AYUDA, un HARDLOCK que NO es un HARDLOCK.

[MCKSys Argentina]

Funcionó a la perfección!

Una duda, como sabes que era en los puntos que me indicabas? Porque con las apps que  lo abrí para intentar entenderlo, no entendí nada XD.

Hola!

Bueno, si con la indicación que te dí, no entendiste nada, explicarte cómo hallé el lugar podría tener igual resultado.

Pero, como aquí fomentamos la curiosidad: Si abres el ejecutable con Olly y buscas el string que mencionas (demostracion), ves que aparece un referencia a la misma en el codigo. Usanso esa referencia, examinas el código hacia atrás, y llegas a ese salto que decide si ejecutar o no la parte que imprime ese string en pantalla.

Por lo pronto, si te interesa el tema, te invito a mirar el FAQ (link en mi firma). Ahí encontrarás mucha info para inicirte en este mundo.

Saludos!

[misterjano]

Hola!

Bueno, si con la indicación que te dí, no entendiste nada, explicarte cómo hallé el lugar podría tener igual resultado.

Pero, como aquí fomentamos la curiosidad: Si abres el ejecutable con Olly y buscas el string que mencionas (demostracion), ves que aparece un referencia a la misma en el codigo. Usanso esa referencia, examinas el código hacia atrás, y llegas a ese salto que decide si ejecutar o no la parte que imprime ese string en pantalla.

Por lo pronto, si te interesa el tema, te invito a mirar el FAQ (link en mi firma). Ahí encontrarás mucha info para inicirte en este mundo.

Saludos!

Estoy revisando con el OLLY pero me faltan conocimientos. Ya había mirado el faq previamente.

Recomendación entre tutotial de cero de ricardo narvaja de olly o de IDA?

Gracias por toda la ayuda!

[MCKSys Argentina]

Estoy revisando con el OLLY pero me faltan conocimientos. Ya había mirado el faq previamente.

Recomendación entre tutotial de cero de ricardo narvaja de olly o de IDA?

Gracias por toda la ayuda!

Hola!

Si puedes, ambos.

Saludos!

PD: Ricardo Narvaja esta comenzando una nueva serie de tutoriales sobre reversing y exploiting usando herramientas gratis: https://twitter.com/ricnar456