debugbreaker en un programa

[bitaziko]

hola a todos probablemente esto sea un juego de niños.... primero que nada aclaro que soy un newbie en esto, alomejor ya lo han preguntado antes pero si es asi no he dado con el threat correspondiente....

vereis estoy con el tuto de ricardo narvaja "cracking desde cero" mi problema reside cuando por mi cuenta intento crackear un programa "aclaro no he terminado todo los tutes ni nada aun" pero me comian las ganas de intentar con otro programa distinto al "crakme" de "CRUEHEAD" pues bien cuando cargo el programa que elegi para intentar crackear cuando le doy a run  se para en un call "user32 kernel.debugbreaker", pues bien me valdria con nopearlo? ya que lo he intentando y cuando le vuelvo a dar f9 corre normal hasta que me dice en ves de runnig o paused "termined" en color rojo. o deberia intentar otra cosa??? aver si me he explicado bien y me entendeis...... espero vuestros comentarios y gracias de antemano.

[MCKSys Argentina]

Hola bitaziko!

Si estas haciendo el curso de Ricardo, la mejor recomendacion que te puedo dar es que te anotes en la lista de CrackslatinoS: http://groups.google.com/group/CrackSLatinoS

No es por desmerecer este foro, pero en la lista hay muchos que pueden contestar tus preguntas acerca del curso (incluso el mismo Ricardo Narvaja esta ahi) ya que casi todos lo hemos hecho.

Ademas, tienes otros tantos que estan en la misma etapa que tu y tiene dudas similares... 

Saludos!

[.:UND3R:.]

Hola bitaziko!

Si estas haciendo el curso de Ricardo, la mejor recomendacion que te puedo dar es que te anotes en la lista de CrackslatinoS: http://groups.google.com/group/CrackSLatinoS

No es por desmerecer este foro, pero en la lista hay muchos que pueden contestar tus preguntas acerca del curso (incluso el mismo Ricardo Narvaja esta ahi) ya que casi todos lo hemos hecho.

Ademas, tienes otros tantos que estan en la misma etapa que tu y tiene dudas similares... 

Saludos!

efectivamente debido a que este foro es algo general es decir contiene una sección para el tema ingeniería inversa, en cambio en CLS (cracklatinos) es un foro(lista) de ingeniería inversa

Saludos

[ukol]

http://msdn.microsoft.com/en-us/library/ms679297%28v=vs.85%29.aspx

Es raro que utilice esa función, no he hecho ese curso, ni sé de que programa hablas, pero me apuesto a que es un método anti debug, bájate el plugin Phantom y verás que puedes evitar eso. Si lees la documentación, DebugBreak genera una excepción cuando no está siendo debugueado el programa, luego como no quiere ser debugueado quizá podría seguir un esquema así:(perdón si me equivoco, estoy hablando sin haberlo probado)

Código [Seleccionar] Expandir


try{ DebugBreak(); .. being debugged.. ExitProcess(); } catch(e){...not being debugged, continue process}


[bitaziko]

gracias por las recomendaciones a todos, seguire el enlace y probare... gracias una vez mas ...