ummm Probaste a ver si encontras esa nag en el ResHacker. Por ejemplo si encuentras esa ventana (nag), es decir te vas a Dialog, lo abris y ahi hay muchas carpertitas con numeros ejemplo 101 , 117 , etc estos estan en decimales y lo que tienes que hacer es pasarlo a hexa, por ejemplo el 117 dec en hexa es 75 h. Con este dato te vas al ollydbg y buscas la sentencia Push 00000075, lo siguiente seria buscar un salto por arriba que la evite.
Al programa lo estoy bajando, ocupa mucho el bicho y esta tardando un poco.
y si no lo queres buscar en el olly y parchearlo ahi, lo que podes hacer es eliminarlo desde el ResHacker.
Tambien por si no lo has hecho aun, podes buscar alguna cadena que figure en la nag en el olly, search for -> All referenced text strings, y buscas aqui alguna cadena sospechosa.
Saludos Tena
Al programa lo estoy bajando, ocupa mucho el bicho y esta tardando un poco.
y si no lo queres buscar en el olly y parchearlo ahi, lo que podes hacer es eliminarlo desde el ResHacker.
Tambien por si no lo has hecho aun, podes buscar alguna cadena que figure en la nag en el olly, search for -> All referenced text strings, y buscas aqui alguna cadena sospechosa.
Saludos Tena