Ventana de error en Olly

Iniciado por uGox+, 29 Marzo 2014, 02:52 AM

0 Miembros y 1 Visitante están viendo este tema.

uGox+

Hola, muy buenas a todos.
Recien voy pocas semanas practicando Ingeniería inversa...

Tengo un Olly modificado (USTDbg) con el que estoy aprendiendo, pasa que tengo un programa X demo full (no es toy seguro) pero no es trial... ya he llegado a los avisos donde menciona que es "DEMO" y que dicha acción no está permitida... bueno pero sucede que al pulsar en la opción de "Abrir", en Olly aparece éste mensaje.



Y ya no es posible seguir... el olly se bloquea. Puedo hacer algo para que continue con el debug o no??... puede que sea el plugin que aculta al olly? pero lo necesito ya que el programa sin eso hace que Olly se detenga (Terminated)... que me sugieren.

Y aprovechando el tema, hay alguna forma de saber que un programa es demo Full o me resigno a seguir paso a paso el debug... pero ya ando mareado con tanto código que no se a donde va  ;D

Gracias.

MCKSys Argentina

Hola!

Parece que te estás enfrentando a una llave EXEKey++ (por el string de la lib hkey-w32.dll)
Esa lib tiene antidbg, pero se bypasea con strongod sin problemas.

Para verificar si el bug es consistente, bajate olly original y parchealo con strongod.

Saludos!
MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."


uGox+

 :D Cierto, cierto...
No conocia el plugin...
He probado en Olly original y va mejor que en el modificado que se para deteniendo en ntdll...

Gracias, seguiré con el reto.
Saludos.