Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - MCKSys Argentina

#4592
La IT y la IAT en principio son la misma tabla (en realidad, arrays). El tema es que cuando el loader carga el EXE, cambia los valores de una para que macheen con las direcciones donde estan realmente cargadas las funciones importadas (por el tema de las relocaciones de las DLLs). Por eso ves JMPs a la tabla de saltos.

Para ver el tema a fondo, te recomiendo los PE tutorials de Iczelion, en especial el de Import Table:

http://win32assembly.online.fr/pe-tut6.html

Saludos!

PD: tambien esta el tema de Bound Import, pero el tute lo explica mejor que yo... :)
#4593
"Si corre, puede crackearse..." +ORC

UNrefox es para desproteger REFOX. El error que obtienes luego de usar la tool puede corregirse si tienes los conocimientos necesarios de como funciona un EXE hecho en foxpro.

Si quieres vender un soft, trata de que el precio de venta sea el suficiente como para que quien lo compre no intente "repartirlo"...

Si lo quieres hacer masivo, pues usa packers buenos (lease Themida + Virtualizacion al 100%, Armadillo ultimas versiones, etc)

Saludos!
#4594
Cita de: MandingoPC en 23 Marzo 2012, 14:45 PM
y otra cosa, con q programa puedo editar manualmenet esa base de datos, como si fuera una MDB de acces....

Absolute Database: http://www.componentace.com/download/download.php?editionid=1

Saludos!
#4595
Aparte... es un Delphi 2009 sin proteccion. Perfectamente parcheable....  ;D
#4596
Cita de: MandingoPC en 22 Marzo 2012, 18:50 PM
-El crack de este programa:
ESC AdPoster 1.0.3
-Si conocen otro porgrama q tenga el crack y q sea full por ende, enteonces ese.

No puedes realizar pedidos de este tipo aqui.

Cita de: MandingoPC en 22 Marzo 2012, 18:50 PM
-Un soft gratuito que haga esto

En todo caso, esto si lo puedes solicitar, pero creo que este no es el lugar indicado para eso...

Saludos!
#4597
Ingeniería Inversa / Re: Crackme 4
21 Marzo 2012, 21:48 PM
Muy bueno!!

Gracias tinco!
#4598
Puedes probar buscando aqui: http://foro.elhacker.net/search.html

O mejor aun, aqui: http://ricardonarvaja.info/WEB/buscador.php

Pon HASP y veras muchos resultados...

Saludos!
#4599
ASM / Re: ayuda memoria virtual
21 Marzo 2012, 18:34 PM
El tema es que Sice ya esta viejito. Se que existe una version de Sice para XP, pero no tengo idea de donde puedes bajarla.

Una cosa: no confundas paginas de memoria con "secciones allocadas". Para que te des una idea, por ej., si usas VirtualAlloc varias veces, dependiendo del tamaño a reservar, una o varias de las secciones allocadas pueden estar en la misma pagina de memoria...

Osea, que veas en Olly diferentes secciones de memoria, no significa que esten en diferentes paginas...

Saludos!

PD: Sobre esto, es probable que EternalIdol tenga una idea mas concluyente (y exacta) que la mia... :)
#4600
Si el id del control esta, por ej. es ESP+0C, podes poner como codnicion que pare cuando DWORD ptr [ESP+0C] == IdControl