Mensajes

Y has desempacado otras versiones de Themida antes???

No es sencillo este packer... 

Este es el buscador de la web de Ricardo Narvaja: http://ricardonarvaja.info/WEB/buscador.php

Puedes utilizarlo para encontrar tutoriales sobre como quitar Winlicense... 

Por supuesto, si no sabes nada del tema, creo que deberias empezar con cosas mas sencillas, como por ejemplo, esta: http://ricardonarvaja.info/WEB/INTRODUCCION%20AL%20CRACKING%20CON%20OLLYDBG%20DESDE%20CERO/

Saludos!

Balancear el stack, significa tener en cuenta los PUSH/POP que se hicieron desde el lugar donde quieres llegar hasta el lugar donde estas.

De todas formas, no veo necesario balancearlo aqui, asi que puedes poner el EIP en el push y dumpear...

Por lo del conocimiento... bueno, lo maximo que puedo hacer es darte una mano, pero si no entiendes lo que te digo, creo que deberias leer algunos tutes antes... 

De todas formas, estamos aqui para aprender... no? 

Saludos!

Para no tener que usar SHIFT+F9, puedes hacer que Olly le pase las excepciones al programa.

Para eso, haces "Options"-"Debuggin Options" (ALT+O) y en la pestaña "Excepciones", tildas todas.

Saludos!

Fijate el link de un tutorial que hice al respecto: http://foro.elhacker.net/ingenieria_inversa/emular_hardkey_dongle_usb_marca_hardkeynet-t302354.0.html

Saludos!

El problema es la ImageBase. Al momento de dumpear, la ImageBase que tenga la DLL es la que hay que poner en el PE Header.

Con eso deberia bastar, a menos que se cargue en otra direccion, con lo que nos jode la vida.

Para arreglar eso, ya hay que meterse con la Relocation Table. Hacer un script que levante todas las referencias a la sección data/code (excepto jumps) y meterlas en el directorio de Relocacion...

Es la otra alternativa que veo... 

[Modificado]

Bueno, aca esta la DLL desempacada y reformada para que siempre nos de registrado (al menos en este soft): http://www.megaupload.com/?d=7P6GOLVI

Lo probe desinstalando el soft, borrando el archivo de c:\windows, reinstalando y ANTES DE EJECUTAR EL EXE, le cambie la DLL.

En proggie arranca registrado...  

Eso si, no tiene nombre de usuario  

Saludos!

Modificado

Por las dudas: http://www.mediafire.com/?z36jv8dzvpj8p9i

ReModificado

Ah!! Lo logre haciendo que AppStatusVB devuelva 0 en EAX...

Viendo con Olly, despues de que llama a la funcion AppStatusVB (y vuelve al EXE) EDX queda apuntando a los datos descifrados, correspondientes al AppID... 

Por las dudas: Todo el tema de la registracion se guarda en el archivo WSYS049.SYS en C:\Windows.

Esta oculto, pero esta 

Los datos estan cifrados, pero estoy viendo a ver si se puede solucionar eso....

Probaste decompilar el .swf??

Con el fuente ya no necesitas andar "probando"...