Mensajes

pregunto con que se editan estos archivos

= que editas un ejecutable.

y como sabes si un serial se encuentra en un .exe o en un .dll. gracias.

si estas traceando en todo momento sabes en que modulo estas, si estas dentro de SOY_UNA_DLL.dll y ves que en su codigo se genera o comprueba el serial, no quedan muchas dudas. editas la dll o buscas tu serial. por otra parte el serial no tiene pq estar ni en el exe ni en la dll ni en nigun archivo, q hay veces que si pero de normal no estan ahi esperando a ser vistos.

mirate el post de links, que encontraras de todo. el keygen se basa en implementar la misma funcion que tiene programada el programa para calcularte un serial correcto. no quiere decir que la funcion sea %100 a la original, pero los resultados seran los mismos.

no tienes que buscar nada, en las lineas que pusiste cuando invertiste el salto 2 mas arriba le pasa los parametros a la funcion siendo 1 el serial que tu pusiste y el otro imaginatelo.

por cierto que os hacia pensar que estaba ahi, porque esa funcion(mbscmp) trabaja el registro?,

el registro no tiene nada que ver, vuelve a la explicacion que te  da dyablo poeta y abre los ojos.

el ini ese donde va el serial lo podria cambiar a mi memdia no?

¿que quieres cambiar del ini?. por otra parte..... bien ya lo tienes pero..... fijate un poco mas arriba, esto:

0042F522   .  50            PUSH EAX                                 ; /s2
0042F523   .  51            PUSH ECX                                 ; |s1
0042F524   .  FFD3          CALL EBX                                 ; \_mbscmp

mira que tiene eax y que tiene ecx.... no comments

si es aqui donde debia de llegar?,el serial esta ams adelante?

no se tu sabras, tu pantalla la ves tu. los demas no podemos verla. pero fijate en que funcion estas poniendo los bpx pq esa no es la que te dijo DYABLO POETA, a si que no se en que parte del programa andaras.

por cierto en el olly hay manera de buscar por ejemplo esto :[<&MSVCRT._setmbcp>]  

que quieres decir con esto? para poner un bpx ctrl + n y lo buscas, una vez encontrado: con el boton secundario set breakpoint on every reference, para buscar referencias a la funcion sobre ella presiona enter.

mira acabo de mirar el programa, para que te pida otra vez el registro borra el archivo RKACCUBURN.INI, esta en system32.

no entiendo eso que dicie, eso se hace con el olly o es un comando de windows?

hombre si estas depurando el programa ¿donde crees que lo pondras? bpx=breakpoint.

quiere decir que la instruccion que me dio donde debia de poner breakpoint  me daba el serial?.

de pleno

por cierto si es aqui que funcion tiene msvcrt?

es la libreria donde se encuentra la funcion.

podia ser el serial......

si antes de usar el keygen hicieses lo que dijo dyablo poeta....... tendrias tu serial en los morros.

puedes poner un bpx en CreateFile o en RegOpenKey para ver si lee de algun archivo o del registro que efectivamente estas registrado.por lo general si es de un archivo con borrarlo te volvera a pedir que lo registres y si es del registro con borrarle los valores lo mismo.

bien eso es un bucle,pero que mueve de esi a al? ¿y que contiene al y bl? eso lo tienes que ver tu aunque pongas codigo solo se puede suponer.

bueno ese call puede que sea o no, entra en el y mira quer hace, o modifica el salto a ver que pasa.