Mensajes

mmm es como si no lo hubieras abierto al crackme en el wdasm.

¿Porque mejor no usas ollydbg?

Gracias

Seguramente porque el script no se detiene en el oep.

Bueno dejo el tute del registro..

http://www.mediafire.com/?a8l1aqaxauffixh

slds

Tena,

Estuve probando la aplicación. Existen dos tipos de licencias: Una estándard y la otra MonteCarlo. La última permite realziar simulaciones de MonteCarlo para probar variaciones de valores. Esa licencia no está activa. Habría que revisar...
La DLL que permite registrar está empacada con PECompact otra vez. Es necesario Reempacarla? No se puede usar desempacada?
Tal vez el error 48 se deba a que no está empacada la DLL y la aplicación solo funcione con la DLL empacada. Esas son las diferencias entre las anteriores DLL y esta nueva que si funciona. Voy a revisar y les cuento...

Gracias

A esa no la desempaque, solo le parche la comparacion donde comprobaba la integridad del archivo, y la redirigi a una zona vacia, y ahi meti un injerto que parchase donde sea necesario, ya que en ese punto la dll ya esta desempacada completamente en memoria.

La podes ver en el memory map, en el modulo que se esta ejecutando. LordPe e ImporteRec tambien te la muestran.

[Modificado:]

Bueno al final parche a la dll empacada.

aver si funciona en otra pcra.

después haré un tute para mostrar los pasos que realice.

Modificado: Borre el link a la dll

tratare de hacer un tutorial estos dias.

slds

Al parecer el culpable es el programa y no la dll,
ya que justo antes de llegar al EP de la libreria me crea una sección de tamaño 4000
justo donde deberia ponerse la dll, y eso causa que despues la dll crashea.

Si abro la dll de MckSys en el ollydbg, y le doy run veremos que se carga perfectamente.



Aqui vemos donde crashea cargandola desde el programa.



si el programa la hubiera colocado en 010A0000 pues esa direccion estaria
dentro del exe.

para las excepciones configura al olly asi

MCKSys fijate en esta parte si tenes la direccion dentro del exe

010E65C9    C605 04770C01 0>MOV BYTE PTR DS:[10C7704],1

Ahi me salta una excepcion porque 10C7704 no existe...

Cuando trata de cargar la dll salta esa excepcion y se muere.

Comparandolo con el mio,  a esa direccion la tengo adentro del exe

Veo que en mi pc  carga a tu dll en 10e0000, ahi me parece que esta el problema.