Vuestra opinion sobre el testeo de crackme's

[Tinkipinki]

Hola a todos:
Cuando analizamos crackme's o instalamos programas para su análisis, muchos de estos dejan residuos en el registro de Windows , en carpetas ocultas o vete a saber que...Esto hace que vayamos acumulando basura en el pc que a la larga comporta sus problemas.
Yo para evitar estos inconvenientes uso el DeepFreeze o saco una imagen del disco que luego de probar el crackme restauro el pc.
Mi pregunta es ¿Qué haceis vosotros para minimizar este problema a parte de usar otro ordenador dedicado a estos fines?

Gracias de antemano por vuestros comentarios.
Saludos.

[-- KiLiaN --]

Tambien puedes usar maquinas virtuales, como VMWare o VirtualBox..

[Tinkipinki]

Ok KLN:
Actualmente uso el VMWare pero lo que me encuentro es que cuando corre el Ollydbg se relentiza mucho sobretodo cuando corre el  cracme. Supongo que tambien influye mucho el procesdor con que corre la maquina.
Con Virtualbox no lo he probado.
Hace tiempo probe el Sandbox que solo te virtualiza la aplicacion pero no me fio sobretodo porque lei que algunos virus se lo saltaban a la torera y no era completamente estanco.
Saludos

[.:UND3R:.]

Yo en mi caso utilizo una máquina virtual (Virtual Box) emulando XP que tiene mayor compatibilidad con el debugger y bueno luego que se me ralentice  la formateo

Saludos

[jackgris]

Yo en mi caso utilizo una máquina virtual (Virtual Box) emulando XP que tiene mayor compatibilidad con el debugger y bueno luego que se me ralentice  la formateo

Saludos

En vez de formatear la VM, te recomiendo que le saques una snapshot cuando este funcionando bien, y luego vuelves a ella cuando quieras

[.:UND3R:.]

buena idea 

gracias 

Saludos

[Tinkipinki]

Hola a todos:
He estado leyendo un poco sobre el tema del VirtualBox y el Olly y parece ser que los hardware bP (HBP) daban problemas de cuelgues y otras historias...
Los que usais VirtualBox ya comentareis algo.

Saludos

[.:UND3R:.]

Hola, en mi caso los Hbp no me han dado problema

Saludos

[Иōҳ]

Hola, en mi caso los Hbp no me han dado problema

Saludos

Sí daban problemas hasta está última versión que salio, y funciona bien, almenos es lo que comentaron en CLS.

Nox.

[tincopasan]

el deepfreeze es lo mejor, no tenes q hacer nada!, xq supongo que alguna vez apagas la pc, sino reinicias y listo! las VM son detectadas por varios crackmes( y tenes que debugear para saltar la protección), soft etc, hasta ahora solo encontre 1 programa q detectaba el deepfreeze.