Mensajes

cuando pongas las rutas no hace falta que pongáis la ruta "C:\OllyDBG\Plugins" ese error lo cometéis mucha gente, con poner "Plugins" sobra, eso te permitirá que lo pongas donde lo pongas funcionen.

Salu2..

todos conocemos el Monica8 o Monica 8.5 y todos tenemos su fuente...

..ah y todos somos hackers...

con intuición y determinacion xD.. busca cadenas que aparezcan en la zona de activación, un mensaje que te diga que está mal, para localizar el código perteneciente a esa zona, y a partir de ahi ver que hace.

Salu2..

Si sigues los tutoriales, encontrarás la solución, hacerlo a mano no es tan complicado, lo que utilizamos es el OllyDBG, y el lenguaje es código máquina, evidentemente nadie te va a sacar el pan. Puedes desistir.

Salu2..

"Asprotect Molebox Unpacker"... ¿te has fumado algo xd?

http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/801-900/854-Desempaketando%20MOLEBOX_2_6_POR_SILVER_STORM1.rar

mirate eso anda...

Salu2..

no se exactamente lo que hace pero subemelo y lo traceare para decirte pero imagino que no la borrará completamente porque si no no funcionaría, imagino que lo que hará será sustituirla por otra nueva. no lo se realmente, si me lo pasas lo miro.

Salu2..

P.D: a ver si me arreglan el pc que en casa me a petao la placa.

a ver, no hay diferencia, para modificar datos de la cabecera PE lo que itenes que hacer es primero, buscas la SIGNATURA "PE" del ejecutable, y a partir de ahí sacas direcciones y bases de imagen para calcular las otras direcciones, todo a partir de la signatura al inicio del ejecutable "PE".

Salu2..

los CRC32 se hacen sobre todo, es decir, se lee todo el ejecutable byte a byte:

ReadFile XXXXXXX

y lo pasa al Buffer, y a ese Buffer le pasa el CRC32, osea que el CRC32 es sobre TODO el archivo.

Salu2..

probablemente sea un armadillo, o simplemente se aprovecha del BUG de OllyDBG, de "OutputDebugString", metele un BP ahí y cambia la string que recibe, es la que hace que se cierre.

Salu2...

P.D: "BP OutputDebugString".

xD, weeeeeeeno, jajaja, pues normalmente las variables (en éste caso me pido de un programa en VB) se suele almacenar en registros tipo, [EBP-XX], o [ESI-XX], eso suelen ser VARIABLES globales.

Para localizarlas lo suyo es buscar "QUE QUEREIS" exactamente, en el caso de él quería ver la variable que incrementaba con un timer, busqué el evento en VB y luego como lo cargaba, y hacia el incremento.

En cualquier otro lenguaje es parecido.

Salu2..