El programa tiene proteccion contra debuggers, mas precisamente isdebuggerpresent, busca un pluning de olly que te lo esconda asi podras trabajar trtanquilo.
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Mostrar Mensajes MenúCita de: Meta en 6 Octubre 2008, 22:30 PM
Me gustaría que si te sale lo que buscas, hagas un mini tutorial.
Cita de: elbigotontito en 7 Octubre 2008, 01:24 AM
si lo lei KJD y si lees bien mi respuesta anterior utilice el porgrama q me pasaron el unpacker y eso funciona ademas porq el tutorial uno no lo entiendo para el program punto de ventas
sil alguien mas mas amable me ayuda se lo agradezco
gracias saludos
Cita de: elbigotontito en 6 Octubre 2008, 18:26 PM
Muchas gracias a todos por los datos aportados pero perdon q siga insistiendo.
Cuando termino de utilizar el programa Unpucker todo perfecto pero cuando empiezo el segundo tutorial el de registrar en el segundo paso ya me pierdo. En el paso q hay q poner el HARDWARE BREAK POINT luego hay q reiniciar el olly y ahi se me borra el ejecutable "punto de ventas" y no puedo continuar el tutorial
perdon por las molestias muchas gracias a todos y si me pueden seguir ayudando se los agradezco
saludos
Cita de: LSL en 6 Octubre 2008, 01:33 AMCita de: KJD en 4 Octubre 2008, 22:19 PM
Cita de: LSL en 4 Octubre 2008, 12:48 PM
si la limitación de uso es de 30 dias, es logico empezar por lo facil, buscar comparaciones con 30, en hexadecimal 1E, por ejemplo
CMP EAX,1E
CMP DWORD PTR DS:[EAX],1E
CMP DWORD PTR SS:[EAX],1E
etc.
seguro que debajo de esas comparaciones se pueden modificar saltos que evitan o muestran mensajes especificos.
No siempre es asi, puede que tambien compare dos pociciones de memoria donde estan almacenados los datos a comparar, o mas complejo, que verifique a medida que vas pulsando las teclas si son correctas o no, hay muchos sistemas de validacion. Como dijo el amigo Gevaudan, verifica cerca de esa zona de codigo, vamos, si no quieres sacar un serial verdadero, ccambiando un salto lo registras igual. Es solo cuestion de trazar un poco.
KJD estoy de acuerdo con tigo, pero este programa es tan inocente que si utiliza esta forma de comparar el número de dias de uso:
cmp dword ptr ds:[eax],1E
para saber si llevas mas de 30 dias de uso, y la compraración
cmp dword ptr ds:[eax],23
para saber si llevas mas de 35 dias, permitiendo de usar durante esos 5 dias extras el programa
A mi entender y quizas me equivoque, la zona de serial bueno o malo solo se usa en este programa para permitirte iniciar el periodo de prueba, pero no para registrar el programa, pues cuando se acaban los 35 dias no muestra opciones de introducir serial alguno, por lo que por este camino creo no se consigue nada.
Si ponemos un breakpoints en todas estas comparaciones que encontremos dentro del codigo del programa, y lo hacemos correr,
se para por primera vez en la dirección
005595E6 8338 1E cmp dword ptr ds:[eax],1E
donde comprobamos que 1E (decimal 30) se compara con el valor de la dirección que se guarda en eax.
y justo antes tenemos lo que se mueve a eax
005595E1 . A1 2CA56700 mov eax,ds:[67A52C]
aqui se mueve a eax el valor que contiene la dirección 67a52c, que en el panel de información vemos que ds:[0067A52C]=00677584
asi que eax toma el valor de la dirección 00677584,
si miramos en la dirección de memoria 00677584 comprobamos que hay tenemos el numero de dias en hexa.
El resto es facil, .... (lo que conviene es quedarnos siempre en el dia 1 de uso, que estan activadas todos los modulos del programa)![]()
Cita de: LSL en 4 Octubre 2008, 12:48 PM
si la limitación de uso es de 30 dias, es logico empezar por lo facil, buscar comparaciones con 30, en hexadecimal 1E, por ejemplo
CMP EAX,1E
CMP DWORD PTR DS:[EAX],1E
CMP DWORD PTR SS:[EAX],1E
etc.
seguro que debajo de esas comparaciones se pueden modificar saltos que evitan o muestran mensajes especificos.