Mensajes

La iat esta prefecta como se ve ahi en la imagen, y como se trata de un programa en VB no deberia tener problemas, no hay redireccionamiento, las entradas se ven perfectas en la imagen, el OEP que encontraste es el correcto, asi que yo supongo que sera otro tipo de error.  baje el exe de rapidshare pero no funciona, sera que falta parte del programa y el exe solo no va a correr.  Lo que podes hacer es destildar las excepciones de olly y cargar tu dumpeado y hacerlo correr y ver donde casca y a partir de ahi mirar la pila hacia abajo para ver de donde viene el error. hay qeu buscar con paciencia.

solid

y la IAT estaba correcta o tenia entradas malas ???  tenes qeu ver ahora porque crashea. si puedo le echo un vistazo
solid

Mira no creo que haya mucha diferencia entre una version y la otra, fijate bien y decime donde esta el problema por el cual no podes terminarlo.
saludos.

solid.

El programa esta perfectamente desempacado, ya no tiene armadillo, todo el resto que pueda tener es parte pura y exclusiva del programa mismo, pero ya no tiene packer, lo qeu vos querias era quitar el armadillo y ya lo has hecho.
el resto es otra historia
saludos.
solid.

esta empacado con armadillo y al quitarle el packer queda registrado, aqui lo subi, probalo y contame si te funciono:

http://download.yousendit.com/A6C299B81CD99879

de aca te bajas la dll de armadillo sino te tirara un error, y la colocas en la misma carpeta donde esta el programa:

http://www.dll-files.com/dllindex/dll-files.shtml?armaccess

saludos.
solid.

es de 16 bits asi que tendras qeu buscar un depurador de 16 bits, creo que esta hecho en VB.

solid.

El programita ya esta desempacado, como dijo Tena, yo tambien lo baje y lo revise. yo lo habia hecho y te lo estaba por enviar, pero bueno, ya lo tenes resuelto. el tuyo esta perfecto.

solid.

ok, me voy a fijar, posiblemente la nag corresponda a otro modulo.
ahora lo bajo y me fijo. tambien podes intentar cambiar el orden de los FORM
solid.

desde el EP del programa, en la ventana del codigo, haces click dercho, search for--> all constants   y escribis:  2B0  saldra una ventana con muchas direcciones, le colocas bp a todas - una de esas es la NAG asi qeu vas dando run hasta que la veas y ya sabras como evitarlo.
suerte.

solid.

subilo a rapidshare

solid