Problema con Olly

Iniciado por Aclausus, 12 Septiembre 2010, 04:27 AM

0 Miembros y 1 Visitante están viendo este tema.

Aclausus


Buenas noches, amigos
Cuando le doy Play a una aplicacion con olly se detiene.

Me da el siguiente error.



Tambien pasa lo siguiente, cuando quiero ejecutar la aplicacion.
Luego de ejecutar Olly, la unica manera es reiniciando la pc.
Sera que tiene alguna metodo de proteccion este soft?

COn el Olly estoy ejecutando estos plugins:
PhantOm Plugin v1.54
OllyAdvanced-1.26-beta12

Espero su ayuda.

Muchas gracias

Mis respetos.

apuromafo CLS

antes de echar a correr una aplicacion es bueno saber
1) si tiene argumentos para ejecutarse
2) si esta empacado con algo, usando rgd detector o peid, o similares,
3) ver si corre en ollydbg 2, o bien con ollydbg +strong od+phantom+

4) COLOCAR BP EN ACCESS QUIEN ESCRIBE ESE BLOQUE..hace no mucho desempaque una aplicacion que al ejecutar no corria, pero me di cuenta  que buscaba cierto valor, y asi di con la clave, desencriptandola varias veces hasta entender que hacia ese algoritmo..creme que es posible, pero primero hay que saber como se desenvuelve..

5) si esta empacado,,existe algun tutorial que refiera de aquel paquer?..

y asi suma y sigue.. animo, yo creo que el in..es porque esta yendo al codigo sin haber pasado por algun seh o quizas porque descifro mal algun bloque..


al ejecutar, y atachar, permite ver el contenido?..

lapras

#2
Resulta que Windows como sistema operativo moderno que es actua en modo protegido. La instruccion in se usa en msdos(modo real) para comunicarse con puertos externos tales como  la tarjeta de video, el reloj interno, etc... Esta es una instruccion privilegiada que solo se ejecuta en modo kernel.
Para hacelo en windows se usan las interrupciones o las apis. Por eso te dice que es una instruccion privilegiada.
Si el programa corre sin olly seguramente quiere decir que el programa esta protegido por que por lo que he visto no es de las primeras instrucciones, podrias probar a poner el olly en modo just in time debuger o bien saltar la escepcion con shift+f9(si te deja)
Ah y tambien puedes probar a ver si quitando los break points

Aclausus


Bueno, voy a intentar como me dicen ustedes.
les voy a pasar uina copia del Tutorial que quiero aplicar con
mi aplicacion, que es la misma del tutorial, y con la que no logro darle la tecla.

http://www.mediafire.com/file/njthg4vtnz5/Winlicense%20HWID%202110%20por%20GUAN.rar

Espero entiendan, llego al paso de correr la aplicacion, y me deja
todo con la foto que subi en mi primer post.

Mis respetos