sacar funcion matematica de un exe

Iniciado por mscofield, 27 Marzo 2010, 22:49 PM

0 Miembros y 1 Visitante están viendo este tema.

mscofield

hola amigos les escribo porq se me ha presentado la siguiente situacion tengo un fichero .exe q al ingresarle un numero a a partir de ese numero calcula
un segundo numero y lo muestra por pantalla, yo lo q necesito es obtener la forma o funcion matematica con la que se calcula el numero mostrado a partir
de el entrado, he pensado decompilar el exe y mirar con ensamblador he leido en el froo y he visto q generalmente usan la decompilacion para sacar serials
cambiar idioma etc pero no he visto un ejemplo para este fin q quiero.

es posible obtener esa funcion, decompilando el exe y analizando el codigo dissasembly.
que nivel de complejidad presenta esto q debo hacer , al parecer el exe q quiero decompilar fue comprimido por algun packer.

bizco

#1
Citarhe visto q generalmente usan la decompilacion para sacar serials
cambiar idioma etc pero no he visto un ejemplo para este fin q quiero.

Es lo mismo que buscar la rutina que genera el serial y hacer su keygen.

Citarque nivel de complejidad presenta esto q debo hacer , al parecer el exe q quiero decompilar fue comprimido por algun packer.

Depende de la rutina y de tus conocimientos de ensamblador.


Aqui te dejo un tuto donde se hace un keygen, es facilito y asi ves como se puede estudiar la rutina que genera los seriales.

Aqui


MCKSys Argentina

Si está empacado, vas a tener que desempacarlo, o bien, saltear el packer con el depurador y sacar la rutina de generacion, todo junto.

Muchas veces puedes usar una herramienta para remover el packer del EXE, pero otras veces no es posible. Por eso, lo mejor es usar un depurador. Con el siempre podrás saltear el packer.

Despues, para sacar la rutina (algoritmo), vas a necesitar saber un poco de ASM. Siguiendo las instrucciones del desensamblado vas a poder determinar la rutina, función ó algoritmo.

Ahora, si necesitas ayuda en esto, deberías postear un link de descarga del EXE, asi lo podemos mirar y ayudarte mejor...  ;)

Saludos!
MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."


mscofield


amigos he abierto con rpd para ver con q estaba comprimido el exe y esta es la info que me bota, agradezco cualquier orientacion o comentario q puedan darme

esta es la captura q bota rpd pack
http://img25.imageshack.us/img25/4908/99224713.gif