Mensajes

Alguien me puede horientar de herramietas utilizadas para crackear aplicaciones movil.

Se como hacerlo en un exe y me gustaría experimentar con estas nuevas.

Alguna ayuda??

ok me currare uno tute sencillo, pero no quiero que nadie se ria eh???

Gracias por vuestra ayuda.

El problema es que tiene algun tipo de proteccion adiccional que detecta los cambios.

Lo he conseguido pero por medio de un injerto, porque desempacandolo no he podido con el.

(He de reconocer que eso de injertar es mucho mas divertido jeje)

una gran herramienta el peexplorer, lo descomprime perfectamente, incluso me da un exe mas pequeño que el que he echo yo a mano.

Pero me sigue dando el mismo fallo en la carga de controladores.

Estoy descomprimiendo un "facil" UPX , la rutina normal de este suele ser,que despues del popad, está el salto directo al OEP.
Pero en mi UPX antes del salto hay esto





como se puede ver el JMP 401644 me lleva al oep, pero si dumpeo y reparo la iat desde 401644 se abre el programa correctamente,pero me avisa de que los controladores no se han cargado, por lo que creo que la carga de controladores (encargado de las unidades virtuales) lo hace en esa parte.

Algun pro que me pueda ayudar con esto?

Prueba a pararlo en  GetLocalTime

Estoy empezando con algun comercial (solo para practicar), el problema me viene en uno que al descomprimirlo me dice que no carga los controladores.

Alguien sabe que funcion es la encargada de los controladores???

gracias maestro, esa herramienta esta muy bien, da mucha informacion

hola necesito una herramienta que sea capaz de mostrar los cambios que hace un programa en el registro, ini, disco duro.

Mirando un tute de Karpoff usa el TechFacts 95/98 que se ve muy bueno porque no te analiza todos los programas que se estan ejecuntando en el pc, sino el que tu eliges.

El lo usa para averiguar que es lo que le indica a un .exe los dias de evaluacion que nos quedan y para eso mismo lo quiero usar yo.

que herramienta puedo usar?

El tute es este

http://www.mirrorkarpoffespanishtutor.comxa.com/archivos/kf_tutor16.html

ya he conseguido descomprimirlo, el problema era que en inicio yo ponia 491a0 y hay que poner 4491a0.
el programa abre pero me avisa de que no se cargan unos controladores de emulacion (alguna ayuda para resolver esto?)

Tambien el olly de dice que esta fuera del entry point.