Mensajes

Ya tengo la parte perdida resulta, resulta que se almacena al final del ejecutable por lo que directamente con el olly no lo podía volcar. Con el peid y el plugin extoverlay plugin obtengo la parte "extra" después únicamente resta añadirla al final con cualquier editor hexadecimal y el programa se ejecuta correctamente.

Ahora estoy con la parte del descifrado que aplica refox a la parte de VFP que impide que se descompile.

[Refox Level II+]

Hola,

Llevo tiempo buscando información sobre como quitar la protección Refox en programas hechos con VFP y no he encontrado nada que funcione, o por lo menos yo no lo he conseguido: ni corso, ni derefox, etc...así que me he puesto manos a la obra y me he creado un keygemen en VFP al cual le he aplicado la protección Refox Level II+ con password.

Nada más abrirlo con el Olly me dice que es un programa SFX, cosa que ya me imaginaba, utilizo lo técnica de PUSHAD para obtener el OEP, y obtengo el punto original sin problema (EIP=00401873) hago el volcado con el OllyDump, reconstruyo la la tabla de imports con el ImportREC y todo perfecto...o eso parecía... cuando ejecuto el resultado desempaquetado solo se ejecuta el  loader que mete el VFP en todos su ejecutables que se encarga de ejecutar FXP, PRG,etc... Por lo que supongo que algo me he dejado en la memoria y no lo he volcado al ejecutable.

¿Alguna idea al respecto?

El keygen que he programado y cifrado con refox lo tenéis en el ruta http://www.megaupload.com/?d=UVJ85213

Un saludo,