pues no conozco la forma del push eax en mi caso hago ctrl g para ir a la primera dirección los pecompact comienzan mov eax, dirección ej mov eax,00473464 voy a esa direccíon pongo un bp con f2 y le doy al f9n cuando para hago scroll hacia abajo y busco un jmp eax que es el salto al oep!
o sea f2 en jmp eax f7 y estas en el oep! salvo que sea una version modificada la iat esta sana y completa para el import! 

la dificultad depende de quien lo intente! en mi caso los upx son dificiles! pero para muchos no hay ningun packer dificil!

supongo q A C B son variables, mientras &H20 &H8000 y &H8 son valores en hexadecimal

si! y si no es pesado el paquete completo, sino solo la dll, la podés enviar por pv si querés

hace mucho tiempo vi algo parecido y era con el método del pushad y además era en un vb por lo que era más fácil aún! podrías subir un link para revisarlo?

177600531 :
1) es un foro de ingeniería inversa! si querés corrección pasa por el foro de lengua (donde haya)
2) es mejor mirar la paja en el ojo propio que en el ajeno (asta en la firma) supongo que habrás querido decir "hasta"

Flamer pasame el link así puedo mirarlo

Flamer Gracias por compartir tus conociemientos!

1) no se puede obtener el codigo fuente para volver a compilarlo
2) según tus palabras "por loo que veo no pide serial ni vence.." entonces no intentas crackearlo sino utilizar el código del programa!  Te diría q vayas por el foro de programación!

intenta con un loader!! modificas en memoria y listo!

Flamer: no hay forma de saber si le puede o no interesar a alguien, pero (creo) si tenes la oportunidad de enseñar, seguro a alguien le interesa! es más leeré tu tutorial!.
Saludos y éxitos.