Duda con VB bp rtcGetMonthOfYear

[.:UND3R:.]

Hola a todos tengo una duda cuando un crackme llama:
rtcGetMonthOfYear
rtcGetYear

no logro ver los valores que retornan, no sé si están en el stack o en los registros...
Si me pudieran aclarar, saludos

[Høl¥]

Siempre que tengas una duda de este tipo hazte un código en ese lenguaje y fíjate en como se comporta la función (ten en cuenta que los datos los conoces ya que los pones en el código fuente, así te resultará más fácil rastrearlos y ver donde caen).

Código [Seleccionar] Expandir


   Dim thisDate As Date
   Dim thisMonth As Date
   Dim thisYear As Integer
   
   thisDate = #5/7/1969# 'OJO las fechas en VB están en formato Mes/dia/año
   
   thisYear = Year(thisDate) 'rtcGetYear
   
   thisMonth = Month(thisDate) 'rtcGetMonthOfYear


En este caso rtcGetYear corresponde a la función Year y rtcGetMonthOfYear a la función Month.

Y bueno, si consultas en la MSDN por ambas funciones lo que te dice es que toman una fecha (Date) y te sacan el mes o el año.

Una vez visto esto te vas al Olly o debugger preferido y si te paras en el CALL de cualquiera de las dos funciones:



ESP = 0013F440, pues hacemos click derecho ahí y follow in dump (en el stack). Una vez dentro de ese valor y sumando 8 bytes es el address donde se guardará el año/mes según corresponda. (En este caso se guardará en 0013F4D4 después de ejecutar el CALL).

[Иōҳ]

Saber reversing, no implica que sepamos programar en todos los lenguajes usados para la creación de los proggies.

Nox.

[MCKSys Argentina]

Saber reversing, no implica que sepamos programar en todos los lenguajes usados para la creación de los proggies.

Nox.

Claro, pero ayuda bastante... 

[Иōҳ]

Claro, pero ayuda bastante... 

No lo niego 

Nox

[Høl¥]

Saber reversing, no implica que sepamos programar en todos los lenguajes usados para la creación de los proggies.

Nox.

Te aclaro que yo tampoco se programar en VB, solo obtuve el código de la MSDN.

[.:UND3R:.]

No peleen, hagan el amor!

[Høl¥]

No peleen, hagan el amor!

No creo que estemos peleando, simplemente tenemos una diferencia de opiniones .

Bueno, centrémonos en el ontopic, ¿pudiste probar lo que te puse y en ese caso te funcionó o no?

[.:UND3R:.]

Sinceramente no lo estoy probando con:

CRACKME:  Crackme1 por Nitr0k1ller:
http://foro.elhacker.net/ingenieria_inversa/crackmes_tutoriales-t180720.0.html;msg860578#msg860578

pero no

[Høl¥]

Sinceramente no lo estoy probando con:

CRACKME:  Crackme1 por Nitr0k1ller:
http://foro.elhacker.net/ingenieria_inversa/crackmes_tutoriales-t180720.0.html;msg860578#msg860578

pero no

¿Cuál de ellos? Ahí veo muchos.