Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - MCKSys Argentina

#4921
Veamos:

1) Cuando intento abrir el LBR me pide todos los datos (que supuestamente estan definidos en serial.txt). Al parecer estos datos no funcionan en la maquina donde estoy corriendo.

2) La "aplicacion" en si, es algo asi como un script para OMNIS, el cual es el runtime.

Todo se complica porque no hay muchos programas hechos para esta Maquina Virtual (OMNIS).

Una idea: parsear el bytecode ?
#4922
1)MOV EBX,DWORD PTR DS:[EAX+4]

Se copiara en EBX el valor de la memoria contenido en la direccion apuntada por el valor del registro EAX + 4. Por ej., si EAX = 400000, entonces en EBX se copiara el DWORD que este en la posicion de memoria 400004 (EAX + 4).

2)MOV EBX,DWORD PTR DS:[EAX+30]

Lo mismo que lo anterior, pero mas 30h.

Saludos!

PD: Ah!, Son bytes, no bits.
#4923
Sin codigo es lo mismo que adivinar...  :P
#4924
Ingeniería Inversa / Re: Duda con crackme
19 Mayo 2011, 21:35 PM
Se agregan adelante tantos ceros como se necesiten para que los 2 operandos tengan el mismo tamaño.
#4925
Ingeniería Inversa / Re: Duda con crackme
19 Mayo 2011, 20:36 PM
Hexa
#4926
Ingeniería Inversa / Re: Duda con crackme
19 Mayo 2011, 20:26 PM
Cita de: .:UND3R:. en 19 Mayo 2011, 20:20 PM
me dijiste lo mismo que puse arriba  :xD

547B XOR 1234 eso es lo mismo que

XOR 1234,547B verdad?

Si

Cita de: .:UND3R:. en 19 Mayo 2011, 20:20 PM
si es así ,¿hay una forma de calcular ese xor de manera sencilla ?sin calculadora que puedo errar muy facilmente

Si. Pasa el valor a binario y luego aplicale la tabla de verdad de la función XOR:

A|B|XOR|
0|0|0
0|1|1
1|0|1
1|1|0

A es 1234 y B es tu numero

Cita de: .:UND3R:. en 19 Mayo 2011, 20:20 PM
como por ejemplo command puedes saber que valor ascii corresponde un valor hexadecimal


Gracias de todas formas


Usando una tabla ASCII: http://www.ascii.cl/es/
#4927
Ingeniería Inversa / Re: Duda con crackme
19 Mayo 2011, 20:03 PM
No recuerdo ya, pero si es un XOR 1234, entonces la clave 464F es la correcta (si EAX = 547B)...

Saludos!
#4928
Hola!

La verdad, me confundí en algún lado de tu explicación...  :-\

Podrías ser mas concreto ?
#4929
Esta usando una llave HASP.

El tema es que se PODRIA crackear una de las DLLs que esta usando para verificar la llave.

Sigo mirando y si tengo noticias aviso...  :P
#4930
Hola!

Lo bajo, le pego una miradita y te cuento qué tal...  :P

Saludos!