Ayuda programa

[.:UND3R:.]

Eso es un resource (.rc) eso no servirá de nada, entiende no todo es buscar un texto y listo, debes hacer un atach y poner un on execution, tal como te comenta otro usuario.

Si hubieras leido ricardo narvaja es decir el FAQ!!!!!!!!!!!!
Te darías cuenta que están preguntado algo muy sencillo, lo cual demuestra tu desinterés y solo deja en tela tu lucrocidad frente a este software, personalmente aunque no sepa mucho NO te ayudaré.

[juan1970]

Eso es un resource (.rc) eso no servirá de nada, entiende no todo es buscar un texto y listo, debes hacer un atach y poner un on execution, tal como te comenta otro usuario.

Si hubieras leido ricardo narvaja es decir el FAQ!!!!!!!!!!!!
Te darías cuenta que están preguntado algo muy sencillo, lo cual demuestra tu desinterés y solo deja en tela tu lucrocidad frente a este software, personalmente aunque no sepa mucho NO te ayudaré.

Si que me he leido el FAQ, pero todo lo que he probado no he conseguido descubrir nada, escribo aquí preguntando a gente con más experiencia por si se me escapa algo que yo no se ver.
El programa es mio en propiedad por que he pagado por él pero me gusta saber por que tiene ciertas partes capadas.
Si NO quieres ayudarme estas en tu derecho, pero como moderador tendrias que tener un poco más de respeto sobre la gente que escribe en este foro pidiendo ayuda o consejo.

Gracias.

[.:UND3R:.]

Concuerdo contigo por eso mismo nunca he querido ofenderte o he querido cerrar el post, solo demuestra más esfuerzo, en ricardo narvaja (tuto), está todo bien explicada tu duda, saludos y suerte

[juan1970]

No lo puse en el primer mensaje pero el programa esta hecho con VB6.
He intentado abrirlo con smartcheck pero me da error. Sigo con ollydbg y los manuales de COCO, pero sigo atascado.

[xaps]

Tutorial de ASM (MASM): http://win32assembly.programminghorizon.com/tutorials.html

Saludos

[sasske]

Gracias xaps.

Entonces primero ejecuto el programa y una vez abierto abro el ollydbg y abro mediante attach el programa en cuestión, pero ahi me quedo ya no se como hacer que salte el mensaje por que al estar abierto con ollidbg no puedo abrir la ventana del programa, me falta hacer algo?

gracias de nuevo.

No me quiero meter con poca experiencia pero mi opiñon es:

Siguiendo con lo que dijo xaps, lo mejor seria abrir todo, antes de provocar la ventana abrir el ollydbg y luego seguir traceando(F8) hasta provocar la ventana de "error" y ahí sigues traceando hasta el RETN de esa ventana, y tiene que llevarte si o si abajo de donde se provoco que se tire la ventana, y tarde o temprano si seguís traceando, y si seguís mirando para arriba y entendes el código, a pesar de otras cosas que tal vez estén para marear, tiene que estar cerca la comprobación, o tal vez un par de RETN después esta la comprobación...

Espero haberte ayudado, S2

PD: Yo te aconsejo ir escribiendo todas las direcciones en un bloc de notas, y seguramente el programa tenga mas de 1 protección, así que, no saques el breackpoin de la MsgBoxA porque posiblemente una vez la ventana de error te lleve desde un tipo de comprobación, y luego te lleve desde otra, y tenes que sobrepasar todas!

Espero haberme explicado bien ^^ S2

[juan1970]

Gracias sasske.
He cargado el programa en olly y lo he echo correr, ha cargado correctamente, una vez en marcha, introduzco una tarjeta para que me salte el error y olly ma salta a esta pantalla.

[.:UND3R:.]

Espera a que muestre el mensaje, luego antes de poner aceptar pone una Memory on Execution en la sección .code para que veas que operación realiza tras presionar el botón, con ello las instrucciones anteriores podrían indicar la bifurcación que genera la alerta, en caso contrario, intenta buscar referencias en el OEP, si no funciona, intenta llegar a un punto intermedio antes de mostrar la alerta, quizás en ese entonces de desofuscaron las Strings, otra manera es tomar como referencia una excepción, quizás desde ella puedes buscar referencias o poner BP, como dice apuramafo, las posibilidades son infinitas, al igual que la documentación, todo está en la creatividad y el tiempo que le dediques, saludos.

[juan1970]

Seguimos por aquí. Despues de realizar eso y pulsar boton me manda a esta dirección.


Veo varias llamadas y un par de saltos un jmp y un jge.
Por donde seguiriais.

[sasske]

Seguimos por aquí. Despues de realizar eso y pulsar boton me manda a esta dirección.
[/URL]

Veo varias llamadas y un par de saltos un jmp y un jge.
Por donde seguiriais.

Tracea todos, y encontra con paciencia el que sea, aunque si, aveces es un poco de instinto, pero fijate, puede ser un call, adentro de otro call, adentro de otro que esta adentro de otro, asique tenes que tracear todo

S2