Mensajes

De put...madre ShadowDark, muchas gracias!!!!!

Lo hice pensando para los que recien comienzan. Me gustaría (si puedes) que me comentes si te ha sido difícil comprenderlo, si lo has conseguido resolver y/o si te ha servido de algo. A estas alturas ya me es difícil ponerme a pensar como cuando empecé, y intento esforzarme al máximo pero la mejor manera es que vosotros respondáis y comentéis la dificultad etc.

Salu2...

hola A todos no se nada de ingenieria inversa a programas quisiera  saber que tutoriales tengo que leer y que programas necesito para
hacer una ingeniera inversa a los video juegospara PC.
con que tengo que empezar a practicar.?

Espero su respuestas. 

Saludos

_loko_

jodo.. xD primero leer sobre protecciones tipo SecuROM, SafeDisk, etc... pero vamos tienes que tener muuuuucho recorrido antes de unpacar esas protes chaval..

Salu2...

. esperemos que a alguien le sirva .

Salu2..

esta API da como resultado un reporte donde hay mucha informacion importante. conozco un pedacito. Alguien me puede decir mas o donde encontrar la informacion?

Gracias, Alejandro

Espero que te parezca suficiente.

he GetThreadContext function retrieves the context of the specified thread.

BOOL GetThreadContext(

    HANDLE hThread,   // handle of thread with context 
    LPCONTEXT lpContext    // address of context structure
   );   
Parameters

hThread

Identifies an open handle of a thread whose context is to be retrieved.
Windows NT: The handle must have THREAD_GET_CONTEXT access to the thread. For more information, see Thread Objects.

lpContext

Points to the address of a CONTEXT structure that receives the appropriate context of the specified thread. The value of the ContextFlags member of this structure specifies which portions of a thread's context are retrieved. The CONTEXT structure is highly computer specific. Currently, there are CONTEXT structures defined for Intel, MIPS, Alpha, and PowerPC processors. Refer to the header file WINNT.H for definitions of these structures.

Return Values

If the function succeeds, the return value is nonzero.
If the function fails, the return value is zero. To get extended error information, call GetLastError.

Remarks

The GetThreadContext function is used to retrieve the context of the specified thread. The function allows a selective context to be retrieved based on the value of the ContextFlags member of the CONTEXT structure. The thread handle identified by the hThread parameter is typically being debugged, but the function can also operate when it is not being debugged.
You cannot get a valid context for a running thread. Use the SuspendThread function to suspend the thread before calling GetThreadContext.

See Also

CONTEXT, SetThreadContext, SuspendThread

Salu2...

[unpacking en UPX]

Gracias Alejandro36.....lo que me pensaba, tendré paciencia, jejeje!!!

Casualmente karmany posteo un tutorial de unpacking en UPX, perfectamente aplicable a todo tipo de packers tipo "compresor" (UPX, ASpack, Upack, NeoLite, PeTite, etc...) creo que te ayudaría bastante por lo menos a tener una mención de como poder hacerlo.

Desempacando un UPX para Re-Newbies

Salu2 ..

*bump* 38 dias ...

0040113C  |.  FF15 E8BC4000 CALL NEAR DWORD PTR DS:[40BCE8]          ;  kernel32.77E72ED3

en esta linea revienta, no se si lo has querido hacer así pero he tenido que modificar la tabla y restarle dos bytes, y dejarlo así...

0040113C  |.  FF15 E8BC4000 CALL NEAR DWORD PTR DS:[40BCE8]          ;  kernel32.CreateToolhelp32Snapshot

así que si buscas realmente el problema está en ésta línea ¬¬..

004010A3      83C0 02       ADD EAX,2

que añade 2 bytes en la tabla de importaciones..

y así en diversas situaciones, luego busca procesos en varios bucles a través de la discreta API OpenProcess xD.. pero weno, supongo que todo esto forma parte de la protección.. en fin, lo interesante de un crackme es que si lo haces correr sin debugger funcione, no se si esto os pasa a vosotros pero a mi no me fuciona.. a menos que le parchee lo de los 2 bytes.. en fin..

Salu2..

La version es la 4.05, la ultima creo

pues simplemente porque en sistemas NT no rula bien, bájate el Driver Suite v2.7 o el v3.1 (o v3.0) creo k era, que en XP rula... el driver suite 3.0 permite dcir cual es el proceso al que solo afectaran los bp .
Salu2..

Cuando trato de instalar el SoftIce para Windows Xp (o sea el para Nt) me dice
You must turn off the read-only memory proteccion.
¿Es esto seguro, o le va a hacer algo a la compu????

Que versión de softice?
Salu2...

P.D: Traducción: Debes quitar la proteccion de "solo lectura"de la memoria.

Bueno necesito tutoriales en español de como manejar los pluing de Olly como el comanbar, cuales son los bpx que tiene
etc. solo donde los puedo conseguir

JU77

los puedes conseguir aquí http://ollydbg.win32asmcommunity.net/stuph/ en cuanto a los bpx k tiene... pos nah en el command line puedes hacer todo lo k ases cn olly incluso operaciones etc... y para saber como se utilizan.. xD, aprende inglés si no sabes ia... y mirate los readme k lo detalla mu ben.
Salu2...

Pulsa la tecla de captura de pantalla Impr PetSis y luego haz CTRL + V en el paint y guarda...
Salu2...

Hola Mr.Potato  tal vez tu pienses que este tema no va aca pero yo si , asi que por favor leelo todo antes de moverlo y si puedes ayudarme hazlo, mi problema radica en que quiero sacar unos fondos de pantalla que salen en algunos jauegos de C&C, si me gustan esos juegos  aunque dicen que soy belicosa pero no me importa, en especial quiero sacar del juego Red Alert , sus videos y fondo de pantallas , Mr.Potato

me imagino que con ingenieria inversa se pueda obtener lo que busco. y si puedes explicarmelo paso a paso te lo agradecere.

Jodida .