no ser detectado.

Iniciado por clipto, 25 Febrero 2008, 05:24 AM

0 Miembros y 1 Visitante están viendo este tema.

clipto

bueno estoy viendo uno de los crackmes aqui puestos aunque tiene el enalce verde osea ya resuelto quiero resolverlo pro mi mismo, pero al debugear detecta el ollydb alguna forma para no ser detectado y seguir debugeando.

espero me ayuden.

Shaddy

Cita de: CBX en 25 Febrero 2008, 05:24 AM
bueno estoy viendo uno de los crackmes aqui puestos aunque tiene el enalce verde osea ya resuelto quiero resolverlo pro mi mismo, pero al debugear detecta el ollydb alguna forma para no ser detectado y seguir debugeando.

espero me ayuden.

Eso es por protección anti-debugging. Puede ser por varios métodos, si quieres únicamente resolver el crackme y olvidarte de eso pues utiliza el Olly Advanced, pero sino ves probando por apis como FindWindowA, busca algun método de búsqueda de procesos, o directamente sobre la API de IsDebuggerPresent (retorna EAX = 1 si hay debugger), es un poco que vayas mirando.

Salu2...
"Si buscas resultados diferentes, no hagas siempre lo mismo" (Albert Einstein)

http://abssha.reversingcode.com
http://www.reversingcode.com

clipto

gracais por la info,empesare a estudiarla y profundizar en el tema.  ;D

rdzlcs

Cita de: CBX en 25 Febrero 2008, 14:55 PM
gracais por la info,empesare a estudiarla y profundizar en el tema.  ;D

Pues a mi tambien me cirbio xD ya que no se algo de cracking de las guias y otros trabajos personales pero estoy intentando aprender un poco mas abansado xD...

SAludos y gracias por la info que existe aki..
Navegando en un mar de unos y ceros. Saltando de capa en capa por un modelo que lejos de ser seguro, nos da la libertad de Ser y No Ser.