Mensajes

Flamer: no hay forma de saber si le puede o no interesar a alguien, pero (creo) si tenes la oportunidad de enseñar, seguro a alguien le interesa! es más leeré tu tutorial!.
Saludos y éxitos.

bajé una versión de kAcars y es un .net,  si es .net no podes abrirlo con vbreformer, si la versión que estas viendo es vb (no .net) pasame el link y lo miro, si es .net no puedo ayudarte

se me ocurre que estas mirando en la ventana CPu de desensamblado, buscá la misma dirección en la ventana dump y con la vista en hex a ver como te va ahora.

Si estás seguro que no tiene packer te recomiendo que lo hagas con el VBReformer

bueno, lo analizo completo! pero sin desmerecer, resolverlo no lo hizo todavía, sino daría las coordenadas! a no confundir el excelente analisis que hizo con dar la respuesta final.

ah y tiene toda la pinta de un .net quizá hay que probar con un decompilador de net distinto. No lo hago porque no estoy en mi ksa

bueno le di una miradita, para empezar el antidebug no es un problema, usa solo phantom y strongod
y con eso arranca! y no es visual c sino visual fox, tendrás que buscar un decompilador de fox, antes se usaba el refox y también el xenocode, elegí y proba

descargando para ver que tiene

buena solución! en cuanto a si se puede matematicamente hablando, no lo sé! de como sumo números de 2 cifras! leí el tutorial, está muy claro, pero creo te falta algo, porque las coordenadas no es que sean tan altas!
ysi es díficil de sacar el serial, mejor! jejeje sólo quiero complicarlo al amigo Americano jeje.
Gracias por el tiempo que le dedicaste! muy buen laburo.

si estás seguro que es aspack intenta a mano como si fuese un upx! sino busca en la red aspackkiller y que lo haga por vos.