¿Es posible modificar este .DLL?

Iniciado por {/col:/}Kisin{/col/}, 4 Enero 2014, 02:23 AM

0 Miembros y 1 Visitante están viendo este tema.

{/col:/}Kisin{/col/}

Buenas, pido ayuda a ustedes ya que esto me supera por mucho, se trata de un .DLL que se injecta en un juego y "conecta" a una pagina web cuyo enlace es "trial.txt" y si en ese trial.txt esta escrito Cracker se injecta normalmente pero si esta escrito otra cosa como crackerbb ya deja de funcionar,por ese motivo quiero cambiar la direccion de ese enlace

el .DLL es este de aqui: https://www.mediafire.com/?dc2lmbby92xi4rc

el enlace es http://loaderbadtest.meximas.com/trial.txt

quiero cambiarlo a http://pb-kaybo.besaba.com/trial.txt

o si se puede  C:\trial.txt


Agradezco mucho su ayuda

blipi

No es muy complicado.
Con OllyDbg 1.10 abres la DLL. Ejecutas y dejas que analice. Está cifrada pero aún así, la parte que te interesa carece de protección.
Click derecho, search for -> all referenced text strings. (*Imagen 1)
Doble click a Cracked.
Buscas el CMP.
Click derecho, binary -> Fill with NOPs (*Imagen 2)
Click derecho, copy to executable -> all modifications
Guardas y sales.

Imagenes del proceso:
Imagen 1
Imagen 2

Esto te elimina la comprobación directamente.
Y, por si no lo haces (deberías):
http://www.multiupload.nl/J6FXOGG0KK

{/col:/}Kisin{/col/}