Mensajes

Hola!

Acabo de bajar el EXE y es un downloader. No he mirado que descarga porque no tengo tiempo ahora.

El scan de Virustotal: https://www.virustotal.com/en/file/39e56f00166167c4dfbf683005660e14cf35dc8c9c7584a08b1596a174170ef6/analysis/1385159474/

Es muy probable que sea viruta (lo que descarga, no?)...  

Saludos!

[Passware Password Recovery Kit Professional]

Te recomiendo usar: Passware Password Recovery Kit Professional

En Google encontraras varios lugares desde donde bajarlo...

Saludos!

Compruébalo:

https://www-ssl.intel.com/content/www/us/en/forms/passwordwin.html
http://www.passwordmeter.com/
https://howsecureismypassword.net/

Saludos!

__vbaStrVarVal convierte un valor string en numero. Recibe 2 parametros:

El primero es un ptr a la variable variant (tipo string) que se convertira en numero.
El segundo es un ptr que PARECE ser siempre 0.

El resultado se devuelve en eax.

Como el parametro a convertir es un variant string, el valor real del string (el que se convertira) esta almacenado 2 DWORD's despues del que apunta el ptr. (Como referencia, el primer byte de un variant string es 08).

En otras palabras, (en Olly) haces followInDump del parametro, verificas el 08 al inicio y haces un followDWORDInDump del 3er DWORD. Asi llegas al string (es "UNICODE").

Saludos!

Me parece que esa funcion convierte el argumento a un Long (osea DWORD con signo).

La funcion opuesta sea convertir el numero al tipo de dato (Variant quizas?)

Saludos!

PD: Si tienes el proggie (y si se puede) lo puedes subir asi miramos esa parte...

Busca esta info:

Código [Seleccionar] Expandir


Script IDC para IDA® de Reginal Wong
Disassembling Visual Basic Applications por Sanchit Karve
Visual Basic Image Internal Structure Format por Alex Ionescu
Visual Basic Reversed - A decompiling approach por AndreaGeddon


El IDC te dara mucha info, en particular las event tables...

Saludos!

Renombra el .jar a .zip y abrelo...

Saludos!

Despues de esa tabla de saltos? Los eventos...

Aunque no estoy seguro de entender qué es lo que quieres hacer...

Saludos!

Si es por saber, cualquiera del foro puede saberlo.

Pero por las dudas, lo mas usado para decompilar VPF es refox.

Saludos!

El tipo Integer de VB6 es de 16 bits, osea WORD.
El tipo Long de VB6 es de 32 bits (DWORD), pero con signo.

Tambien ten en cuenta que VB usa STDCALL y C no.

Eso es lo que se me ocurre por ahora, aunque siempre puedes agarrar Olly (o el dbg que prefieras) y ver que esta pasando...

Saludos!