Mensajes

Gracias por responder apuromafo,seguiré probando otros editores a ver que tal van.Me gusta mucho el Hex Worshop pero tiene varios detalles en contra. 

["Float Precision"]

Hola muchachos,hace tiempo no pasaba a molestar.Les quería consultar lo siguiente: Al comparar dos archivos en Hex Workshop,en ocasiones no aparece discriminado (resaltado en color amarillo) algunos de los sectores con diferencias.Esto en Win Hex no me sucede.Tiene algo que ver con la opción "Float Precision" o algún otro ajuste que puedo estar pasando por alto?
Gracias por su tiempo.

Hola comunidad,tengo una duda respecto a como desempacar un exe (emulador + rom).El archivo original pesa 1.3 megas,reviso con el RDG y arroja ASPack,desempaco en primera instancia (obtengo 40 megas) y nuevamente uso RDG,el cual esta vez señala una combinacion de 3 protecciones:

SPALSHER
ASPACK
MOLEBOX

Si fuese molebox masomenos me las arreglo,pero no logro entender la suma de protecciones,es decir los metodos tradicionales para molebox no sirven,alguna idea de como proseguir en este caso?
Gracias.

Gracias MCKSys,ni me acordé del buscador.Sigo con las pruebas. 

Hola nuevamente gente,en esta oportunidad los molesto con un simple pedido de información sobre "VMProtect 2.x" y derivados.Estoy limpiando un exe con varias protecciones,pero me encuentro atrascado con ésta en particular. ¿Qué analizadores,scripts o herramientas recomiendan usar para este caso? (Analize con RDG).GRACIAS de antemano.Saludos. 

Hola gente,necesito saber si tienen algun bat o herramienta que me ayude a invertir el orden de las columnas hexadecimales,estoy desempacando unos archivos y solo me resta ese detalle.

ejemplo :
00 4F 00 4F 0F 30 0F 30 80 00 80 00 8F 5F 8F 5F (ORIGINAL)
4F 00 4F 00 30 0F 30 OF 00 80 00 80 5F 8F 5F 8F (INVERTIDO)

Les agradezco de antemano.

Edit:solucionado con el Hex workshop,el editor que usaba era muy flojo,todavia tengo mucho que aprender. 

guarda que no puedas modificar los datos, no necesariamente es por un packer, que sospecho si tiene tantos protectores quiza este protegido en sus secciones, deberías verificarlo con el editor que usas.

Hola tincopasan,si,es masomenos como vos decis,hasta ahora llegue al punto de poder editar el exe,pero sigo sin pòder separar las dll y otros recursos.Creo que lo voy a dejar asi,me estanque tratando con una combinación de UPX y PKlite 1.1.Gracias por tu comentario.Sdos.

Muchas gracias,no tenia esa herramienta.Te comento lo sucedido:
Al parecer el AspackDie quito una de las protecciones ya que hubo dos cambios en el exe:
1-Al pasar el rdg packer detector me muestra menos variantes del ASPack asi como otros nuevos (UPX 0.8/1.24/1.25,muy probablemente sea solo uno,pero el RDG no es exacto )
2-Ahora puedo visualizar el contenido del exe con cualquier editor PE mostrandome "menu" "dialog" "String table" etc,aunque al continuar protegido no puedo modificar dichos datos.

Voy a hacer algunas pruebas centrandome en el apartado del UPX,y a ver como me va.

[· No se debe escribir en mayúsculas >aquí las reglas del foro -Engel Lex]

hola gente,nuevamente los molesto con una inquietud:
Tengo un archivo original (emulador+dll y roms) en un único exe.
Logro quitarle el molebox dejandome un nuevo exe mas pequeño (solo el exe y las dll en él) y la carpeta roms (con sus zips correspondientes)
Acá se situa el problema,reviso el exe que separe de las roms para obtener las dll y me arroja que esta protegido con ASPack 2.12 / 2.xx /overlay.Probe varios tutoriales de ASPack pero no logro nada (uso OllyDbg - ImpRec - LordPE entre otros).No logro acceder al "PUSHAD" que precede a la llamada del exe ni tampoco conseguir un breackpoint.Agradezco su tiempo y consejos respecto a esto.Sdos.

· No se debe escribir en mayúsculas
>aquí las reglas del foro
-Engel Lex

enigma virtualbox permite una opción gratuita para colocar más de una aplicación /dll archivo dentro del mismo,  http://enigmaprotector.com/en/downloads.html

Gracias por el dato.Voy a probarlo.