Mensajes

Me apunto el desafió. Estoy siguiendo los tutoriales de Ricardo Narvaja y cuando los termine lo intentare

Ok. Are las pruebas pertinentes y ya aviso que tal me a ido.

Gracias y Saludos

Responiendo a Geovani...

En principio el reg lo he podido modificar y todo correcto, y a partir del archivo emulado puedo realizar cambios y todo ok, lo que pasa es que el pendrive de  sentinel está protegido contra ataques de fuerza bruta y no me deja modificar su archivo interno, puesto que la contraseña no la sé.
He podido exportar un archivo dump modificado a mi antojo, y lo único que necesito saber es como puedo volcarlo a mi pendrive sentinel, ya que cuando lo enchufas se queda oculto.

Respondiendo a Julio2002...

Creo que esto no lo sabrás nunca, ya que lo que contiene el pendrive es un archivo en Hexadecimal cifrado y no pone el nombre del programa dentro. La única forma de saber para qué programa sirve, es ir al PC del amigo que te lo dio y ir ejecutando todos los programas que tiene instalados sin el pendrive, y si ves que algún programa de los instalados te pide licencia, pues metes el pendrive y reinicias el programa, y si ves que ya no te la pide, pues el el pendrive contiene la licencia de ese programa.

El problema es que ese pendrive venia de una empresa que ya no hiciste. Así que el no sabe para que programa lo usaban. Por eso pregunto si haciéndole un dump al pendrive hay alguna forma de saber para que lo usaban.

No entiendo su pregunta.

Pregunto. ¿si hay alguna forma de saber para que programa se usaba la mochila? Ya que el que me dio el USB no lo sabia.

Aprovecho el hilo del compañero para hacer una pregunta de la misma mochila.

Me dieron una mochila Rainbow Sentinel Super Pro USB. Instale los drivers de la pagina oficial. Pero tengo una pregunta. ¿Como puedo saber para que programa lo usaban? ¿O cual es su contenido?

Para eliminar completamente datos de un disco duro, se suele hacer un formateo a bajo nivel. Y si eres muy extremo puedes hacerlo varias veces, tardara horas en hacerlo pero te aseguras que esta borrado.

Muy bien tutorial. Me quedaron algunas cosas claras y ya puedo interpretar el código que veo cuando abro un .EXE, eso si veo mucho datos que tengo que procesar

Mientras se publica el capitulo 6 tengo tiempo de procesarlo

ok. Gracias a todos. Los probare.

Hola, Buenas a todos.

Estoy empezando en el mundo de la ingeniería inversa. Estoy siguiendo los tutoriales de nuestro amigo ricardo narvaja, pero me vienen unas dudas.

Ahora mismo tengo el programa x64dbg y todo bien con el tutorial que estoy siguiendo. Pero mirando hay unos analizadores de archivos .EXE para así saber el tipo de protección que tiene el programa. Mirando en la guia [F.A.Q] ¿Eres nuevo? - Aprende Ingeniería Inversa desde cero que esta en este mismo foro, hay una sección que recomienda unas herramientas. Pero aquí viene la duda. Hay una analizador con el nombre..

RDG Packer Detector pero si clineo en el link me sale que no existe la pagina. Si pongo en google el nombre del programa, me sale la web http://www.rdgsoft.net/ . ¿Es la web de ese programa? Porque mi antivirus me lo detecta como un siteo peligroso.

También quería pedir una recomendación de otro buen analizador o el mejor.

Saludos