single - step break debía estar destildada.
También puede ser por el sistema operativo, no tiene que tener DEP activado.
Lamentablemente ese plugin se dejó de usar. Ahora hay uno que básicamente hace lo mismo BreakOnExecution.dll o sea detenerse en la zona de memoría por ejecución y no por lectura o escritura.

probá ahí http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/ hay mas de 1500 tutoriales de distintos temas. Así podrás profundizar sobre packers, delphi, vb,net,y distintas protecciones de soft por ejemplo

te diré varias cosas:
1) no me gusta dar el código de keygens y menos si pueden ser para un programa comercial.
2) con ese código no es necesario saber vb.net para eso existe google
3) sabés c+ ¿y no entendés la parte más fácil? yo no sé ni basic y las sentencias son entendibles
4)


str.substring=     Devuelve una subcadena del objeto string que comienza en la posición dada por el menor de los argumentos y finaliza en la posición dada por el otro argumento.

byte.parse = Convierte la representación en forma de cadena de un número en su Byte equivalente.

NumberStyles.HexNumber = da formato a un número en su representación hexadecimal

do while = repite sentencias anidadas hasta que la expresión while sea verdadera

5) nunca dijiste q soft es, y por experiencia me ha pasado que resolvemos los códigos y después otros hacen los keygen como propios sin siquiera mencionar al autor real.

6) si fuese un crackme de un concurso de la lista con gusto te ayudo.