Mensajes

¿Existe esto? Igualmente, para Windows las mejores herramientas que hay para depurar son las de la propia Microsoft, o sea, las que te pasé.

En 32 bits, Olly rulez.... 

No te refieres quizas a la lista de funciones exportadas por MSVBVMXX.DLL?

Esas APIs son distintas... 

Si es un .NET puedes probar con el que viene con el IDE SharpDevelop.

En cuanto al OS uso el XP. soy uno de los que odia el Win7 ya por no decir el Vista.

XP es la plataforma por defecto para crackear. Por supuesto, siempre es mejor dentro de un VM.

Podria probar parchear OtuputDebugString... Quizas meterle un ret (aunque nunca probe eso)

http://www.cryptool.de/index.php/es/script-documentationmenu-69.html

Es un inicio... 

Si, muestra un MsgBox (a veces).

Pero bueno, al menos Olly no crashea... 

Muy bueno! No te olvides del PDF para CLS... 

Sigue asi!

Haciendo  los primeros 8 bytes xor  1B1C1D1F?

Claro. 

Aunque admito que hice 2 pruebas: con 0 y con 90 (nops). Es lo que deja normalmente un compilador en funcion y funcion.

Fui hasta el final del codigo (hasta la funcion que empieza en 402DAB).

Tomé desde el primer byte "raro" despues del ret de 402BAA hasta el byte anterior a la funcion anterior (despues de todo, el CALL "final" de 402688 es a 402CF1: dentro de este rango).

Despues, sabiendo lo del XOR byte a byte, le meti todo a Cryptool.

Y listo...