vamos al grano

Iniciado por luisparada, 22 Febrero 2017, 13:45 PM

0 Miembros y 1 Visitante están viendo este tema.

luisparada

IsDebuggerPresent API : Es una función del win32 que devolverá un boolean true si el programa se está depurando.

Como hago para desactivar esa funcion?

El IsDebuggerPresent API lo detecta el RDG.Packer.Detector

.:UND3R:.

Vamos a los granos de tu cara  :xD :

IsDebuggerPresent es una API, estás en lo correcto entonces tienes dos formas de evadir esta detección:

1) Poner un BP en IsDebuggerPresent y cuando este retorne, se debe invertir el resultado que es retornado en el registro de propósito general EAX (clic derecho, modificar registro, y lo cambias a 0).

2) Usar Plugins, puedes usar OllyAdvance el cual realiza los mismos pasos que el 1 pero de forma automática.

Saludos

PD: El título debe ser descriptivo!

Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)