[TUTORIAL] Insertando la VM de VB6 en un EXE

Iniciado por MCKSys Argentina, 21 Noviembre 2011, 16:50 PM

0 Miembros y 1 Visitante están viendo este tema.

MCKSys Argentina

Como lo prometido es deuda:

Aqui les dejo un tutorial de una idea que tuve para hacer un crackme (crackme3).

Básicamente lo que se hace es insertar el runtime de VB6 (la libreria msvbvm60.dll) dentro de cualquier EXE hecho en VB6.

Con esto obtenemos un EXE "portable".. XD


PD: La idea era tratar de complicar las cosas al momento de analizar el EXE pues las referencias a las APIs del runtime no aparecen en el analisis de Olly.


Espero les guste...


Saludos!

Descarga (link actualizado 30/04/2020): MEGA

PD: Tambien esta en la web de Ricardo: Descargar
MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."


Иōҳ

Ya lo esperaba con ancias!!!!  ;-)


Gracias por compartir :D

Nox.
Eres adicto a la Ing. Inversa? -> www.noxsoft.net

karmany

En una palabra: ¡Impresionante!  ;-)  ;-)

Sólo de pensar que has tenido que realizar todo desde cero para escribirlo paso a paso me quedo impresionado. Excelente y muy bien explicado. Descargado, leído por encima y guardado.

Seguro que has abierto una puerta a aquellos programadores que quieran automatizar todo ese proceso e incluso poder usar sólo las funciones de la IAT.

Un saludo y gracias por compartir.

PeterPunk77

Impresionante obra de arte.
Enhorabuena por tu buen hacer y muchas gracias por molestarte en crear este pedazo de tutorial.
;-) ;-) ;-)


.:UND3R:.

Aleluya!!! como dicen no hay plazo que no se cumpla ni deuda que no se pague jaja, felicitaciones muy buen tutorial  ;-)

Saludos MCKSys Argentina

Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)


Karcrack

Descargando, más tarde le echo un vistazo! Tiene una pinta genial :)

lararich


fjggasm

Hola muy buenas.

Soy nuevo en el foro.

Estoy interesado en el tutorial "Insertando la VM de VB6 en un EXE", pero los enlaces que hay no funcionan. Si alguien lo tiene o fuera tan amable de facilitarme otro enlace válido para descargarlo le estaría muy agradecido.

Gracias de antemano.