Mensajes

Si la busque con un editor y nada, despues la pase a hex y volvi a buscarla y nada lo que se me ocurre es que pueda llegar a estar cifrada

Y mi segunda opción?

Alguna función programa Connect, conectar ? o APIs?

Te felicito, sigue así amigo, recuerda si tienes dudas puedes volver a plantearlas (te aconsejo en un nuevo post)

Saludos

Buscaste con un editor hexadecimal? También puedes buscar cerca de las APIs encargadas de conectarse, solo investigar.

Excelente tutorial  y pensar que al principio solo pedías ayuda y mírate ahora eres un experto, te felicito  sigue así, creo que sepas depurar C# te potencia mucho con tus habilidades de programación en C#, te felicito amigo 

¡Hola!

Por fin he conseguido, siguiendo el tutorial de Thunder, llegar a la zona del Hijo donde se gestiona la comparación entre el nombre transformado y el número que hemos metido. Además he utilizado el XP virtual en mi PC de 64 bits, lo que me ha producido una satisfacción añadida.

Efectivamente, la transformación es bastante simple, por lo menos con nombres no excesivamente largos. Manualmente lo sé hacer y lo hago, pero voy a tener dificultades en preparar el keygen pues mis conocimientos de programación están totalmente oxidados.

En cualquier caso voy a ver si soy capaz de hacerlo en ASM con corta y pega, aunque esto me llevará algún tiempo, pero me obligará a estudiar más en profundidad este lenguaje.

Saludos.

Te felicito, con esa actitud llegarás muy lejos 

Intente y dice que no se encontro el archivo

Un poco más de especificación:
- ¿Cual fue tu parámetro de entrada?
- ¿Cual fue la salida de UPX?

Estoy 100% que no pusiste bien los parámetros ya que es imposible que no encuentre el archivo a no ser que pongas algo imaginario.

No has intentado desempaquetar manualmente?

Lo analize con rdg y el packer que detecta es upx

Entonces a desempacar, el mismo UPX consta con tal opción.

Saludos

O más sencillo sería ejecutar el exploit directamente, msfpayload en vez de cargar todos los módulos que extraña vez los usarás completamente.

Doble post?

http://foro.elhacker.net/bugs_y_exploits/metasploit-t430735.0.html;msg1998502#msg1998502

Lo dejamos como solución por si otro tiene la misma duda, saludos Dimitrix