Mensajes

Lee esto: http://www.micronet.com.tw/mod/product/index.php?REQUEST_ID=cGFnZT1kbCZJRD0zODQ=

Quizas tengas suerte y no hayan cambiado la password por default.

Saludos!

Analizando el fuente del proggie que descomprime, podras sacar la estructura del .rar.

No todo viene en bandeja...

Saludos!

EDIT: Usando Google:

http://acritum.com/winrar/rar-format
http://www.forensicswiki.org/wiki/RAR

Source de unrar: http://www.rarlab.com/rar/unrarsrc-4.2.4.tar.gz

Fuente: http://www.rarlab.com/rar_add.htm

Saludos!

Bajate esto y prueba nuevamente: http://ricardonarvaja.info/WEB/INTRODUCCION%20AL%20CRACKING%20CON%20OLLYDBG%20DESDE%20CERO/EN%20FORMATO%20DOC/27-INTRODUCCION%20AL%20CRACKING%20CON%20OLLYDBG%20PARTE%2027.rar

Los crackmes estan dentro. Los acabo de probar y funcionan bien en xp sp3.

Saludos!

Hola!

Si eres nuevo, te recomiendo comenzar por aqui: http://foro.elhacker.net/ingenieria_inversa/faq_iquesteres_nuevo-t345798.0.html

No dejes de leer la sección acerca de las reglas del foro!

Saludos y Bienvenido!

http://www.lanacion.com.ar/1573002-el-spam-que-llega-por-sms-ya-se-puede-denunciar

La nota es del 16/04/2013

Revisaste esto? http://foro.elhacker.net/ingenieria_inversa/tutoriales_sobre_emulacion_estudio_y_desempacado_de_dongles_mochilas-t328593.0.html

Saludos!

En la web del autor (http://fspro.net/hide-folders/) veo que no toca la estructura del sistema de archivos, por lo que lo que habria que hacer es escalar privilegios a system, matar el driver que este usando (es lo mas probable) y tomar ownership de los archivos/directorios que sean.

PD: Una opcion graciosa (e interesante) que veo en la web, es que el proggie permite el acceso a programas especificos (por ej. antivirus). Si hay algun AV instalado, habria que probar si haciendo un .exe que tenga el mismo nombre que el AV, se puede acceder... 

Saludos!

Como te dije al principio, solo necesitas Olly.

Para detectarlo debes aprender a usar el debugger. Por eso cuando alguien empieza, le recomendamos hacer el tutorial de Ricardo Narvaja (FAQ).

En este caso en particular, la parte que detecta podria saltar con un BPM (o HBP en acceso) en el codigo que quieres modificar. Cuando sale, debes ver si esta verificando el codigo y como lo esta haciendo...

Saludos!

Como te dije antes, si estas modificando codigo y el proggie lo esta detectando es porque tiene alguna especie de checksum o proteccion de la pagina de memoria.

Necesitas ubicar la parte donde se hace la comprobacion...