Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - ErCuñaodeRocky

#1
Ingeniería Inversa / Re: Desempakar EXE
10 Junio 2009, 10:13 AM
 :silbar:
Chony tan dejao solo como la una.......  :¬¬

pos como no hables mas claro!!!!!!!!!!!!!!!!!!!


:(
#2
Ingeniería Inversa / Q
30 Mayo 2009, 13:56 PM
Hola
Lo he chequeado con exeinfope0.23 y realmente creo que no esta con packer, pero eso no quita que lei hace tiempo por los foros que habia un metodo muy simple para evitar que los EXE realizado en Fox se descompilaran con Refox o algun otro, creo recordar que era cambiando un Bit.....?? o algo asi, pero no me hagas mucho caso, no estoy seguro cual era la tecnica.
Quizas por ello los analizadores dan que no estan con packer pero por lo otro no puedes trabajar con Refox.
En RDG Packer Detector este detecta que este en VFP8.0 y lo que te sugiere es que lo atakes con Refox pues no detecta packer, lo he analizado con una version superior a la tuya 0.66 y informa que desde luego el archivo tiene algo sospechoso.

Espero que esto te haya ayudado algo.

Chiao
#3
Ingeniería Inversa / Re: Ayuda
12 Marzo 2008, 20:42 PM
ShadowDark gracias por contestar...
Pues va a hacer que NO, con UNFOXALL o Refox no van con RDG Paker Detector dice que tiene posible detectado "refox (Branding)". "no he podido ver la foto que me dejastes".
Que me aconsejas. GRACIAS
#4
Se agradece Mintaka...... :-\
#5
Ingeniería Inversa / Re: Ayuda
7 Marzo 2008, 09:25 AM
alguien puede ayudarme el problema es que no tengo el desempacador, no lo encuentro, y se me hace dificil dumpearlo, GRACIAS
#6
Mintaka te importaria explicarme como sacaste que era ese call y no otro, como averiguaste cual parchear, GRACIAS
#7
Ingeniería Inversa / Re: Ayuda
3 Marzo 2008, 21:03 PM
ShadowDark, The Shadow, EL BARTO, disculpad es que es muy dificil y mejor que lo deje o esque pasais de ayudarme, sin animos de molestar.

Saludos Cordiales.
#8
Ingeniería Inversa / Re: Ayuda
26 Febrero 2008, 21:12 PM
 :-[ Lo siento teneis toda la razon......
Gracias por contestar, QUIERO APRENDER y perdonad si he dado la sensacion de ser unos de lo que busca es que se lo den todo frito y cocido.
Comencemos, me decanto por el segundo parece el mas facil de los tres pues son para mi los que han utilizado protecciones duras.

2.- Itatil lider 8.7.60          http://www.infotronic.es/infolid.htm
programa en lenguaje Visual Foxpro
Proteccion: KONxiSE de http://www.xitech-europe.co.uk/ esta es la informacion comercial que da el proveedor "FoxPro Application Compression and Protection...
Compress your Visual FoxPro applications whilst adding a valuable layer of protection."

A REALIZAR:
Entrado al programa NAG que nos pide registrar o continuar.
quitar de la pantalla principal y en Utilidades/acerca de "DEMO" ademas de dasabilitar en esta misma pantalla un boton de "COMPRAR"

AVANCES:
Aparentemente tiene todas las funciones operativas
parece ser que no tiene caducidad, pues he adelantado la fecha del sistema un año y no me dice nada de nada.
he chequeado a ver si podia desemcriptarlo y no he encontrado nada, para poderlo trabajar con REFOX, pues como aprendi en su dia 1º hay que intentar hacerlo por su registro y a unas mala modificandolo.
he buscado en memoria el kiko bueno a ver si hacia la compracion ahi, pero nada
he intentado tracearlo con Olly (F8 y F7) pero lo detecta y para el programa con msgbox con caption DEFOXII, tampoco se puede ver con ultraedit pues esta todo cifrado el contenido, tampoco con el olly ghost, lo raro es que si lo cargas con RUN si arranca. No se como continuar.
http://www.cuelgalo.com/viewer.php?id=1204059767_DeFoxII.JPG


Solicito vuestra ayuda.

Saludos y GRACIAS
#9
Ingeniería Inversa / Re: Ayuda
18 Febrero 2008, 22:03 PM
espiritu_solitario pues a comprobar la vulnerabilidad de los programas, intentando pornerlos full.
Gracias por contestar y Saludos
#10
Ingeniería Inversa / Ayuda
18 Febrero 2008, 17:39 PM
Me gustaria buscarle la solucion a varios progamas a ver si con la ayuda de quien lo desee me ayude y entre todos lo sacamos.

1.- Antamedia Hotspot 1.6.7   http://www.antamedia.com/hotspot/
programa que sirve para el control total de las conexiones a internet y su ancho de banda.

2.- Itatil lider 8.7.60          http://www.infotronic.es/infolid.htm
programa de hosteleria dedicado a bares, para tpv tactiles. esta echo en Visual Foxpro pero tiene un encriptacion cmprada a los mismo que hicieron el refox.

3.- Copy365 leader backups         http://www.seri365.com/copy365-demo.htm
programa para hacer backups con funciones especiales. este parece que tiene migas porque aparte de estar cifrado tiene modificada la cabecera. para verdaderos artistas en I.I.

Gracias por vuestra colaboracion, vere lo que puedo conseguir.