Mensajes

updated ^^
gracias por el aviso

^^
updated

[pero sin tener enlace web para evitar su muerte]

muchos son nuevos , no olvidar pasar por aqui:
http://foro.elhacker.net/ingenieria_inversa/faq_iquesteres_nuevo-t345798.0.html
pero luego de conocer la ing inversa, pasa que cada tutorial nuevo , aveces hablan de herramientas que son totalmente desconocidas,
si alguien realmente quiere tenerle con enlaces, favor crear otro thread, pues este solo tiene el proposito de informar y no de entregar todo regalado.-

Intentare, con el apoyo de todos, listar las herramientas que de a poco han ido apareciendo y de paso, si alguien es tan amable, ira intentando respaldar o consultar donde buscar la proxima tool en algun otro thread para asi solo tener la idea de las herramientas bases que existen

Introducción:
Cada dia con cada noticia mas desastres, enlaces muertos de amigos que hicieron varias tools, herramientas que ya los enlaces no existen

quiero comenzar a buscar y ordenar en el hilo algunas herramientas que pueden ser usadas, pero sin tener enlace web para evitar su muerte

comenzemos:
Existen varios kits, los cuales año a año van agregando o quitando mas cosas, no todas son indispensables pero suele ocurrir que muchos piensan que con tener las tools (tener cientos de gb ) en herramientas, realmente es lo necesario, y aveces lo indispensable es saber usarlas en el momento ideal

asi que comenzaré un listado de herramientas a modo que

Debuggers

formato PE en general x86(intel)
*IDA
*ollydbg
*Immunity Debugger
PEBrowse Professional

*modds de ollydbg
OllySND
OllyShadow
olly para buscar oep
ollyghost
Tpodt
9in1 for Themida    
BoomBox  
Chinese Edition
CiM's Edition    
Diablo's
EvO_DBG
ExeCryptor Edition
FOFF Team Edition 1.0/ 2.0
Hacnho's
HanOlly 1.0
LifeODBG 1.4
NoLoVeR
OllyDRX  
OllyICE
Portable OllySnD
RAMOllyDBG 1.1
Russian Edition
Sabre-Gold
UST_2bg
Windows 7
YPOGEiOS
OllyDbg 2.01 alpha4->ollysnd2.0




Ring 0
Windbg
Sofice

Dis-assembler/decompiler
REC Studio ->c++
P32Dasm o P32DASM ->vb P-CODE
refox->Visual FoxPro (3.0-7.0), FoxPro 2.x, FoxPro 1.x  FoxBASE
wdasm->x86 en general no packed (código muerto)
vbdecompiler->visual basic decompiler
*Sylvain Bruyere      
*GPcH Soft      
VB RezQ ->visual basic
VBDE 0.85 ->visual basic
ExDec  ->vb p-code
DeDe->dephi
IDR - Interactive Delphi Reconstructor->delphi
DE Decompiler->delphi
E2A (event 2 adress)->delphi
*  Delphi Decompiler  By bitmaker (C) 1997-2010    
Wintruder->vb en general
Whiskey Kon Tequilla VB>vb P-Code Debugger-
RACEVB6->vb pcode
DoDi's Visual Basic 4 Decompiler ->vb 3/4
MiniDe -> delphi
c32asm 1.0.9.0
Debuggy 1.02
DirtyJOE 1.0 (c147)
FDBG 001E
TRW2000 for Windows 9x




x64
*IDA
*Visual DuxDebugger

.net
*ollydbg 2.0 (solo visualizacion)
*IDA
*calimero
*y otras tools:
DNDID
Wintruder
PEBrowse Professional
*reflector(REFLECTOR DECOMPILER)
*DIS#(DIS# .NET decompiler)
*SAE
*SALAMANDER NET DECOMPILER
*SPICES DECOMPILER


java:
jClazzME
javadecompiler
eclipse



linux
*ollydbg 2.0 (solo visualizacion)
*IDA desde remote debugging o bien IDA licenciado
*GDB

MAC/OSX
*GDB
*IDA desde remote debugging o bien IDA licenciado
*Xcode, Gdb, Hopper Disassembler


Symbian and PalmOS /    Android OS Reversing /    All Microsoft Mobile Platforms/java/ARM
*PalmOSEmulator (aveces +ROM)
*prcedit
*PRCExplorer
*PalmdeMON
*Symbian Exe 3rd-Edition Unpacker
*unSIS
*Androguard
*Coddec
*DED
*dedexer
*PETRAN
*IDA desde remote debugging o bien IDA licenciado (ARM)

*Herramientas básicas
Editor hexadecimal
*Winhex
*HexCmp 2 (fairdell)
· Biew v5.6.2
· Hiew v7.10
· WinHex v12.5


Editor Programas PE/editor de recurso
*UltraEdit (UE)
*PE Editor
*PE Tools
*Lord PE
*CFF
*· Stud_PE v2.1
· PE Insight  
· PE Rebuilder
· PE Optimizer  



Rebuilding
* ImpRec  
* Revirgin  
* LordPE De Luxe
* Scylla
* Chimprec
* Imports Fixer  


EDITORES DE RECURSOS
*Resource Tuner
*PE explorer
*Restorator
*CFF (ntcore)
· Resource Hacker
XN Resource Editor


Analizadores:
*RDG Packer Detector
*PID(protectionID )
*PEID
*ExeinfoPE


Patchers:
dup2:
/*+---dup2
|   +---chiptunes
|   +---icons
|   +---projects
|   \---skins
*
Abel Self Learning Loader Generator (ABEL Loader)
CodeFusion Wizard 3.0
· dUP 2
· Universal Patcher
· Universal Loader Creator
· aPatch
· PMaker  
· Tola's Patch Engine
· Yoda's Process Patcher (tb existe plugin en peid)
· Registry Patch Creator
· ScAEvoLa's PatchEngine
· Dogbert's Genuine Patching Engine  
· Graphical-PatchMaker
· The aPE
· Liquid2
· PELG
· PrincessSandy
*PMaker 1.2.0.1
*Tola's Patching Engine
*uPPP
*Injecta
*HzorInline
* PUPE 2002

Escaneador de apis:
TracePlus Win32
KAM (kakeware)


Monitores:
Smartcheck
vbaStrCmp.v2.1-RES-tool
· Process Explorer
· FileMon  
· RegMon

Unpackers/scripts:
*debido a que son muchos de a poco...
ORCA

unpelock1.2 ->pelock


ACkiller->acprotect
ACStripper->acprotect


themida 1.8x->unthemida
*Quick_Unpack_2.2.Tool.tPORt



para telock
*unpacker script/tool
para aspack
*unpacker script/tool

para pecompact
*Nacho_dj/ARTeam

para asprotect:
*plugins de peid
*stripper
*DecomAS (pekill)
*plugin codedoctor
· ASPR Dumper v0.1
ASPR CRC Locator 1.2
*asprapi.tool-tsrh



para armadillo:
ArmaG3ddon ->armadillo
armascripts by fungus/mr.exodia/lcf/solid/guan->armadillo

*Arma FP

|   +---Arma Intruder v0.4
|   +---ArmaDetach v1.3.1
|   +---Armadillo 6.x HWID Changer Pro v1.0
|   +---Armadillo Cleaner v1.0
|   +---Armadillo CRC Finder v1.4.1
|   +---Armadillo DeAttacher v1.0
|   +---Armadillo DLL-OCX Stripper v1.6
|   +---Armadillo Environment Variables v1.3
|   +---Armadillo Generic Unpacker Interface v1.5.4
|   +---Armadillo Goblin v1.0
|   +---Armadillo HWID Loader Creator v1.0
|   +---Armadillo HWID Patcher v1.2
|   +---Armadillo Key Generator v1.5
|   +---Armadillo Killer v2.6
|   +---Armadillo Loader v1.0
|   +---Armadillo Nanomites Fixer v1.2
|   +---Armadillo Reducer v1.7.1
|   +---Armadillo Resolve DLP v1.3
|   +---Armadillo Sections Stripper v1.22
|   +---Armadillo v4.xx -5.xx HWID Changer v0.2
|   +---ArmaDumper v1.0
|   +---ArmaG3ddon v1.9
|   |   \---ArmaG3ddon v1.9
|   +---ArmaRaider v3.3
|   +---ArmEV_inline
|   |   +---ArmEV_inline
|   |   |   +---ArmEV_inline_private
|   |   |   |   \---ArmEV_inline_reader
|   |   |   |       \---certificates
|   |   |   |           +---Armadillo Projects
|   |   |   |           \---INI Files
|   |   |   \---ArmEV_inline_reader
|   |   |       \---certificates
|   |   |           +---Armadillo Projects
|   |   |           \---INI Files
|   |   +---ArmEV_inline_private
|   |   |   \---ArmEV_inline_reader
|   |   |       \---certificates
|   |   |           +---Armadillo Projects
|   |   |           \---INI Files
|   |   \---ArmEV_inline_reader
|   |       \---certificates
|   |           +---Armadillo Projects
|   |           \---INI Files
|   +---ArmInline v0.96
|   +---ArmKiller v1.2.1
|   +---ArmPassPatch v1.2
|   +---ArmTools v1.2
|   +---DeArmadillo v0.4
|   +---dilloDIE v1.6
|   +---FlyNano v1.1
|   +---N-Rec v1.7
|   |   \---stub
|   +---Nanomites Killer v1.0
|   \---UnArm
|       +---v1.1
|       +---v1.2
|       +---v1.3
|       \---v1.4
+---ArmaG3ddon_v1.9_by_ARTeam
|   +---Armadillo Nanomites Fixer v1.2
|   \---Armadillo Nanomites Fixer v1.3
+---armascripts by fungus

*AI by ghandi


thinistall
*Thinstall dependency Extractor

otros
· Procdump v1.6.2



· ASPack - ASPackDie
· ASProtect > Stripper
· DBPE > UnDBPE
· FSG 1.33 > Pumqara's Dumper
· FSG 2.00 > UnFSG
· MEW > UnMEW
· PeCompact 1.x > UnPecomp
· PEncrypt > UnPEncrypt
· PeSpin 0.3 > DeSpinner 0.3
· tELock 0.98-1.0 > UntELock
· EXEStealth > UnStealth
· Xtreme-Protector / Themida > XprotStripper v1.1 win 9x
· Morphine Killer 1.1 by SuperCracker/SND
otros:unpacking kit 2012
AC.Protect
AC.Protect AC.Stripper.Rebuilder.v1.35
AC.Protect ACProtectStripper1.0
AC.Protect ACStripper 1.0
AC.Protect ACStripper 1.5
ACTIVE.MARK
ACTIVE.MARK AMDumpV6_12_by_condzero
ACTIVE.MARK AMLoadV6_v11_by_CondZero
ACTIVE.MARK AMRegsnd_v11_by_CondZero
ACTIVE.MARK AM_5x_GenericLoader_by_CondZero
ACTIVE.MARK DeaM
AEL
AEL Sources
AEL Sources Res
AEL Sources Res Logo
ARMADILLO
ARMADILLO 5.xx
ARMADILLO Arm unpack
ARMADILLO ArmaDetach
ARMADILLO ArmaDetachMe
ARMADILLO Armadillo.CRC.Finder-1.2
ARMADILLO Armadillo.DLL-OCX Stripper.v1.6
ARMADILLO Armadillo.Dumper-1.0
ARMADILLO Armadillo.Goblin.v1.0
ARMADILLO Armadillo.Nanomites.Recoverer-1.7
ARMADILLO Armadillo.Nanomites.Recoverer-1.7 stub
ARMADILLO Armadillo.Process.Detach-1.1
ARMADILLO armadillo.stripper.1.21
ARMADILLO Armadillo_Find_Protected_V1.4
ARMADILLO Armadillo_HWID_Patcher_v1.2
ARMADILLO Armadillo_Key_Generator_1.5
ARMADILLO ArmaDump
ARMADILLO Armagui
ARMADILLO ArmaReducer
ARMADILLO armdep
ARMADILLO ArmInline
ARMADILLO armkiller
ARMADILLO ArmTools
ARMADILLO Demaradillo.v0.4
ARMADILLO Demaradillo.v0.4 source
ARMADILLO Dillo.Dumper.v2.3
ARMADILLO Dillodie
ARMADILLO DilloDumper-2.55
ARMADILLO disARM.v1.0
ARMADILLO Distance Decryptor
ARMADILLO Nanomite Fixer
ARMADILLO stripper_v213b9
ARMADILLO ua14
ARMADILLO unadillo
AS.Pack
AS.Pack 2unaspack
AS.Pack ANTI AS pack
AS.Pack ASPack 2.11 unpack
AS.Pack ASPackDie
AS.Pack ASPackDie 1.2
AS.Pack ASPackDie 1.2 SRC
AS.Pack ASPackDie 1.3
AS.Pack ASPackDie 1.3 SRC
AS.Pack ASPackDie 1.4.1
AS.Pack ASPack_u_11
AS.Pack aspatch
AS.Pack asprdbgr
AS.Pack deasp
AS.Pack Pmak_2
AS.Pack qcaspack
AS.Pack RL!deASPack 2.12
AS.Pack unaspack
AS.Pack unaspack 1.0
AS.Pack unaspack 2.12
AS.Pack unaspack 2.12 Src
AS.Pack unaspack 2.12 Src Res
AS.Pack waspack
AS.Protect
AS.Protect antiaspr
AS.Protect AS-AntiProtect.v0.98b
AS.Protect asap98b
AS.Protect asap98b API_DLL
AS.Protect ASPr
AS.Protect ASPr modules
AS.Protect ASPR Dumper v0.1
AS.Protect ASPR Dumper v0.1 AsprDbgr
AS.Protect Aspr v2.XX unpacker v1.0E
AS.Protect Aspr-loader
AS.Protect asprdbgr
AS.Protect ASProtect SKE Inline Patcher v0.1
AS.Protect AsprStripperXP-1.35
AS.Protect caspr
AS.Protect caspr EXAMPLES
AS.Protect caspr EXAMPLES APPS
AS.Protect caspr EXAMPLES APPS ASPR12
AS.Protect caspr EXAMPLES APPS W32DASM8
AS.Protect caspr EXAMPLES LINKERS
AS.Protect caspr EXAMPLES LINKERS BC
AS.Protect caspr EXAMPLES LINKERS DEPHI
AS.Protect caspr EXAMPLES LINKERS VC
AS.Protect DelAsprKeys
AS.Protect rad
AS.Protect rad source
AS.Protect STRIPPER
AS.Protect STRIPPER Stripper.v2.07
AS.Protect STRIPPER Stripper.v2.07 modules
AS.Protect STRIPPER stripper211
AS.Protect STRIPPER stripper211 stripper_v211rc2
AS.Protect STRIPPER stripper_v207ht
AS.Protect STRIPPER stripper_v207ht modules
AS.Protect STRIPPER stripper_v211rc2
AS.Protect STRIPPER Stripper_v213b9
AS.Protect STRIPPER Stripper_v213b9 stripper_v213b9
AS.Protect STRIPPER Stripper_v213b9 unpacker aspack-asprotect
AS.Protect STRIPPER Stripper_v213b9 unpacker aspack-asprotect aspack212
AS.Protect STRIPPER Stripper_v213b9 unpacker aspack-asprotect aspackdie12
AS.Protect STRIPPER Stripper_v213b9 unpacker aspack-asprotect aspackdie12 SRC
AS.Protect STRIPPER Stripper_v213b9 unpacker aspack-asprotect aspackdie13c
AS.Protect STRIPPER Stripper_v213b9 unpacker aspack-asprotect aspackdie13c SRC
AS.Protect STRIPPER Stripper_v213b9 unpacker aspack-asprotect aspackdie13d
AS.Protect STRIPPER Stripper_v213b9 unpacker aspack-asprotect aspackdie13d SRC
AS.Protect STRIPPER Stripper_v213b9 unpacker aspack-asprotect asprotect123
AS.Protect STRIPPER Stripper_v213b9 unpacker aspack-asprotect Stripper.v2.07
AS.Protect STRIPPER Stripper_v213b9 unpacker aspack-asprotect Stripper.v2.07 modules
AS.Protect STRIPPER Stripper_v213b9 unpacker aspack-asprotect Stripper.v2.11.RC2
AS.Protect STRIPPER Stripper_v213b9 unpacker aspack-asprotect Stripper.v2.11.RC2 stripper_v211rc2
AS.Protect STRIPPER unvbaspr2.0
AS.Protect STRIPPER unvbaspr2.0 EXAMPLES
AS.Protect STRIPPER unvbaspr2.0 EXAMPLES APPS
AS.Protect STRIPPER unvbaspr2.0 EXAMPLES APPS ASPR12
AS.Protect STRIPPER unvbaspr2.0 EXAMPLES APPS W32DASM8
AS.Protect STRIPPER unvbaspr2.0 EXAMPLES LINKERS
AS.Protect STRIPPER unvbaspr2.0 EXAMPLES LINKERS BC
AS.Protect STRIPPER unvbaspr2.0 EXAMPLES LINKERS DEPHI
AS.Protect STRIPPER unvbaspr2.0 EXAMPLES LINKERS VC
AS.Protect UnVbAspr-1.1
BERO
BERO RL!deBeRoEXEPacker
BJFNT
BJFNT UnBJFNT
CDCops
CEXE
CEXE CEXE.1.0x.UNpacker.v1.0
CEXE deCEXE
CEXE deCEXE ASF2ASM
CODECRYPT
CODECRYPT uncodecrypt1
CODECRYPT uncodecrypt2
COPYLOCK
COPYLOCK CopyLok.PanLok.Remover.v1.0
COPYLOCK De.COPS.Copylock.II
CRUNCH
CRUNCH De-Crunch.v0.1
CRUNCH De-Crunch.v0.1 src
CRUNCH decrunchit
DB.Pe
DB.Pe UNDBPE
DB.Pe undbpe12
DB.Pe undbpe15
DE.Pe
DE.Pe depepack
DE.Pe depeprot
DEF
DEF UnDEF
DFS
DFS UnDFS
DOTNET
DOTNET Dotnet generic Unpacker
DOTNET NDD
DOTNET net domain dumper
DOTNET Salamander Dotnet Decompiler
DOTNET undeploy.net
DOTNET Xenocode
EPProt
EPProt UnEPProt
ESCARGOT
ESCARGOT AuBeurre-Elooo
EXEFOG
EXEFOG RL!deExeFog
EXESHIELD
EXESHIELD exeshield.2.decryptor.keygen.1.5.final-egoist.tsrh
EXEStealth
FSG
FSG 1.33
FSG 2.0
FSG deFSG-1.33
FSG FSG.2.0.Dumper
FSG FSG.2.0.Dumper FSG.2.0.Dumper
FSG FSG.dumper-2.0
FSG FSG.Mutator.v0.1
FSG FSG.Unpazker-1.33
FSG FSG.v1.33.Dumper
FSG FSG2.0_Unpacker
FSG fsgunpacker
FSG RL!deFSG 1.x
FSG RL!deFSG 2.0
FSG Un-FSG-1.33.3
FSG Un-FSG-2.0
FSG unfsg01
FSG unfsg04
GIX
GIX deGIX
GIX deGIX Source
GIX deGIX Target
GOAT
GOAT RL!deGoatPeMutilator 1.6
HMIMYS
HMIMYS RL!deHmimysPacker
ICRYPT
ICRYPT Sources
ICRYPT Sources Res
ICRYPT Sources Res Logo
INNO
INNO InnoCry_v1.2.4
INNO InnoCry_v1.2.4 InnoCry v1.2.4
INTERLOCK
INTERLOCK AntiPace Universal Tool 3.0R1
KASSANDRA
KASSANDRA Un-Kassandra
KKRUNCH
KKRUNCH unkk
KKRUNCH unkk src
KONXISE
Krypton
Krypton K-die_v0.5
Krypton UNKRYTON0.5
Krypton UNKRYTON0.5(for win 9xXP)
LAMECRYPT
LAMECRYPT UnLAME
LCCRYPT
LCCRYPT UnLCCrypt
MARIO
MARIO RL!deMarioPack
MEW
MEW RL!deMEW 1.x
MORPHINE
N
N RL!deNPack
N RL!deNsPack 3.x
NBINDER
NBINDER UnBinder
NFO
NOODLE
NOODLE nckill
Orien
Orien unorien
PACKMAN
PACKMAN RL!dePackMan 1.x
PC.Guard
PC.Pec
PE.Compact
PE.Compact RL!dePeCompact 2.x
PE.Compact tmgpeunc
PE.Compact tnoPEUNC
PE.Compact unPE
PE.Crypt
PE.Crypt unpecompact
PE.Crypt unpecompact SRC
PE.Crypt unpecompact SRC RealignDLL
PE.Crypt unpecompact SRC rebITDLL
PE.Crypt unpecompact SRC UNPEC
PE.Crypt unPEcrypt
PE.Crypt unpedimisher
PE.Crypt unpeprot
PE.Crypt xpecr
PE.Crypto
PE.Crypto RL!deCryptoPeProtector 0.9.x
PE.Diminisher
PE.Diminisher Unpedim2
PE.Diminisher Unpedimin
PE.Goat
PE.Goat RL!deGoatPeMutilator 1.6
PE.Hide
PE.Hide UnHidePE
PE.Hide UnHidePE rUNHIDE
PE.Hide UnHidePE rUNHIDE ASF2ASM
PE.Hide UnHidePE UnHidePE1.1
PE.Lock
PE.Lock source
PE.nCrypt
PE.nCrypt unPEncrypt
PE.nCrypt unPEncrypt-0.3
PE.nCrypt unPEncrypt-3.1
PE.nCrypt unpencuno
PE.Pack
PE.Pack De.Pe-Pack.v1.2
PE.Pack DePE-Pack.v1.3
PE.Pack unpepack
PE.Pass
PE.Pass pepassprotdeprotector
PE.Shield
PE.Shield unpes
PE.Shield unpes 2.4
PE.Shield unpes 2.5
PE.Shield unpesh
PE.Shield unpeshield
PE.Spin
PE.Spin iTwister
PE.Spin PeDeSpinner-0.3
PE.Spin unPESPIN-0.3
PE.Spin unPESPIN-1.0
PE.Spin unPESPIN-1.1
PE.Stealth
PE.Stealth UnStealthPE
PE.Stealth UnStealthPE ASF2ASM
PETITE
PETITE pt21client
PEX
PEX DeX.v0.99.1
PEX DeX.v0.99.1 DeX.v0.99.1
PEX DEX1
PEX DEX2
PEX RL!dePeX 0.99
POPCAP
POPCAP Sources
POPCAP Sources Res
PUNISHER
REC
REFLEXIVE
REFLEXIVE Sources
REFLEXIVE Sources Res
REFLEXIVE Sources Res Logo
RegWare
SAFECAST
SAFECAST unsafecast_1.03
SAFEDISK
SAFEDISK svk.explorer.v0.2e
SAFEDISK svk.explorer.v0.2e Src
SAFEDISK UnSafeDisc_46_by_ARTeam
SAFEDISK UnSafeDisc_46_by_ARTeam Source
SC
SC Sources
SC Sources Res
SC Sources Res Logo
SHRINKER
SHRINKER DeShrink.v1.6
SHRINKER Ned
SHRINKER shrunp
SHRINKWRAP
SHRINKWRAP RL!deShrinkWrap 1.4
SLVC()DE
SMOKE
SMOKE UnSMOKE
SOFTLOCX
SOFTLOCX tbs
TCEC
TCEC TCEC_unpacker_v1.0
TE.Lock
TE.Lock DetectTE
TE.Lock RL!detELock 0.8x - 0.9x
TE.Lock telockdumper
TE.Lock teunlock
TE.Lock unte060
TE.Lock UNTELOCK
TE.Lock UNTELOCK drizz
TE.Lock UNTELOCK drizz debugger
TE.Lock UNTELOCK Ni2Untelock61
TE.Lock UNTELOCK Ni2Untelock61 TestMutex
TE.Lock UNTELOCK Ni2Untelock70
TE.Lock UNTELOCK Ni2Untelock71
TE.Lock UNTELOCK Ni2Untelock71b
THEMIDA
TRON
TRON TRON_v1.30_Unpacker
UPX
UPX Anti.UPX.SCRAMBLER.v1.0
UPX babyUPX
UPX Brats.Generic.UpxUnpacker.v1
UPX Brats.Generic.UpxUnpacker.v1 source
UPX De.UPX.Mutator.v0.1
UPX deSimpleUPXCryptor
UPX deUPX 1.x-2.x
UPX deUPXCrypt
UPX deUPXRedir
UPX deUPXScrambler
UPX UnUPXShit
UPX UPXUnpack
VG.Crypt
VG.Crypt unvgcrypt
VProtect
VProtect wvp
WINKRIPT
WINKRIPT WinKript 1.0
WINKRIPT WinKript 1.0 WinKript 1.0
WINKRIPT WinKript 1.0 WinKript 1.0 Crypter
WINKRIPT WinKript 1.0 WinKript 1.0 Targets
WINKRIPT WinKript 1.0 WinKript 1.0 Unpacker
WINUPACK
WINUPACK RL!deWinUPack
WINUPACK WinUpack35
WINUPACK WinUpack36
WINUPACK wupack0.3x
X.Protect
X.Protect STRIP
X.Protect STRIP PluginModule
X.Protect STRIP SDK
X.Protect STRIP SDK Plugin
X.Protect STRIP SDK Plugin Test
X.Protect UNP
YODA
YODA deyoda1.0
YODA deyoda1.2
YODA Fred.UnYP.v1.02
YODA Fred.UnYP.v1.02 Source
YODA RL!deYC





*y asi suma y sigue.-
Libros
*gdb
*Hacker Disassembling
*cracking sin secretos
Arteam ezines
ezine's of various author
THE IDA PRO BOOK


Juegos:
NES:FCE Ultra
RO:grf,sprites editor
Cheat Engine


xploit:
Pink
*vease tutoriales de xploit

Criptografia/keygening:
RSA tool
DSA tool
TMG Ripper Studio
DAMN HashCalc
· RSATool 2
KeyAssistant
SND Reverser Tool
SerialKiller tool
SDF tool(saduff)


otros/Miscelaneos:
WinGestor
ilSpy
Inno...
· EVACleaner 2.7
· PointH Locator
· ToPo v1.2
· hCalc
AddPE bytes (karmany)
HideToolz
HTTp debugger
URLsnooper
Hasher TLG


mini vm:
sandbox
SysTracer
regshot

NFO:
· NFO Builder 2000 v1.02
· NFO File Maker v1.6
· TMG NFOmakeR v1.0


NotePad++
Sublime Text 2
Notepad2

y asi mas...

Virtual VM:
virtualbox
VMWare

Rootkit:
Kaspersky TDSSKiller


updated  4/7/12

yo cuando aprendi, pues eran los tiempos que hablaban de puro windows 9x, luego buscando mas, participando en hacking (hackyashira) conoci a varias personas que sabian bastante, participe en el podium hasta llegar como el numero 12 (de muchos)...luego de lograr los retos de ingenieria inversa estuve moderando, pero sin tener habilidad, preferí que hubiere gente mas especialista, de ahi conoci a solid, shaddy karmany entre otros
tengo recuerdo que mis primeros inicios de upx, upx shift, obsidium, y otros packers, me ayudo en su tiempo dapaf junto con solid, luego de desempacar manualmente expressor, y de haber hecho un tutorial, pues me lleve tremenda impresion, otros ya habian hecho tutoriales de lo que yo habia hablado y habia el tutorial de ricardo, fue ahi donde buscando encontre webs de ruso (donde ya se hablaba del cracking por el año 2005/2006), encontre tutoriales de una escuela antigua (orc+flavia), luego de tomar ideas de wdasm, vi que era bastante diferente el ollydbg que explicaban, y no era necesario usar SICE (sofice depurador de ring0 y ring 3), sino que en ollydbg(ring 3 ) todo era posible dentro de sus limites

luego de repasar los escritos comparti informacion con TRNC, del cual escribio algunos tutoriales (aproximadamente 33) y como unos 20 comerciales, luego de tener ya una idea comenze a bajar todos los tutoriales expuestos en ricardonarvaja(recuerda que antes tenian en hispanodominio, junto con redhaw, emadicus y otros)

pero luego de morir las webs, aprendi un nuevo grupo donde conoci a oberon (RVLCN) habian concursos al igual que cracklatinos, pero clausuraron su web, justo cuando yo ya tenia dominio ahi (apuromafo.rvlcn)

luego de conocer que habian personas con grandes habilidades, como NCR, GUAN DE DIO, esmin, buscando un poco a es-min encontre mucha criptografia asociada que me sorprendio, al intentar saber de el , me entere que habia fallecido por lo cual era imposible consultarle algo

asi también habian otros teams y grupos que habian muerto y con ello mucha informacion, (de china, de vietnamita, ruso, brasil, india, ingleses)

de ahi pues ni modo, a seguir leyendo a otras fuentes hay 2 tutoriales buenos en arabe, era algo como entrando en RCE, luego de explorar ciertos foros, hay alguna sección llamada criptografia, tutoriales y cosas por el estilo, no trabajan con ningun orden, los mas destacados fueron donde estuvo NCR (snd, arn, ) y se ve ademas que sigue en arteam, el tema es que muchas personas inglesas por el tema de saber crackear sin saber codificar elitistamente no eran llamados como crackers, y eran considerados en menos por el apoyo que les brindo ricardo, a mi parecer luego es facilmente desmentible con los buenos aportes que se ven en la lista a lo largo de los años, siendo que sin liberar ningun crack comercial, y solo publicando tutoriales de como se hace o como se hizo, llevan mas de 10 años en vivo...
en su tiempo la lista era en yahoo, luego migro a google,
y en hackyashira, cambiaron a yashira, solo permitiendo temas de sus crackmes, las otras webs de los amigos se volvieron algunos blogs, algunos proyectos, y luego me puse a explorar entremedio crackmes.de

si bien quieres leer, hay muchisimos crackmes con solucion, ahi puedes aprender cosas nuevas en ambitos diferentes (reconocer ciertas estructuras) y a la vez resolver algunas dudas, creo que despues de ricardo, por ahi hay mucho material, mas el sitio una vez una compañia de proteccin de malware (paretologic) clausuro el sitio por un tiempo, y ademas se clausuraron otras webs relacionadas

luego quienes siguen en vida con tanta informacion son varios grupos como
SND
TEAM-rept
Exetools
RED-CREW
At4re
{RES}
unpack.cn/y grupos chinos

y los 0day que siempre estan en la causa, pero de otra forma un poco mayor.
el tema delicado es que la gran mayoria de los crackers que tienen renombre han creado de una u otra forma plugins para ollydbg para ellos o para compartir, de ahi es donde puedes tener idea que hay mucho mas relacionado

de trainers ya se ha hablado en la lista
de fishing (tambien hay una mini serie)
de script(algo se escribio)
de keygens(no todos los tutoriales estan enfocados pero hay de todo)
de codificacion(casi todos dan por asumido que uno sabe programar, y aveces no es tan asi

espero como referencia te sirva, que cuando comenze preguntando que eran , me dijieron soy peluquero, soy una persona que trabaja en las compañias de hielo, soy el amigo de otro amigo que sabia de esto, estudio y tengo 11, 12, 13 años, soy un viejo amigo de este arte, y

luego con el tiempo me di cuenta que habian muchos amigos que aveces ya no necesitaba ayuda a decir como se hacia, sino mas bien a confirmar lo que uno habia aprendido, y aveces se volvian las dudas como propias

espero que como todos, todo llegue a su tiempo, si necesitas alguna orientacion en algo, y pueda tener tiempo, creeme que ayudare, de no poder, ni modo, ya bien retirado estoy...

saludos Apuromafo

yo he pillado aveces fake aspack
1) asprotect 1.x (el que le puse un protegido de aspack en un tutorial era aspr 1.2x)
2) vmprotect (una aplicacion comercial)
3) crypters (oep fake suelen comenzar asi por ejemplo el packer de emadicus)
4)aspack+armadillo(el que solid una vez le hizo tute)

tuviste suerte por esta vez para desempacar, pero tristemente requiere mas conocimientos para lo que sigue, animo!..
saludos Apuromafo
pd:no es necesario insultar a nadie, ni dudar de lo que dicen, es mas "MCKSys Argentina " tiene igual o inclusive más experiencia que yo en el cracking
saludos bro!

Hola a todos,tambien yo necesito ayuda porfavor hay un programa llamado infotambo lo cual necesito el crack para poder activarlo , tambien es para control de vacas,tenia el programa pero mi pc se malogro y no encuentro por ningun lado el crack,es urgente porfavor ayudenme se los voy a agradecer infinitamente,a lo mejor hasta puedo pagar por el crack pero no mucho ya que no cuento con los recursos .muchas gracias de antemano INFOTAMBO

ese programa no es nada de facil
1) favor no desviar el thread,
2) no reabrir un tema para meter otro

3) si necesitas información, primero aprende un poco de ing inversa , luego te guias de las ideas del pasado en este caso:
http://www.ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/601-700/661-%20P%20CODE%20-%20InfoTambo%20226.zip

saludos Apuromafo

MCKSys Argentina +1
^^

como dise el biejo y conosido refran
"aqui enseñamos a pescar y te sacaran los ojos"
o no va asi
"cria cuervos y no te regalaran peses"
bueno la idea es esa
jajajajaja saludos flamer

es al revez, estos son mas famosos:

cria vientos y cosecha tempestades
algunos nacen con estrellas y otros estrellados

^^

una ayuda para desempacar:

004083AF    61              POPAD
004083B0    75 08           JNZ SHORT 004083BA                       ; 004083BA
004083B2    B8 01000000     MOV EAX,1
004083B7    C2 0C00         RETN 0C
004083BA    68 943C4000     PUSH 403C94
004083BF    C3              RETN

ahi se ve claramente donde terminará
push+ret= JMP

iat start:
00407184
size $+FC     >00000000

por lo cual si luego ves que es un fox, emm como que ni modo, no es mi especialidad el hablar en chino

---------------------------
ÐÅÏ¢Ìáʾ
---------------------------
ÕÒ²»µ½³ÌÐòËùÐèÒªµÄ¶¯Ì¬Á´½Ó¿£¬³ÌÐò²»ÄܼÌÐøÔËÐУ¡



ErrCode(101) ->VFP9R.DLL<-
---------------------------
Aceptar   
---------------------------


saludos Apuromafo

existe una tool que puede ayudarte a mover la iat, pero debes estar seguro del lugar donde lo moverás(esto esta pensado para mover las apis a otro lugar)
http://magic.shabgard.org/UIF.zip?Reload

por lo demas no olvides usar:
http://ricardonarvaja.info/WEB/buscador.php
en caso de querer reforzar temas como
"redireccion", "iat","IT"
saludos Apuromafo