Cita de: karmany en 8 Enero 2009, 13:06 PM
Sin lugar a dudas el mejor es VB Reformer. Su página web es la siguiente:
http://www.decompiler-vb.net/
Un saludo
tienes algun tutorial por ahi karmany??
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Mostrar Mensajes MenúCita de: karmany en 8 Enero 2009, 13:06 PM
Sin lugar a dudas el mejor es VB Reformer. Su página web es la siguiente:
http://www.decompiler-vb.net/
Un saludo
Cita de: Shaddy en 21 Diciembre 2008, 11:55 AM
Si es un Visual Basic, por muy packer que sea a lo más normal una vez le das run es bastante fácil localizar el OEP, si consigues arrancarlo y saltar los trucos antidebugging yo lo buscaría y una vez lo encuentras le metes un Hardware Breakpoint on Execution, reinicias y esperas a que pare, ahí dumpeas y miras a ver si la IAT está en condiciones, si ves que no está pues metes un bpm on access para ver donde la rompe o lo que sea..
Salu2 y feliz navidad
Cita de: pelu11 en 19 Diciembre 2008, 12:06 PMSabes como desempacarlo ????
2 cosas, si usas el nuevo RDG packer detector xD.
RDG Packer Detector v0.6.6 2k8, su dll actualizada dice que es Enigma.
Y si buscas en la memoria de olly dbg como ENIGMA, sale las version, y dice que esta empacado con la version no registrada de este packer.
Salu2
Cita de: pelu11 en 19 Diciembre 2008, 07:26 AMcomo lo sabes?
Esta protegido con Enigma Protector version 1.31.
Salu2