Gracias por la contestación. Ya sigo el link y también he leído mucho, pero no logro avanzar; es lo que tiene las dongles.
Seguiré leyendo e intentándolo.
Seguiré leyendo e intentándolo.
- Bienvenido a Test Foro de elhacker.net SMF 2.1.
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Páginas1
#2
Ingeniería Inversa / [AYUDA] Desempaquetar Dongle con OllyDBG
24 Julio 2014, 13:07 PM
Hola,
En mi trabajo manejo un par de máquinas con un software específico para las mismas. Este software está protegido por sendas Dongles. Mediante el uso de OllyDbg he conseguido crackear una de ellas, pero la segunda se me está atragantando.
Para el uso del OllyDbg he seguido, (sigo), el manual de Ricardo Narvaja.
En modo normal, cuando ejecuto el programa sin la Dongle, me sale la box con el mensaje de que ésta no ha sido detectada. Obvio.
Cuando ejecuto el programa desde OllyDbg con F9, éste llega a su fin sin mostrar ninguna box; sin darme ninguna pista por dónde tirar.
He barrido el .exe buscando "referencias por text strings" sin encontrar nada relativo a Dongle o algo parecido. Incluso he puesto un "breakpoint" en la sexta instrucción del código para probar si con F9 se para en algún punto, y ni siquiera me lo detecta.
Con posterioridad, he ido borrando, una a una, las .dll y ejecutando el programa para ver cuáles están implicadas en la aparición de la box con el mensaje de error. Al final me han quedado 5 .dll implicadas. Las he barrido con el OllyDbg encontrando muchas referencias a Dongle y UPDs.
Y aquí es donde me he quedado trabado. Entiendo y soy capaz de modificar instrucciones con el OllyDbg, pero lo que me aparece en estas .dll me deja fuera de juego ya que no veo instrucciones por ningún sitio. He intentado varias cosas pero no consigo desempacarlo y llegar al OEP. Pongo un ejemplo de lo que me aparece:
003B5A36 . 73 65 74 5F 44 65 76 65 6C 6F 70 65 72 4D 6F 64 ASCII "set_DeveloperMod"
003B5A46 . 65 00 ASCII "e",0
003B5A48 . 67 65 74 5F 44 6F 6E 67 6C 65 42 79 70 61 73 73 ASCII "get_DongleBypass"
003B5A58 . 65 64 00 ASCII "ed",0
003B5A5B . 6D 5F 46 6F 72 63 65 45 6E 61 62 6C 65 55 50 44 ASCII "m_ForceEnableUPD"
003B5A6B . 00 ASCII 0
003B5A6C . 67 65 74 5F 46 6F 72 63 65 45 6E 61 62 6C 65 55 ASCII "get_ForceEnableU"
003B5A7C . 50 44 00 ASCII "PD",0
Agradecería toda la ayuda, ideas de por dónde tirar, consejos..... que podáis darme. Al principio tomé esto como un pasatiempo, pero ya lo he convertido en un reto personal.
Muchas gracias y saludos,
Eduardo
En mi trabajo manejo un par de máquinas con un software específico para las mismas. Este software está protegido por sendas Dongles. Mediante el uso de OllyDbg he conseguido crackear una de ellas, pero la segunda se me está atragantando.
Para el uso del OllyDbg he seguido, (sigo), el manual de Ricardo Narvaja.
En modo normal, cuando ejecuto el programa sin la Dongle, me sale la box con el mensaje de que ésta no ha sido detectada. Obvio.
Cuando ejecuto el programa desde OllyDbg con F9, éste llega a su fin sin mostrar ninguna box; sin darme ninguna pista por dónde tirar.
He barrido el .exe buscando "referencias por text strings" sin encontrar nada relativo a Dongle o algo parecido. Incluso he puesto un "breakpoint" en la sexta instrucción del código para probar si con F9 se para en algún punto, y ni siquiera me lo detecta.
Con posterioridad, he ido borrando, una a una, las .dll y ejecutando el programa para ver cuáles están implicadas en la aparición de la box con el mensaje de error. Al final me han quedado 5 .dll implicadas. Las he barrido con el OllyDbg encontrando muchas referencias a Dongle y UPDs.
Y aquí es donde me he quedado trabado. Entiendo y soy capaz de modificar instrucciones con el OllyDbg, pero lo que me aparece en estas .dll me deja fuera de juego ya que no veo instrucciones por ningún sitio. He intentado varias cosas pero no consigo desempacarlo y llegar al OEP. Pongo un ejemplo de lo que me aparece:
003B5A36 . 73 65 74 5F 44 65 76 65 6C 6F 70 65 72 4D 6F 64 ASCII "set_DeveloperMod"
003B5A46 . 65 00 ASCII "e",0
003B5A48 . 67 65 74 5F 44 6F 6E 67 6C 65 42 79 70 61 73 73 ASCII "get_DongleBypass"
003B5A58 . 65 64 00 ASCII "ed",0
003B5A5B . 6D 5F 46 6F 72 63 65 45 6E 61 62 6C 65 55 50 44 ASCII "m_ForceEnableUPD"
003B5A6B . 00 ASCII 0
003B5A6C . 67 65 74 5F 46 6F 72 63 65 45 6E 61 62 6C 65 55 ASCII "get_ForceEnableU"
003B5A7C . 50 44 00 ASCII "PD",0
Agradecería toda la ayuda, ideas de por dónde tirar, consejos..... que podáis darme. Al principio tomé esto como un pasatiempo, pero ya lo he convertido en un reto personal.
Muchas gracias y saludos,
Eduardo
Páginas1