Mensajes

Lo tienes ya  ShadowDark?

No, lo haré el finde que tendré más tiempo.

Reincido que eso es simple estética, porque hay mucho keygens que han durando durante muchas versiones sin necesidad de hacer eso, y más efectivos, ya que los abrías y directamente te registraban.

Salu2...

Si por ejemplo se trata de un objeto tipo EditBox, se puede localizar la ventana o el proceso con FindWindowA, de esa manera obtienes cualquier parte de la ventana y le puedes enviar el mensaje que quieras, como un WM_SETTEXT, etc...

Salu2...

P.D: Estéticamente es muy bonito, pero es mejor si por ejemplo lo pusiese directamente en el registro, o hiciera el keyfile correspondiente, etc... sería más efectivo.

yo lo mejor que podrías hacer es pedírselo a ese amigo tuyo ¬¬...

Bueno gente, gracias a toso, Shadow, tena y sobretodo  a AmeRiK@nO que e tuvo una paciencia extraordinaria!!! jejeje.

El tema es asi, el programa, esta protegido co hackshield, y algunas otras herramientas antidebugginq ue todavía no descubri, como el tamaño del ejecutable, el tiempo de ejecucion y demas, por eso no me arranca. El arrmaccess no lo necesita ya que no necesita estar reegistrado o no.

Vere sipuedo sacarle esta proteccion que tiene de no poder cargar unas variables ya que me detecta y se sale.

Por lo demas, con el tema de armadillo esta todo resuelto, lo despakete bien, dumpee bien la IAT y lka acomode con ARMLine.

Muchachos gracias por toda la ayuda, ya venci mi primer armadillo!!!! jjejeje saludos a todos.

Pues no conocía esa protección "HackShield", sería interesante echarle un vistazo...

Pensé que sería la ArmAccess, por lo que dijiste de GetEnviromentVariableA, pero por lo visto va a ser que no.

Dices que tiene protección CRC y protección con GetTickCount??? OJO no confundas el GetTickCount que se utiliza para generar la "cookie" para evitar desbordamientos eh?...

es fácilmente reconocible porque la secuencia es algo parecida a ésta.

GetSystemTimeAsFileTime
GetCurrentProcessId
GetThreadId
GetTickCount
QueryPerformanceCounter

y se xorean todas entre si, ahora mismo no recuerdo exactamente el orden pero vamos, se reconoce fácilmente.

Salu2...

[ArmAccess.dll]

La ArmAccess.dll se encarga de una función que queda de armadillo, ésta función es la misma de la licencia, la que puedes ver si pones un bp en LoadLibraryA como intenta cargarla, y si EAX devuelve 1, entonces pasará a resolver la dirección de una API licensenoseque, que carga unas variables de entorno que necesita para estar registrado. Es por eso que lo puedes tener todo perfecto y no arrancar, para eso recomendación, BP LoadLibraryA y así verás que el mismo te lo está pidiendo a gritos.

Salu2...

Si, le tienes que agregar cualquier ArmAccess.dll que encuentres por la red .

Salu2...

Lo que detecto el RDG packer es que hay un sistema de ofuscación, sin más, y es lógico ya que también tiene su sistema de virtualización (virtual machine)... Execryptor es bastante complejo, deroko tiene buenos  artículos que lo describen bastante bien.

Salu2..

jajaja Pues eso es de GetTickCount eh amigo?, luego te recomiendo que lo cambies de base cone l ArmInline.

Salu2..

Si hubieras puesto eso en el primer post nos hubieramos ahorrado tanta historia, no se si te das cuenta pero hasta ahora, al menos yo, no sabía que era lo que querías exactamente.

Y lo voy a hacer, pero tranquilito .

Salu2..

P.D: Lo sigo diciendo, tu lo tienes muy claro, pero imagina que no sabes lo que ahora mismo sabes y lees lo que tu has escrito, tan claro no está, porque pones 2 imagenes diferentes y empiezas pidiendo una cosa, pero bueno, que ya está, luego cuando saque un rato lo miro y te lo pongo.