Los Stolen Bytes del PELock1.06.d.exe

[ViejoMajara]

¡Hola!

Yo estaba trabajando con el OllyScript v0.92, que a partir de esta versión cambió de nombre pasando a ser OdbgScript y por eso no daba con él. Ahora está en la v1.82.6.

Por cierto, para enterarme de la versión del que daba error añadí un "log $VERSION" al script. Ha sido mi primer paso.

He tenido que corregir la dirección de memoria ya que en mi PC el "push ebp" del primer stolen estaba en 036A4A en vez de en 346A4A. He sustituido en el script 347600 por 037600 y ha funcionado perfectamente.

Saludos.

[MCKSys Argentina]

Me alegro... 

Saludos!