Cita de: retardedpro en 28 Febrero 2013, 21:14 PM
ollydbg es caquita de windows, aunque no es inutil del todo
OK, pero sólo porque tú lo dices, sinó pensaría que es el mejor debugger para win32...
- Bienvenido a Test Foro de elhacker.net SMF 2.1.
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
#4131
Foro Libre / Re: ¿como ser hacker?
28 Febrero 2013, 21:24 PMOK, pero sólo porque tú lo dices, sinó pensaría que es el mejor debugger para win32...
#4132
Ingeniería Inversa / Re: ejecutar varias veces el mismo software
28 Febrero 2013, 21:06 PM
Puedes usar Olly para ver la parte del código que te redirecciona al proceso previo y te cierra el nuevo.
Aunqe si estas muy verde en el tema, quizas deberias comenzar por el FAQ.
Saludos!
Aunqe si estas muy verde en el tema, quizas deberias comenzar por el FAQ.
Saludos!
#4133
Ingeniería Inversa / Re: tutorial twelve keys music
28 Febrero 2013, 18:58 PM
Muy bueno! Gracias por compartir.
PD: Espero intentes hacer el keygen...
Saludos!
PD: Espero intentes hacer el keygen...
Saludos!
#4134
Ingeniería Inversa / Re: Como comprobar si mi código asm ha cambiado?
28 Febrero 2013, 04:04 AM
Está en la web de ricnar: http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/1401-1500/1443-Crackme4.By.MCKSysArgentina_Keygen.By.Thunder.rar
Saludos!
Saludos!
#4135
Ingeniería Inversa / Re: Como comprobar si mi código asm ha cambiado?
27 Febrero 2013, 20:28 PM
@||MadAntrax||: Hace un tiempo hice un crackme que, entre otras cosas, tenia comprobacion del codigo de un evento.
El post es este: http://foro.elhacker.net/empty-t356892.0.html
Si lo deseas, esta noche subo el codigo fuente del crackme, pero lo recomendable aqui no es ver el source del crackme, sino el tutorial de la solucion que encontro Thunder: http://www.mediafire.com/file/spob6r4g8y92sel/Crackme4.By.MCKSysArgentina_Keygen.By.Thunder.rar
Aun hoy dia me sorprende el nivel de reversing aplicado...
Saludos!
El post es este: http://foro.elhacker.net/empty-t356892.0.html
Si lo deseas, esta noche subo el codigo fuente del crackme, pero lo recomendable aqui no es ver el source del crackme, sino el tutorial de la solucion que encontro Thunder: http://www.mediafire.com/file/spob6r4g8y92sel/Crackme4.By.MCKSysArgentina_Keygen.By.Thunder.rar
Aun hoy dia me sorprende el nivel de reversing aplicado...
Saludos!
#4136
Ingeniería Inversa / Re: Como comprobar si mi código asm ha cambiado?
27 Febrero 2013, 19:34 PM
Bueno, estaba buscando los "hacks" de Karcrack y me doy cuenta que es él quien estaba respondiendo asi que nada que hacer por estos lados... 
PD @||MadAntrax||: Seguro lo sabes pero te recuerdo que esa "API" lee 4 bytes (1 DWORD).
Saludos!
PD @||MadAntrax||: Seguro lo sabes pero te recuerdo que esa "API" lee 4 bytes (1 DWORD).
Saludos!
#4137
Ingeniería Inversa / Re: Como comprobar si mi código asm ha cambiado?
27 Febrero 2013, 19:07 PM
Si no entendí mal, el EXE se comprobaría a si mismo, por lo que ReadProcessMemory no seria necesario.
Bastaria con un "GetMem" de la direccion en concreto y listo...
O bien, entendí mal...
Bastaria con un "GetMem" de la direccion en concreto y listo...
O bien, entendí mal...
#4138
Programación C/C++ / Re: Parchear la IAT para interceptar GPA
27 Febrero 2013, 09:05 AM
Sin ánimos de ofender, tengo pregunta: Cuál es el objetivo de parchear la IAT del proceso que estas corriendo?
En todo caso, no sería mejor parchear la API?
Digo, porque por ej.. una DLL cargada por el ejecutable no va a usar la IAT del EXE, va a usar su propia IAT.
Por esto, no le veo la utilidad al parcheo de la IAT.
Podrías explicar la finalidad del parche?
En todo caso, no sería mejor parchear la API?
Digo, porque por ej.. una DLL cargada por el ejecutable no va a usar la IAT del EXE, va a usar su propia IAT.
Por esto, no le veo la utilidad al parcheo de la IAT.
Podrías explicar la finalidad del parche?
#4139
ASM / Re: manejo de cadenas _scanf
26 Febrero 2013, 21:03 PMCita de: limbertx en 24 Febrero 2013, 18:09 PM
y soy de latino.
Y cuál es ese país?
PS: Bienvenido al foro.
#4140
Ingeniería Inversa / Re: Mochila exekey++ - Posible crackearla?
26 Febrero 2013, 20:47 PM
Si tienes una imagen virtualizada (Win98? XP?) en un ESX y le agregas un puerto LPT: donde conectas la llave? Al LPT de la maquina que tiene el ESX? La VM ve ese puerto? O ve el puerto virtual?
No entiendo la configuracion que estas planteando...
No entiendo la configuracion que estas planteando...