elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Sigue las noticias más importantes de seguridad informática en el Twitter! de elhacker.NET


  Mostrar Mensajes
Páginas: [1]
1  Programación / Ingeniería Inversa / Re: Empenzando y con muchas dudas en: 12 Marzo 2009, 17:16 pm
Hola KJD, gracias por responder. Bueno este programa se ejecuta por consola por lo que no tiene ventanas, lo que he encontrado es un texto donde pone que no tiene licencia. Este programa no tiene ventana de windows y cuando se ejecuta se maximiza, es un sistema visual. Cuando se cumple el tiempo de demo los que hace es que en la pantalla que por ejemplo es de 1024x768 se convierte en 300x300 y el resto de la pantalla en negro, luego empieza a moverse por la pantalla con el fondo en negro. No tiene ningun formulario ni ventanas lo comprobe con el Resource Hacker. CUando hago el debug lee un fichero que tengo con otra licencia que no es para este equipo, veo donde lee el fichero pero en un momento dado salta al mensaje de key erroneo, he intentado ir para atras para ver donde hace la comprobacion pero no encuentro nada. Estoy mas perdio......... ejjeejejje bueno siempre los inicios son dificiles....

Un saludo y mil gracias. Alberto.
2  Programación / Ingeniería Inversa / Re: Empenzando y con muchas dudas en: 12 Marzo 2009, 09:37 am
Hola de nuevo, ahora me surge un dilema, si ejecuto el rdg packet detector 0.5.6 que viene con el crackkit me dice que tiene UPX perooooooooo si lo abro con el 0.6.6 que he descargado me dice que no tiene nada, ¿a cual hago caso?, si no tuviera UPX cual seria el siguiente paso?, entiendo que deberia ser la localizacion de la validacion por hardware encontrado, osea que tiene la tarjeta de video correcta, la creacion de un fichero o key idonea y descarto la comprobacion por conexion a servidor, ya que he leido que es lo mas dificil. Con respecto al fichero con la key tengo un key de otro ordenador que es el siguiente: s:10ad2f91-r:4.1-g:e0890091 
Como esta licencia es solo para un equipo entiendo que saca de la configuracion hardware algo para saber cual es cada equipo, como el serial number del disco duro, luego haciendo un debug del programa con oly vi como separaba de ese key las dos partes despues de s: y g: y las comparaba con algo, hice una prueba, como buen novato que soy y que no sirvio de nada, donde entra a comprobar este serial encontre un salto condicional, lo modifique y el resultado fue que no aparece el  "No tiene licencia", el programa arranca pero a los 20 segundos se pone en mnodo demo. El programa es en modo consola y hace un full screen al iniciarse, si se minimiza da un error y se para, digo esto por que es un coñññazo el ejecutarlo, ejejejejej para el debug....

La pregunta: Cual es el sigueinte paso?
Mil gracias, Alberto.
3  Programación / Ingeniería Inversa / Re: Empenzando y con muchas dudas en: 12 Marzo 2009, 09:07 am
Ok, voy a intentarlo y ya os comentare, muchas gracias.

Alberto.
4  Programación / Ingeniería Inversa / Empenzando y con muchas dudas en: 11 Marzo 2009, 15:18 pm
Hola a todos, hace tiempo que voy leyendo los post para intentar entender un poco como va esto dela ingenieria inversa, he leido algunos tutoriales y todo esta mas o menos claro, pero tengo un programa antiguo que me gustaria revertir que me tiene loco. Este software tiene la peculiaridad de obtener la licencia de varios modos. 1º Mediante una tarjeta de viedo especial, 2º mediante un fichero con el key, 3º mediante la conexion a un servidor de desarrollo, y no se si alguna mas. Esto lo he sacado del Oly por los diferentes mensajes que devuelve. Si no obtiene la licencia el software arranca pero a los 20 segundos empieza a minimizar la imagen y a moverla por la pantalla. Con el RDG he optenido esto:

Compiler: Microsoft Visual C++ 6.0
Detected: UPX (Advanced UPX scrambler)

Luego en CryptoDetector:
MD5 % offset 0x6E8CE
RIJNDAEL [Encriptacion] % offset 0x2aff8
DES [Encriptacion] % offset 0x305881
SHA-1 [Compresion] % offset 0x6e4f2

Algoritmos detectados 4

Bueno a ver que me podeis decir, no se pordonde tirar.

Mil Gracias. Alberto.

Páginas: [1]
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines