Mensajes

gracias por el dato, el link esta bueno

Un slaudo

Buenas, el archivo que comprimis se cifra con el password original, si despues es distinto, la vas a cagar.

Hace lo que dice Cara_Webo

Saludos

Buenas, creo que tendrias que ver de entrar teniendo en cuenta la forma en que te pide que ingreses el codigo de registro

Saludos

NO SE PUEDE, AUNQUE SALTES EL CARTEL EL ARCHIVO SE VA A descifrar DE FORMA INCORRECTA

con respecto a lo de:

espero qe los cerrados de mente sepan q hasta el winamp lo hemos crackiado con un amigo....por eso cuando logre encontrar el salto se los dire para que lo hagan tb.

DIME DE QUE PRESUMES Y TE DIRE DE QUE ADOLECES...

Buenas, si solo tenia Upx y el prog corría bien empacado, pues me parece que tenes que rever la Reconstruccion IAT, tb proba el dump fixer del peeditor, (RS=VS; RO=VO)

Saludos

Buenas, jeje la verdad que no se me habia ocurrido. Pero bueno, la anoto en la libreta de experiencias 

Salu2

creo que te lo respondi en el otro post   

Buenas, con el procdump no vas a hacer nada, cuando en el ida cargues el ejecutable, tilda la opcion load resources, despues de que haga todo el analisis te vas a strings y ahi boton derecho set up y ve las opciones. Igual pasa por crackslatinos y lee las teorias sobre el ida.
Respecto al Sice, cuando pones el bpx el sice salta dentro de la función, si mal no recuerdo hay un lugar en la pantalla donde te muestra en que módulo estas (en tu caso User32) presiona f12 hasta que veas el nombre del proceso de tu programa y si te fijas estas en la instrucción siguiente a la call a messageboxa. Cuando paras en User32 y tocás f12 te aparece el cuadro de dialogo y cuando presionas aceptar fijate en que módulo estas, si es el de tu prog, tons dale para arriba que vas a ver el call a messageboxa, si no segui con f12

Saludos

Buenas, hmemcpy solo funciona en win98, hay una dirección que cumple una función muy similar al hmemcpy en xp, pero varía de pc en pc, así que tenés que hallarla. Pasá por www.crackslatinos.hispadominio.net y pegale una leida a las teorias, creo que era la 35, lo hacen con el olly, pero tb se puede hacer en el sice

Saludos

Buenas, Has reconstruido correctamente la IAT? Has modificado la cabecera del ejecutable con el OEP?.

Saludos