Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - karmany

#1061
Sí, lo borré, no estaba bien, lo correcto es lo siguiente:
Inicio del icono: 1F21D
Final del icono: 249F3 (249F2 porque en 1F21D ya hay un byte)
Tamaño: 57D6

Aquí lo tienes con el icono de la barra de tareas ya borrado:
http://rapidshare.com/files/49240451/Ejemplo.rar.html
#1062
Bueno, ya está....
Lo principal de todo es que: LO ENTIENDAS para que sepas lo que he hecho...

Te explico:
El icono se encuentra integrado en el código. Y entonces hay que modificarlo ahí donde está sin añadir ni quitar ningún byte.
Después de analizar cuidadosamente el .exe descubrí que aparece un icono exactamente en este offset: 1F21D, el icono tiene un tamaño de: 57D6 bytes por lo tanto el inicio del icono es en 1F21D y el final en 249F2.

Lo demás ha sido sencillo: en vez de poner tu imagen he puesto un icono transparente que te adjunto por si lo quieres modificar porque no me ha quedado del todo bien.

Bueno tenía que haber hecho que lo hicieras tú pero bueno podría ser difícil encontrar el icono.

PD. He visto que también hay alguna imagen más por ahí... no sé si molestará supongo que no...

Un saludo.
#1063
Ya lo tengo localizado.. son también 6 iconos y son los mismos que aparecen en la sección de recursos... pero el icono también aparece en otra sección... lo voy a sustituir por tu imagen a ver... y te cuento
#1064
editado...
Vale ya te entiendo

#1065
Ingeniería Inversa / Re: Crackmes de usuarios
12 Agosto 2007, 16:17 PM
Me ha gustado, le he echado un vistazo y ya lo he resuelto, es muy interesante.
Lo único que no has comentado es activar lo del botón, pero leyendo mi tutorial sobre cómo editar recursos en el ejemplo7 lo explico perfectamente.

A ver si algún Newbie se anima porque es un muy buen ejemplo para aprender.. y le echaremos una mano.. jeje
#1066
Hola...
Oye déjame echar un vistazo solamente a una imagen jpg cualquiera que no puedas ver. súbe cualquier imagen que te de error, que la analizaré a ver. Dependiendo lo que haya pasado tal vez se pueda recuperar.

PD. Si tienes alguna imagen en formato .bmp mejor que el formato .jpg, ya que conozco bien el formato en mapa de bits.
#1067
Éste editor es gratuito y es tan completo que no tiene nada que envidiar al UltraEdit, Winhex etc...

http://www.pspad.com/es/
#1068
Para enviar lo que comentas de un exe a otro puedes utilizar perfectamente la API SendMessage. Lo único que necesitas es el handle del textbox donde vas a enviar los datos.
#1069
...¿Con qué programa has creado esos archivos?¿Con qué programa lo has protegido? Explícanos un poco los pasos.. Si has tenido que introducir alguna clave... más datos para intentar seguir el proceso inverso.
Es que no explicas mucho de cómo lo has creado y protegido.
#1070
Hola bels_mike...

Mira este tema tiene que ver más con ingeniería inversa y te comento que tú a un programa ya compilado puedes hacerle muchísimas cosas siempre y cuando sepas.
No sólo modificar recursos sino que si entiendes ensamblador y usas un debugger y lo estudias, puedes hacer otro programa diferente.

Para editar recursos te recomiendo este tutorial que hice aquí:
http://foro.elhacker.net/index.php/topic,134513.0.html

Efectivamente desde un editor hexadecimal sólo puedes modificar los mismos caracteres no puedes insertar ningún byte más porque te va a dar error. Es lógico.

Para añadir caracteres dependiendo del lenguaje de programación, puedes hacerlo con un editor de recursos, como explico en el tute del enlace.

Hay muchas formas de añadir caracteres... léete primero el tute que te indico y si no se puede de esa forma ya haremos en el programa un injerto y llamando a una API cambiamos totalmente el caption o lo que sea.

Un saludo

PD. una idea buena es la que comenta "Colaborador" antes de este mensaje.