Mensajes

Buen programa. Pero nada que ver con el estonio sino con el italiano. Tiene sus trucos antibanderas, si cambias el al=0 por el al=1 el programa sale registrado pero con funcionalidad a medias. Asi que me decidi por el cambio de saltos de jnz a jmp con el fin de quitar las dichosas ventanitas que te recuerdan que el programa esta en modo prueba. Todavia no he analizado el tema del time pero en el directorio de mis documentos aparece el folder linguata, lo unico que hay que hacer para que el programa te de una hora mas es borrar los tres signos que aparecen en el archivo x.bin y guardarlo. Este aporte es netamente educativo. 

Jajaja si claro, totalmente educacional . Bueno, con lo que sea presentáis las dudas que sean y aquí teneis mucha gente que podrá resolverlas sin problemas.

Salu2..

Los links que publicaron sobre el api de windows estan rotos 

salu2

amerikano

Gracias amerikano, lo antes posible los corregiré (ahora no que tengo que descansar xD).

Saludos y Gracias!

Bueno listo, no nos lo quisieron poner fácil, pero al final salió, un crackme muy interesante para los que quieran verlo, me gustó bastante. A ver si saco un rato y analizo el problema de diseño.

Salu2...

[Nateshu]

Hola Nateshu,

Antes de nada deberías saber que nosotros somos capaces de leerte aunque escribas con minúsculas .

Es evidente que si es cierto lo que comentabas de que estaba empaquetado con Armadillo, al estar "Empaquetado" no podrás decompilarlo con ReFox, al menos hasta que quites armadillo, y con un poco de suerte lograrás decompilarlo. Está muy bien que estudies lo de Ricardo, cuando llegues con lo de los armadillo sabrás como solucionarlo, buena suerte.

Un saludo.

Hola, bueno primero que nada yo no tengo ni la mas reprostituta idea de como hacer un crack XD, por lo que les pido ayuda con este programa que definitivamente no tiene crack (ya he buscado en todos los sitios y nada)

Aqui les dejo el link del programa.(es de la pagina oficial asique nos procupeis )

Linguata estonio:
http://www.linguata.eu/linguataeu/Aprender_Estonio/EsLinguataEstonio.exe

NOTA: El programa se llama "linguata estonio", no "linguata estonian" (que esta en ingles)

Asique si alguien quiere practicar haciendo cracks, que lo haga con este programa plz 


De antemano muchisimas gracias 

La cosa es que nosotros no crackeamos programas comerciales, lo siento.

Salu2...

[CALL EDX]

CON ARMAFP SALE LO SIGUIENTE:

!- Protected Armadillo
?- Signature = 64F8D8CC
Protection system (Professional)
!- <Protection Options>
Standard protection or Minimum protection
!- <Backup Key Options>
Variable Backup Keys
!- <Compression Options>
Best/Slowest Compression
!- <Other Options>

GRACIAS!

Pues parece que si que es, pero por lo visto parece que es muy fácil...

ponle un BreakPoint en CreateThread, y utiliza la técnica escrita en mucho tutoriales para llegar al OEP, sería darle a CTRL + F9 y F8, e ir al siguiente CALL REGISTRO que veas EJ:

CALL EDX

¿Otra cosa, el .exe te queda fucnional? Te recomendaría que pases por aquí y leas cualquier tutorial de armadillo, aunque no tiene ninguna de las dificultades importantes de armadillos no creo que te sea fácil porque es tu primera vez... así que para desvirgarte (xD) pasa por aquí.

http://www.ricardonarvaja.info

que tienes muchos tutoriales de armadillo, y si te fijas en post anteriores Americano o KJD también se han topado con alguno, así que también te servirá.

Salu2...

LISTO!  ME DETECTO "ARMADILLO V3.7 V 4x" NO CONOZCO NADA DE ESTE PROGRAMA

lol.. es la primera vez que veo un armadillo en un .exe en fox XDDDD.. pues ahora mira si realmente es armadillo con ArmaFP..

Salu2...

[20 de noviembre de 2008 - Reto de Hispasec, décimo aniversario]

20 de noviembre de 2008 - Reto de Hispasec, décimo aniversario

Ya anunció nuestro compañero wolfbcn así que harémos una réplica de su noticia, Gracias!! .

Dentro del marco de la celebración por el décimo aniversario de una-al-día, vamos a presentar un nuevo reto de ingeniería inversa relacionado con el evento. La idea es analizar y entender un programa conocido como crackme, destinado específicamente a que su propia protección software sea sorteada.

La solución a este reto arrojará luz sobre nuestras costumbres diarias. Para los ganadores habrá libros y camisetas de regalo.

El desafío consiste en generar un fichero de clave válido para este programa. El reto tiene además un problema de diseño relacionado con el hecho de que es un programa multi-hilo. Aquellos que además de encontrar la clave expliquen correctamente en qué consiste el problema tendrán prioridad sobre el resto, aunque tarden más en enviar la solución.

Las primeras personas que envíen un fichero con la clave correcta recibirán el libro "Una-al-día: 10 años de seguridad informática" y además una camiseta de Hispasec. Para puestos sucesivos se entregarán también camisetas conmemorativas. Hispasec ha publicado recientemente: "Una al día: 10 años de seguridad informática" con motivo de la celebración del décimo aniversario. El libro recorre los hitos más destacados de la última década y echa una mirada al futuro más inmediato del mundo de la (in)seguridad informática. La obra cuenta con la inestimable colaboración, a modo de entrevistas para la ocasión, de figuras relevantes en este terreno como son Bruce Schneider, Eugene Kaspersky, Johannes Ullrich, Juan C. García Cuartango, Mikel Urizarbarrena, etc.

Aprovechamos para informar de que en los últimos días se ha solucionado un error en la imprenta virtual lulu.com, que disparaba los gastos de envío a países en Latinoamérica. Ahora el precio es mucho más razonable. Disculpen las molestias.

El enlace para descarga del crackme es:
http://www.hispasec.com/uad/index_html
dentro de la pestaña crackme.

Sergio de los Santos
ssantos@hispasec.com

FUENTE : http://www.hispasec.com/unaaldia/3679

[RDG Packer Detector]

Bueno creo que tengo toda la herramientas (todos lo refox, unfox,foxtools, unrefox,foxtructure, vfp generic unpacker) pero el resultado siempre es el mismo.
inclusive he vuelto a reinstalar los programas por si alguno se dañó´pero no. simpre sucede igual.

¿Pero lo analizaste? con RDG Packer Detector (Buscalo en noticias que está).

Salu2...

hola tengo un programa protegido al cual ya le aplique unfox para quitarle la proteccion refox, pero al aplicarle luego el refox XI los formularios aunque estan bien el codigo de los objetos es totalmente ilegible. alguien sabe porque?

Es posible que sea una re-protección, no conozco mucho sobre las aplicaciones hechas en Fox porque abré mirado algunas veces contadas... pero yo le volvería a pasar el RDG para ver si te dice si tiene alguna pista sobre que es lo que puede ser...

Salu2..