Mensajes

Puedes empezar por aquí:

http://foro.elhacker.net/ingenieria_inversa/faq_iquesteres_nuevo-t345798.0.html

Nox.

Tutorial?

Gracias a todos por las respuestas.

Al final lo que hice fue arreglar la IAT "a mano" y funcionó sin problemas. Supongo que había algún problema con el ImpRec al hacerlo todo automático.

Saludos!

El ImportRec te avisa cuando una entrada está mal, o tal vez no estabas poniendo bien los datos que te pide para poder reparar correctamente...

Que ver tienes del ImportRec?

Nox.

Todo lo que está en la web de Ricardo no contiene virus... si no crees, lo puedes usar en una VM y te evitas la frustración...

Nox.

si no me equivoco si desempacas el launcher puedes modificar el *.xfs que contiene la configuración de la tienda y los moviles del juego.

Pero nunca toqué GB así que no puedo asegurar nada.

Nox.

Un rootkit no quiere decir que necesariamente esté en ring0... 

Él dijo para sacar el puntero a kernel32, no para parchar las llamadas a kernel...
Nox.

<http://ricardonarvaja.info/WEB/CONCURSOS VIEJOS/CONCURSOS 2008/CONCURSO 3>
by Apuromafo_astronado Molebox.rar

<http://ricardonarvaja.info/WEB/CURSO NUEVO/TEORIAS NUMERADAS/401-500>
484-MoleBoxPro 2.4.3 by dapaf.rar
436-Estudio de MoleBox v2.3 Pro.rar
496-Desempacado de MoleBox Pro Trial v2.5 - por marciano.zip

<http://ricardonarvaja.info/WEB/CURSO NUEVO/TEORIAS NUMERADAS/1101-1200>
1149-MoleBoxPro_2.3640_Fullunpacked-Ahmadmansoor.rar

<http://ricardonarvaja.info/WEB/CURSO NUEVO/TEORIAS NUMERADAS/801-900>
854-Desempaketando MOLEBOX_2_6_POR_SILVER_STORM1.rar

<http://ricardonarvaja.info/WEB/CURSO NUEVO/TEORIAS NUMERADAS/301-400>
398-MoleBoxPro v2.2_by_+NCR.rar

<http://ricardonarvaja.info/WEB/CURSO NUEVO/TEORIAS NUMERADAS/901-1000>
925-Mas_ seriales_ con_ molebox por Tin.rar
926-MoleBox Pro 2.6.5.2570_solid.rar
924-Molebox_Solid_Guan de Dio_Mintaka.rar
931-Desempacando_el_Ejecutable_Molebox_v2.5.7_por_Neutrino.rar
923-Pezcando seriales en Molebox 2.5.7 por solid.rar
922-Desempacando_2_DLL_s_Molebox_v2.5.7_por_Neutrino.rar

<http://ricardonarvaja.info/WEB/CURSO NUEVO/TEORIAS NUMERADAS/101-200>
172-tute de molebox 2.xxxx.rar


si pones molebox aquí

http://ricardonarvaja.info/WEB/buscador.php

Nox.

has lo que te dice MCKSys Argentina  

por ejemplo si es lo primero que él te dice y se te hace engorroso "bypassear" eso, puedes cambiar la ruta al del exe original...

Saludos.

Fijate esto: http://msdn.microsoft.com/en-us/library/windows/desktop/aa813706(v=vs.85).aspx

Este es el campo interesante: http://msdn.microsoft.com/en-us/library/windows/desktop/aa813708(v=vs.85).aspx

De ese array (InMemoryOrderModuleList) sale el listado de modulos cargados (el mismo que usa Olly)

Ni te digo si te pones a jugar con eso... 

Saludos!

verdad, muy buen dato y recordatorio ya se me había pasado el peb ni por aca