Mensajes

freeze pone contro + g y anda a la direccion 405390 y mostra q dice ahi.

Esto:

¿Pero el programa vino con el tute de hendrix o lo bajaste vos?

Las 2 cosas

La verdad viene con el tute de hendrix y lo baje vos que digo yo.

PERO.. es posible que no sea la misma versión. Tenlo en cuenta .

el exe solo no sirve porque no fu nciona, necesitamos el programa, el instalador

solid

SOLID ! un placer tenerte por aqui amigo .

Un abrazo.

Estoy completamente seguro de que tengo eso bien, no importa donde este señalando. Porque las imagenes deberian ser iguales.

Ademas me fui a una direccion que el tenia y yo no la tenia.

Si es el mismo ejecutable y version, las direcciones deben coincidir, sin embargo, veo que el tuyo está sin analizar, pasale un Analize, y de todas formas dinos si vas a la direccion (ctrl + g) cualquiera que pone en la imagen si te aparece eso..

Salu2..

Estaba probando unas cosas y me surgio otra duda, No se puede empacar un archivo ya empacado, es decir como hacemos con los zip q podemos comprimir y comprimir el resultante. Al menos ami me tiro error al probar eso.

X ej un packer me decia "warning" y q ya estaba packed, eso me hace sospechar q no se puede o almenos no todos. y al ejecutarlo me dice no es una aplicacion win32 valida.

Ahora no estoy seguro de lo q voy a decir, pero imagino q el packer a desempacar el archivo lo trata como si fuera un archivo ejecutable comun con su cabecera PE con todo en su lugar, pero en realidad dsp de desempaketar hay otro packer y por eso tira error, es algo de eso?? :p


Recien probe con upx y aspack y ninguno de los 2 deja empacar cuando ya esta empacado con el otro y viceversa.

con otro exe q tenia y0da crypter con aspack me lo empaca pero el archivo q genera no se ejecuta correctamente.

Se puede hacer, lo que tendras que hacer alguna modificación.., he visto .exes empaquetados con mas de 3 packer incluso.

Salu2..

ambos links estaban incluidos ya en el post de Links Intersantes:

http://foro.elhacker.net/index.php/topic,180535.0.html

Muy cierto .

Salu2..

puedes subirlos a www.savefiles.com por ejemplo y postear el link .

Salu2 y gracias !

Mira, si hubieses dicho algo que realmente tuviera algún tipo de interés, o que sirviese para algo, descubriese algo no visto, o simplemente fuera necesario. Me callaría.

Pero como tu mensaje es un "mensaje paja", es decir, no sabes que decir y dices algo por decir, entonces te lo digo, a mi me molesta tener que releer post antiguos, y a la gente que (como me pasaba a mi antes) no se fija en la fecha y se lee otra vez la historia, también.

No sigas con el tema.

Salu2..

Hola

No se muy bien si esto va aki, pero supongo q si

Alguien podria indicarme q apis utiliza el administrador de tareas de windows (o decirme como puedo saberlo) para llenar la lista de procesos??

Saludos 

No esta mal la pregunta .

Bueno el encargado de ejecutar el administrador de tareas es el "taskmgr.exe", y si quieres saber que APIs utilizas, jeje, mi consejo es o bien lo miras en OllyDBG, o bien si te resulta muy complicado utilizas el API Spy.

Ya nos contarás tus avances .

Salu2..

Se entendiera mejor si colocaran unas cuantas imagenes pero como quiera esta muy bueno se agradece

Tio NO CONTESTES A MENSAJES ANTIGUOS.

Esta muy bueno la verdad que el pasar por el foro me ayudado con esto de ing inversa es el unico foro que veo con tanta info de este campo y quisiera que sigan haci asi ayudan a los que lo necesitan

sa1u2

Intenta no contestar a mensaje de mas de 1 mes por favor.

El siguiente será borrado.

Salu2..

P.D: tampoco contestes a los topis (excepto encuestas).