Mensajes

Buscando aca: http://ricardonarvaja.info/WEB/buscador.php (ingresando "debugger") vas a encontrar la forma de hacer un loader-debugger, que es lo que necesitas para imitar el comportamiento de un script en olly...

Saludos!

OK. No es un PE NE.

Pero el tema es que tiene overlay. Parece que el EXE esta levantandolo por lo que tendras que analizar con IDA a ver como lo hace...

Saludos!

[Modificado]

Voy a mirar el EXE a ver que puedo hacer (aunque sin compromisos porque no dispongo de mucho tiempo).

Saludos!

Modificado

Faltan al menos 2 librerías: DOSCALLS.DLL y PHAPI.DLL

Las puedes subir también (de lo contrario no puedo analizarlo)

Saludos!

Si sigues la función (la de la tabla de saltos de la IAT) cuando estas en el OEP, podras ver que es lo que hace el packer.

Normalmente esa funcion es DLLFunctionCall, pero el EXE la esta usando para otras cosas... 

Saludos!

Si reemplazas la funcion por la original, se reparan algunas entradas, pero no todas... por eso lo de agregar las secciones y asi no jode esa parte 

En B5B100 comienza la rutina que analiza el archivo de licencia.

Usando IDA puedes analizar la funcion tranquilamente... 

Saludos!

Ese es el OEP...

Es como dice Tena. Desde W32DASM debes abrir el .exe usando File-Open.

Una vez abierto, puedes usar los comandos...


Saludos!

Si subes el instalador a algun servidor, podemos darle una mirada y ayudarte... 

vos no me lo podes crackear porfavor? no tengo tiempo xq tengo que ir a la escuela y hacer trabajos practicos

Pues, yo tengo que ir a trabajar todos los dias y hacer muchas otras cosas también...

Además, todo lo que sé, lo he aprendido sacrificando MUCHAS horas de sueño... 

Por lo pronto, si tu no le pones ánimos a la cosa, es MUY difícil que alguien te ayude. No creo que nadie lo haga por ti. La cultura del facilismo no es bien tolerada por estos lados....

Si demuestras interés por el tema (si haces los esfuerzos iniciales), te ayudaré.

Aunque creo que deberías arrancar con algo más sencillo...

Saludos!