Yo tengo 21 años 
GóÓd Luck !
GóÓd Luck !
- Bienvenido a Test Foro de elhacker.net SMF 2.1.
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
#2
Sugerencias y dudas sobre el Foro / Re: Respuesta: Nuevo Ataque DDoS Get's Mayo 07 - SOLUCIONADO
17 Mayo 2007, 18:19 PM
Bueno aqui va un pequeño analizis de unas de las versiones...
Busque en Google sobre bush.exe y unos de los resultados es del foro de Indetectables:
http://www.indetectables.net/foro/viewtopic.php?t=1268
La version que analice la pueden descargar desde aqui:
http://www.freewebtown.com/kimstres/Bush-gracioso-v3.exe.rar
obtenida del Foro de Indetectables.
El "virus" esta hecho en Visual Basic y comprimido con UPX ,aqui les dejo imagenes de la extructura del virus...
Que bonito diseño xDD... por favor...
Si necesitan mas informacion sobre este "virus" y sus versiones
diganme y les ayudare a analizarlo.
Salu2!
Busque en Google sobre bush.exe y unos de los resultados es del foro de Indetectables:
http://www.indetectables.net/foro/viewtopic.php?t=1268
La version que analice la pueden descargar desde aqui:
http://www.freewebtown.com/kimstres/Bush-gracioso-v3.exe.rar
obtenida del Foro de Indetectables.
El "virus" esta hecho en Visual Basic y comprimido con UPX ,aqui les dejo imagenes de la extructura del virus...
Que bonito diseño xDD... por favor...
Si necesitan mas informacion sobre este "virus" y sus versiones
diganme y les ayudare a analizarlo.
Salu2!
#3
Ingeniería Inversa / Re: Tutorial Cracking Basico by n0sEcReT
13 Enero 2007, 22:23 PM
Pues imagina que hay una casa donde tienes que entrar pero no tienes la llave de la puerta... ¿ que pasa si arrancas la puerta ? Por logica vas a a entrar a la casa y no te vas a preocupar mas por la llave.
Pues lo mismo pasa con el programa que haz crackeado
Salu2 !
Pues lo mismo pasa con el programa que haz crackeado
Salu2 !
#4
Ingeniería Inversa / Re: Ayudita: donde consigo Softice para Xp
12 Enero 2007, 22:35 PM #5
Ingeniería Inversa / Re: Buscar algo en un exe con winvi
2 Enero 2007, 21:57 PM
El Winvi es un editor hexadecimal , por logica tienes varias opciones para programas con este tipo de proteccion , una puede ser bloquear al programa con el firewall ,pero no me convense , busca con el Winvi dentro del ejecutable alguna cadena como alguna URL o simplemente monitorea un poco que hace el programa con algun debugger como el Olly o usando herramientas como e RegMon o FileMon.
Winvi: http://www.winvi.de/winvi32.zip
OllyDbg: http://www.ollydbg.de/odbg110.zip
FileMon: http://download.sysinternals.com/Files/Filemon.zip
RegMon: http://download.sysinternals.com/Files/Regmon.zip
Podrias darnos mas info sobre el programa que intentas "crackear" , seria mas facil ayudarte.
Salu2 !
Winvi: http://www.winvi.de/winvi32.zip
OllyDbg: http://www.ollydbg.de/odbg110.zip
FileMon: http://download.sysinternals.com/Files/Filemon.zip
RegMon: http://download.sysinternals.com/Files/Regmon.zip
Podrias darnos mas info sobre el programa que intentas "crackear" , seria mas facil ayudarte.
Salu2 !
#6
Ingeniería Inversa / Re: Archivos accedidos al ejecutar un programa
13 Diciembre 2006, 00:29 AM
Para los archivos...
Filemon:http://download.sysinternals.com/Files/Filemon.zip
Para el registro...
Regmon:http://download.sysinternals.com/Files/Regmon.zip
Salu2 !
Filemon:http://download.sysinternals.com/Files/Filemon.zip
Para el registro...
Regmon:http://download.sysinternals.com/Files/Regmon.zip
Salu2 !
#7
Ingeniería Inversa / Re: Instalacion con Serial
12 Diciembre 2006, 15:22 PM
Tambien podrias intentar con algun herramienta obtener acceso a la base de datos (DBF)
http://www.google.com.ar/search?hl=es&q=dbf+recovery&btnG=B%C3%BAsqueda&meta=
Good luck !
http://www.google.com.ar/search?hl=es&q=dbf+recovery&btnG=B%C3%BAsqueda&meta=
Good luck !
#8
Ingeniería Inversa / Re: Tutorial Cracking Basico by n0sEcReT
7 Noviembre 2006, 15:50 PM
Me alegro que te alla gustado arescaliber ,
desde hace un tiempito estoy ampliando el
tema , con nuevas tecnicas y informacion
para el manejo y control de recursos dentro
de un programa y utilizar esto para crackear
el sistema de proteccion.
Pero tiempo al tiempo , tengo varias cosas
que hacer
Eh visto en otros foros algunos comentarios
que dicen que este proceso no funciona segun
ellos creen,pero se ve que no lo han probado
Este proceso solo funciona en los programas
que usen recursos para la creacion de ventanas
o forms del mismo , no en otros , como por
ejemplo los programas de VB6.
Salu2!
desde hace un tiempito estoy ampliando el
tema , con nuevas tecnicas y informacion
para el manejo y control de recursos dentro
de un programa y utilizar esto para crackear
el sistema de proteccion.
Pero tiempo al tiempo , tengo varias cosas
que hacer
Eh visto en otros foros algunos comentarios
que dicen que este proceso no funciona segun
ellos creen,pero se ve que no lo han probado
Este proceso solo funciona en los programas
que usen recursos para la creacion de ventanas
o forms del mismo , no en otros , como por
ejemplo los programas de VB6.
Salu2!
#9
Ingeniería Inversa / Re: Modificar programas
3 Noviembre 2006, 03:47 AM
Con el Bloc de Notas no puedes editar archivos binarios
,necesitas un editor hexadecimal como el Winvi ,
pues te sale ese error porque haz modificado
algo necesario en el programa , te recomiendo
que leas un poco sobre ingenieria inversa, hay
mucha info aqui en el Foro y buscando en Google.
Salu2 !
,necesitas un editor hexadecimal como el Winvi ,
pues te sale ese error porque haz modificado
algo necesario en el programa , te recomiendo
que leas un poco sobre ingenieria inversa, hay
mucha info aqui en el Foro y buscando en Google.
Salu2 !
#10
Ingeniería Inversa / Re: Modificar programas
2 Noviembre 2006, 21:19 PM
Hola vieja ! mira aca te voy a explicar lo facil que es solucionar tu problema.
Los programas hechos con FoxPro muestran muchos datos despues de ser compilados , demasiados .
OK , vamos al punto , abri el programa con el Bloc de Notas , el programa por defecto se instala en C:\softwarejr\ropa\facturacion.exe y luego ve al menu Edicion > Buscar del Bloc de Notas y busca lo siguiente: Clave incorrecta. Se cerrará el sistema . Este es el mensaje que sale cuando nos pide la clave y ponemos cualquier cosa xD .Una ves que encontraste la frase de arriba , mira 3 lineas arriba veras que dice algo de SOFTWAREJJR , pues esa es la clave del programa
Lo malo es que te la pide cada ves que lo abris , se puede parchear para que no aparezca , pero ahora no tengo ganas de explicar xD , hagarra un editor hexadecimal y meté mano vos
Salu2!
Los programas hechos con FoxPro muestran muchos datos despues de ser compilados , demasiados
.OK , vamos al punto , abri el programa con el Bloc de Notas , el programa por defecto se instala en C:\softwarejr\ropa\facturacion.exe y luego ve al menu Edicion > Buscar del Bloc de Notas y busca lo siguiente: Clave incorrecta. Se cerrará el sistema . Este es el mensaje que sale cuando nos pide la clave y ponemos cualquier cosa xD .Una ves que encontraste la frase de arriba , mira 3 lineas arriba veras que dice algo de SOFTWAREJJR , pues esa es la clave del programa
Código [Seleccionar]
if alltrim(thisform.campo_txt1.value)=='SOFTWAREJR'
_clave = .t.
else
_Texto = 'Clave incorrecta. Se cerrará el sistema'Lo malo es que te la pide cada ves que lo abris , se puede parchear para que no aparezca , pero ahora no tengo ganas de explicar xD , hagarra un editor hexadecimal y meté mano vos
Salu2!