Mensajes

No entiendo lo que quieres hacer...

Revisa esto: http://msdn.microsoft.com/en-us/library/aa244164%28v=vs.60%29.aspx

Saludos!

una consulta alguien logro emular la llave HardKey.net, del holistor. consulto por que veo que los link que hay sobre el tema son viejos. Alguien podria proporcionarme un documento o algo que me enseñe a ver como puedo hacer esto ? tengo el software original y llave.

He logrado emular la llave de ese soft. Lee los posts anteriores y encontraras un link para descargar un tutorial que enseña como trabajan estas llaves (y como emularlas  )

Saludos!

El ultimo parametro es un puntero a una variable tipo DWORD que recibirá la cantidad de bytes leídos por la API.

En VB declaras la variable como Long y la pasas ByRef.

Saludos!

En la era de las maquinas virtuales, si un AV es efectivo o no es trivial.

Por supuesto, el host debe tener sólo lo básico, y "las protecciones" bien arriba. Y no es aconsejable hacer casi nada con él (para eso tenemos la VM).

Saludos!

Hola!

Hay muchos tutos en la web de Ricardo sobre este packer. Revisa el FAQ.

Deberias intentar crackear en XP. Olly puede tener problemas en SOs mas modernos...

Saludos!

Hola!

El segundo resultado de Google: http://support.microsoft.com/kb/183009/es

Con eso enumeras. Luego sólo debes saber las propiedades (caption, classname, etc) de la ventana/objeto con el que quieres interactuar y usas SendMessage.

Muy simple. 

Saludos!

Creo que la mejor explicacion la puedes obtener con un debugger.

Si usas Olly, pon un BreakPoint en el SEH Handler y ejecuta hasta que ocurra la excepcion. Con SHIFT+F9 le pasas la excepcion al programa (el debugger la captura antes) y veras lo que ocurre cuando la excepcion se handlea (cuando llegas al pop-pop-ret).

Recuerda que la practica hace al maestro... 

Saludos!

1) ¿Que tan bueno eso?, personalmente lo veo como una especie de OllyDbg con múltiples opciones. ¿Sería el más decente en su especie?

Lo he probado un poco y le encontré muchos errores (crashes). Decidí probarlo por su interface "Olly-style" y la verdad es que esta muy bueno. Hay otro dbg que tambien usa QT, pero que no esta tan desarrollado como este: BugDBG. Lo desarrolla CyberBob, el creador de PeSpin.

Con respecto a Nanomite, estoy armando una lista de bugs para pasarselos a Zer0Flag (el developer), pero creo que la ultima version es de diciembre del 2012. El dev esta disponible en exetools.

2) Dentro de la carpeta Win32 & x86 se encuentran las carpetas Debug, para que son?

Esos directorios tienen las versiones del debuger: 32 y 64 bits. Yo uso solo la de 64 porque para 32 esta Olly... 

Saludos!

Revisa esto: http://tools.ietf.org/html/rfc6025

Saludos!