ollydbg y wbhelp?

Iniciado por <housedir>, 17 Abril 2009, 05:00 AM

0 Miembros y 1 Visitante están viendo este tema.

<housedir>

buenas a todos, soy nuevo en este tema y e querido empezar con los tutos de crackme ademas de leer el tuto basico para principiantes, y mi problema es q al momento de ejecutar algun crackme en el ollydbg siempre me salta el siguiente error:

Citar"Module 'wbhelp' has entry point outside the code (as specified in the PE header). Maybe this file is self-extracting or self-modifying. Please keep in mind when setting breakpoints!"

la curiosidad q tengo es q me hace referencia al dll wbhelp que pertenece a un programa q modifica las ventanas de windows q se llama: WindowBlinds

si alguien me podria decir q hacer se lo agradeceria mucho..

salu2

Titulo: Padre nuestro
Padre Nuestro que estás en www.cielo.com
Santificado sea tu server, venga a nosotros tu shareware
Hágase tu downloading así en el http como en el ftp
Danos hoy nuestro surfing de cada día,
Perdona nuestros bugs
como nosotros también perdonamos a Microsoft.
No nos dejes caer en una Mac y líbranos de todo worm.
Enter...

karmany

Es sencillo, eso significa que el programa WindowBlinds se inicia cuando abres cualquier crackme o programa y es normal, ya que como tú bien dices ese programa te modifica el aspecto de una ventana. Es algo lógico.

Respecto al mensaje "has entry point outside the code (as specified in the PE header)" pues también es bastante normal cuando el programa está comprimido o empaquetado. Es decir, que wbhelp tiene el punto de entrada (Entry Point = EP) fuera de la sección de código.
Este mensaje que puede ser molesto cuando reinicias, pues se puede eliminar con el plugin OllyAdvanced.

Un saludo.
karmany

<housedir>

karmany muchas gracias por tu respuesta   ;D

:) Haber si me puedes ayudar en un problema que tengo ahora.

Veras e abierto un programa "X" en ollydbg, los crackme si los e podido ejecutar pero al momento de ejecutar este programa q quiero analizar me salta un error y no e podido agregarle BP por no poder ejecutarlo:



Espero me puedas ayudar soy un noob en este tema   :)

Salu2
Titulo: Padre nuestro
Padre Nuestro que estás en www.cielo.com
Santificado sea tu server, venga a nosotros tu shareware
Hágase tu downloading así en el http como en el ftp
Danos hoy nuestro surfing de cada día,
Perdona nuestros bugs
como nosotros también perdonamos a Microsoft.
No nos dejes caer en una Mac y líbranos de todo worm.
Enter...

tena

Son excepciones, para que no te jodan te vas a Options > Debuggins Options
y tilda todo, ademas pone un rango de excepciones 00000000 -FFFFFFFF y listo.

slds

tena

o sino lo podes pasar a mano presionando Shift+F9

slds

<housedir>

gracias tena me has ayudado mucho con esa respuesta  ;D

ahora si no es mucha molestia quisiera q me ayudaran con un programa q estoy tratando de crackear..

veran el programa esta hecho en visual basic e colocado BPs a todas las referencias de _vbaStrcmp el programa tiene 2 modos de activacion uno por via telefonica y otro por internet. me e ido por el de via telefonica y me muestra el serial del programa y me pide un codigo de activacion. ingreso un codigo cualquiera y me salta al ollydbg justamente antes de decirme q el codigo es incorrecto. mi problema es q no consigo en el codigo la parte donde sale q el codigo es invalido solo consigo la q me dice q el codigo es valido y quisiera tener las 2 partes para sustituir una por la otra y asi si el codigo es invalido me salga como valido y viseversa. aqui un screen de como voy:



salu2
Titulo: Padre nuestro
Padre Nuestro que estás en www.cielo.com
Santificado sea tu server, venga a nosotros tu shareware
Hágase tu downloading así en el http como en el ftp
Danos hoy nuestro surfing de cada día,
Perdona nuestros bugs
como nosotros también perdonamos a Microsoft.
No nos dejes caer en una Mac y líbranos de todo worm.
Enter...