Mensajes

No baja

que intentaste hacer? avances algo.... pon algo de info

¿Pero que tema viste? Te dieron formulas o algo?

En esta parte entra al call

Código [Seleccionar] Expandir

005B9A84  |.  E8 9B8BECFF   CALL REDitor.00482624
005B9A89  |.  8B45 F8       MOV EAX,[LOCAL.2]
005B9A8C  |.  2B45 F8       SUB EAX,[LOCAL.2]
005B9A8F  |.  0345 F8       ADD EAX,[LOCAL.2] 
005B9A92  |.  83C0 04       ADD EAX,4
005B9A95  |.  83E8 02       SUB EAX,2
005B9A98  |.  83E8 02       SUB EAX,2
005B9A9B  |.  8945 F8       MOV [LOCAL.2],EAX
005B9A9E  |.  837D F8 00    CMP [LOCAL.2],0
005B9AA2      74 31         JE SHORT REDitor.005B9AD5   

y ensambla esta linea

Código [Seleccionar] Expandir

MOV [LOCAL.2],1
RETN

y guardalo con otro nombre, ejecuta el nuevo file y veamos que pasa. Quizas sobreescriba el contenido, si es asi, ponele un bpmw para ver donde lo macha y asi evitar eso.

suerte

Fijate de esta forma

Es que con solo cambiar un salto aveces no alcanza. Seguramente se esta fijando en un byte de registro, y es este el que debes modificar y evitar que te lo vuelva a sobreescribir al reiniciar el programa.

Ponenos un buen pedazo de codigo del salto que modificaste, tanto por encima como por debajo del mismo.

slds

tambien se puede cambiar el puntero a la cadena por otra que tengas por ahi.

o simplemente empacalo con Armadillo Asprotect o lo que sea y le indicas eso que queres.

Si tenes el codigo fuente es sencillo, llevas la cuenta en el registro o en un archivo por cada vez que se abra la aplicacion.

Si solo tenes el ejecutable, pues me imagino que tendrias que hacer un injerto en el form principal, en donde haces lo mismo que te dije, creas un archivo ini y llevas la cuenta ahi o lo llevas en el registro, y al llegar a tal cantidad de ejecuciones llamas a ExitProcess.


slds

http://ricardonarvaja.info/WEB/INTRODUCCION%20AL%20CRACKING%20CON%20OLLYDBG%20DESDE%20CERO/