Mensajes

No conocía IDR, esta muy bueno !

hay algún tuto para ese programa ?

que c@g@d@.... no tiene asignada una función en el evento onClick creo :S

seguiré investigando.

Saludos

idr:http://kpnc.org/idr32/en/index.htm

hacking?..nop
se llama cracking, o ingenieria inversa..

el link
FVAS - Forensic Voice Analysis S..rar
El archivo al que está intentando acceder está temporalmente desactivado.

saludos Apuromafo CLS

el post es del 2008..igual si necesitas leer mas, en cracklatinos hay mil trecientos y mas la teoria que explica ricardo son como 52 mas..
osea hay gran material..

normalmente los parchadores usan los offset y de ahi parchan,
para verificar que sea igual usan crc, normalmente suele ser una comparacion
pero un crack para un programa, es especifico,  y puede tener cientos de cosas hechas
lo ideal es que tengas
programa_para el crack y el original, comparas los 2 y ves en ollydbg que se hizo

tomas el_programa_para el crack actualizado y buscas rutimas similares a la que existio en la primera parte

hacer un crack , no es nace como se hace el crack, es el tema, porque por algo el foro nacio para resolver dudas y ayudar en el aprendizaje y no dejar todo en bandeja..

se que es unico, pero igual creo que es posible
en el crack, pues parchar algun salto, y en el programa, pues ni modo, buscar la forma de entender que hizo..
si no sabes nada de cracking, sugiero que leas los topic que estan con chinchetas , pero estoy seguro que en 1 semana seras capaz de resolverlo solo,
en el internet que estoy descarga a 1kb por segundo, no creo bajarlo como para revisarlo,
pero insisto todo es posible con el animo,

yo me entusiasme, cuando entro un troyano a mi pc y queria quitarlo porque ningun antivirus lo reconocia como amenaza, a los meses me acorde del troyano y encontre que era un visualbasic, lo decompile, lo lei completo, y bloquee todo acceso que tenia el troyano, ademas de encontrar un antivb que cierra todo visualbasic activo..

creeme, es posible con un poquitito de animo en leer,
te sugiero el uso de decompiladores, editor de recursos, y editor hexadecimal, comparador de archivos y sobre todo, usar Peid/RDG detector para comenzar la hazaña..


saludos Apuromafo

creo que deberia ser imposible, segun reviso, es un bloque que se realiza un xor con la palabra ingresada, pudiendo escribir lo que se quiera

cual seria el objetivo, descifrar o crear lo que uno quiera? hace un tiempo hubo un reto similar que se llamaba f7 crackme,. y al final paso eso,
tambien paso en un crackme llamado pushme y otros reverseme

porque comienza en un codigo  que uno mismo puede crear.. y termina en ret.

en este caso al igual que IDA (la licencia)
es saber, cuales son los codigos que quieres crear y te dire la llave que realizaras el xor..

si fuera con 1 sola llave, bastaria cryptool, si fuera 1 dword o mas , podria ser posible, pero igual de todas las posibilidades en ese bloque, es como grande

los crackmes educativos para esto, para mi fueron HSN un unpackme, el cual usaba add y sub al,bl

el otro crackme fue el seven, eight , no recuerdo del origen pero si fue dificil encontrar el DWORD correcto, se uso 1 llave para descifrar el bloque mas comun y lo demas crearlo a como uno queria...

saludos Apuromafo

no esta integrado, pero sacar los handles, hay que usar un hook o bien buscar los parametros y a quien pertenecen..
si vemos el olly 1 es completo y el 2 es beta se entiende todo, no habran nuevas novedades hasta que logre mejorar todo..
hay decenas de bugs cubiertos en olly 2, y sobre todo es buenisimo para encontrar las llamadas de codigo..
yo uso el olly 1 en toda la investigacion del codigo y el olly 2 para lo demas..

es necesario tener animo de lograrlo,con preguntas sacas las dudas, pero sin preguntas, se debe suponer que todo va bien..

no creo que sea necesario, pero con el tiempo todo se entiende. yo te lo digo porque yo no sabia nada de asm y igual sabia ver mas o menos donde iba el tema..
luego aprendi y saque el primer tutorial y asi hasta ahora que no se que voy a hacer en mi proximo futuro, pero creeme, que es un hobbie que da buen animo..

te comento algo real, conoces Armadillo?
eso es la evolucion de todo lo que estas diciendo, cada version de armadillo es diferente, pero la practica es la misma
tengo un programa que sin llave no puede correr, con 1 llave demo dura 10 dias
con 1 llave y un unpacker =desempacado =sin proteccion

ahora bien normalmente se hace bp de acceso en los dialogos y se rastrea donde compara o donde cifra o descifra..

lo mismo pasa en los dongles, pero la diferencia es que dongle, ejecuta dll con servicios que buscan ciertos parametros verdaderos y falsos, y termina siendo casi igual que la anterior
descifrar el servicio con su llave, llega al oep y unpacked.

si vemos themida, ejecuta un driver, luego chequea centenas de cosas, y luego verifica si es registrado o no
si es registrado, pasa ok, si no es registrado nag y todo lo demas

asprotect, y obsidium, entre otras lo mismo, una llave con encriptacion, que llega a ser dificil de desproteger, pero no descifrar el archivo real. aunque no tengas llave, puede intentar, pero tardaras por la virtualizacion de codigo


execryptor puede ser crackeado, pero no hay entendimiento completo de todo el algoritmo, porque las llaves no son suficientes para desencriptarse, y por ende aunque desempaques igual tienes el execryptor ahi..

zprotect y otras idem..hiw+virtualizacion y luego unpacked y nada..

voy a bajar el exe, pero no aseguro nada..

saludos Apuromafo

VirtualBox era el que no soporta HBP??? O me confundo... 

normalmente no, pero si permite ejecutar mas rapido,
igual lo mejor es no necesitar virtualizar
y tener uno en cada particion..pero aya con cada uno..
saludos Apuromafo

el programa chequea si esta pulsado el radiobuton, luego da las opciones de acceder a regedit segun la rama, tengo entendido que tiene configurado un path,
ademas de avanzar, crea un temporal de unos 40kb, que verifica segun sus ordenes varias variables, donde guardar permisos y otros

si se modifica, los botones apuntan a exitxxxx o closexxx

es un instalable de clickteam, y el 7z funciona en instaladores NSIS
el extractor de recursos genericos, no funciona, pues no existe decompilador para este tipo de instalables

aun en el programa comprimido aun no he intentado  ripear con exeinfo pe o buscar cadenas MZ o similares, pero creo que igual dara mucho margen de error.
creo que lo que busca es 100% la ruta de regedit con otra rama donde le dara la direccion a donde instalarlo