Mensajes

Primero tienes que asegurarte de saber con que estas tratando...

Pero para ese tuto se necesita saber ASM...

Básicamente si, para cualquier cosa relacionada con Ing. Inversa no viene mal que aprendas ASM.

Hola!

bueno pues me encontré un programa que viene siendo el equivalente al olly debugger para linux...

les dejo el link de la pagina y como en la pagina no hay binarios así que quizá quieran los ya compilados, bueno pues también se los dejo ya compilado por mi (eso si no lo limpie sigue teniendo los archivos de código fuente )

bueno la pagina: http://www.codef00.com/

y la descarga ya compilada esta aquí: http://rapidshare.com/files/177789140/debugger.tar.gz


bueno la cosa es que en windows sabia usar un poco el olly pero ya tiene mucho que no lo uso y aunque este programa se parece no es todo igual y la verdad estoy muy despistado

hice un crackme para probar pero no pude resolverlo les dejo el codigo fuente tambien de el crackme aver si alguien se anima a aprender a usar este desamblador y pone un tuto 

Código (cpp) [Seleccionar] Expandir


#include <iostream>
using namespace::std;

int main(){

int clave = 12345;int pass;



for(int i = 0; i < 10; i++){

cout << "introduce la clave ";
cin >> pass;
if (pass == clave){
cout << "felicidades as encontrado la clave\nla clave era 12345 y lo has conseguido en el intento" << 9-i << endl;
return 0;
  }
if (pass != clave){
cout << "la clave introducida no es la correcta, vuelve a intentarlo\nintentos restantes: " << 9-i << "\n" << endl;
  }
}


  }


seguro dirán que para que quiero esto en linux... bueno hay un programa que la medicina no surte efecto con wine como surte en windows.. de alguna manera debe de detectar que no es windows si no linux y utilizara otro método para registrarse o algo

bueno espero me puedan ayudar

saludos

¿Y porque no usas IDA en Linux?

He mirado varias cosas sobre los ficheros

License.exe y License.dll

Si creas dos ficheros ficticios con esos nombres , al intentar abrir el programa nos da un error imagino por que realiza alguna peticion a esos fichero .Pero es curioso si cambiamos el fichero license.dll falso por otro como la dll de directx3d , el programa nos volvera a tirar la nag , esto me parece raro a mi ó es raro .

Son trasteos nada mas por que no he conseguido nada de nada .

Queria preguntarte una cosilla Shaddy .

Como descompilo ó debugeo un programa creado con unnamed scrambler , no encuentro nada mas que el encrypter unnamed scrambler .

Salu2

Lo de unnamed scrambler era un ejemplo, no tiene porque ser ese... es el primero que me vino a la cabeza que es capaz de engañarte a la hora de reconocer el compilador...

Salu2..

te ayudo, revisa tus mensajes personales.

Si no se especifica el nombre del programa no es en ningún momento necesario hablar por el privado, es más, se agradecería que comentara su duda públicamente así como resolverla. Seguro que más de uno le surgirá una duda parecida.

Feliz año.

Ya veo... Bueno mi intención no es que alguien me lo desempaquetara... si no aprender, con algunos tutos consejos o algo... Bueno, supongo que debe ser demasiado complicado.

Saludos y gracias.

Pues es que es  lo que te digo, tutoriales tener tienes un monton, y si quieres puedes probar, pero no es lo más lógico empezar en esto con un execryptor...

Feliz año.

Primero baja la ultima version de RDG Packer detector, segundo ponlo en modo M-B, porque no me creo que eso no sea .NET, y si es que te dice delphi, apostaría por un packer que se codeó en delphi, y lo deja en delphi, como el unnamed scrambler por ejemplo...

Salu2..

P.D: de todas formas con ejecutarlo y ver el código se ve a simple vsita el compiladfor..

Bueno un amigo me paso una version anterior del mismo programa que no esta packeada ....

Por lo que pude ver el OEP que reconstrui esta bien la IAT que reconstrui tambien parece estar bien ...

Si alguien tiene idea de como es que mete la seguridad WinLicense me puede tirar algun tip?

por que calculo que si estuviera simplemente empaquetado con themida ya estaria andando.

Pues la seguridad de WinLicense no se, sin embargo te diré que si te funciona desempaquetado será que no agarra la misma protección o que queda alguna sección por ahí que está encargada de eso, por norma general los programas tienen originalmente X secciones del código del programa, y el packer añade virtualmente algunas o físicamente, debes saber cual pertenece a cual y a partir de ahí tomar tus decisiones. También existen como en armadillo variables de entorno..

Salu2..

[Sourraund]

Hola a todos

Necesito desempaquetar un programa, pero está comprimido con Execryptor 2.2.4
He usado el Unpacker Execryptor, pero por lo visto el archivo es de "type 1" (versiones antiguas del execryptor que necesitan cambiar el puntero manualmente) y me tira un error el programa porque no uso nada más ni se cambiar ese puntero. Eso no se como se hace, me he pillado el Olldbg y he encontrado algunos scripts, pero no logro hacerlo funcionar, entre otras cosas porque no entiendo bien el programa, he buscado tutos, pero son demasiado complejos para mi nivel (muy bajo)

Un saludo y muchas gracias

Hola Sourraund,

pues la historia es que Execryptor es bastante complicado de hacer, y de encontrar un unpacker por supuesto. Así que dudo que alguien lo quiera hacer por ti porque es un packer bastante complicado. Sin embargo información si tienes, y depende de lo que quieras siempre hay soluciones viables que no son directamente el unpacking, como por ejemplo, un loader o un inline.

Salu2...

[.NET]

Si os fijáis por la librería System_w, os dariais cuenta que es un programa compilado en .NET (De ahí que te pida el FrameWork), y como diría marciano (creo).

"Normalmente abrimos un programa con OllyDBG, pues en .NET lo primero es con Reflector".

Feliz año..