Mensajes

Shaddy se sabe algo de esa información? Hay alguna novedad?
Tengo interés en ver que dongles hay nuevos en el mercado ya que desde que dejé el cracking público he estado un poco fuera de las novedades del mundo de las mochilas.

A ver.Hay unas "cosillas" que me gustaría comentar sobre Execryptor.

El último update del Execryptor es del 2006 y el update solo fue para darle soporte al Windows Vista.

Para mí el proyecto está muerto pese a que algún incauto todavía siga comprando alguna licencia pese a que en el foro de clientes no se contesten a las cuestiones.

Unpackers para Execryptor hay uno programado por RSI del grupo de scene-web tPORt el cual en Diciembre del año pasado sacó una nueva versión y si tienes algún problema con algún programa puedes mandarle un mail al autor comentanselo (En ruso o en inglés xD).

*Tampoco sé si puedo poner un enlace con la ultima versión del unpacker.

Sobre lo que dice Shaddy es verdad que Execryptor para un newbie es bastante dificicil pero a dia de hoy pienso que hay suficiente info(tutoriales,scripts,unpackers) para poder crackearlo que no desempacarlo ya que a dia de hoy no he visto ni un solo crack que tenga un .exe completamente limpio del famoso codigo ofuscado/virtualizado de Execryptor.

Siempre se puede recurrir a un inline patching y se acabó como también dice Shaddy y un loader que es lo más fácil de hacer y lo más potente ya que no he visto aún a dia de hoy un packer de software realmente fuerte contra ese ataque.

De todas formas si aún quieres seguir con ello y aprender un poco del packer en inglés tienes bastante info de creación de loaders para Execryptor por ejemplo.

Y si lo que quieres es un crack pues dime por PM el nombre del programa y cuando saque un rato lo podemos mirar.

Sé que llego tarde pero me he registrado hoy mismo xD

La versión que comentas del WL tiene un bug gordo en la protección por hardware-id por lo que me imagino que habrás entrado por ahí.

Ahora bien es muy extraño lo que comentas de que si no se ejecuta en una máquina válida no se ejecute.

Eso es más de una mochila ya que Winlicense te dá la opción por hardware-id de genera un serial o una licencia y siempre te sale el tipico de mensaje de "licencia válida" etc.

De todas formas para crackear el WL no es necesario desempaquetarlo o desempacarlo como otros tantos packers.

Respecto a lo que comenta AmeRiK@nO es verdad que WL es de de la misma gente de Themida es decir oreans.com.

La única diferencia que hay entre el Themida y Winlicense es que este último te da la opción de generar licencias y hacer con ellas todo lo que quieras.

A lo que me refiero es que el sistema base de protección así como la VM es la misma de ambos.

Es más. el retail de Themida o incluso la versión demo del Themida están protegidos con el Winlicense.

D todas formas mi opinión es que das muy poca información para porderte ayudar pese a que según dices ya lo has conseguido xD

No tengo problema alguno en ayudarte con ello pero....si has comprado el software y tienes la mochila para que quieres emularlo?

Que conste que para saber crackear no es necesario saber programar en asm OK?
Hay mucha gente que no tiene ni idea de programar y son excelentes crackers.

Pero como muy bien te dice Shaddy saberte unas cuantas instrucciones de principio te vendrá muy bien.

Luego según vayas reversando programas irás aprendiendo más instrucciones sin darte cuenta solo con el mero hecho de practicar.

Es verdad que el programa que te ha comentado karmany está muy bien (Es de pago y para crackearlo necesitas la version retail) pero yo te aconsejo el VB Decompiler que también es de pago pero hay alguna versión de 0days cardeada que puedes usar perfectamente.

Un saludo

Pues veamos

Si te refieres a "detectores" tienes varios como:

-PEID (http://www.peid.info/files/PEiD-0.95-20081103.zip) es el más importante y el más famoso pese a que los autores del programa lleven un ritmo lento de updates de varios años y las últimas versiones solo incluyen arreglo de bugs que no es poco ya sea dicho de paso xD

*Como no me ha dado tiempo a leer las normas de esta sección del foro xD si alguien necesita el archivo de signaturas actualizado para el PEID a Enero del 09 que me mande un PM y se lo paso.

-RDG Packer Detector  (http://www.rdgsoft.8k.com/) es interesante cuando quieres tener una segunda opinión pese a que no me funcione correctamente en Windows Vista.

-ExEinfo PE (http://www.exeinfo.cjb.net/) es el programa que más se actualiza de todos ya que al autor (A.S.L.) está cada dos semanas o así sacando nuevas versiones con nuevas signaturas de packers,compiladores,etc y con alguna "chorrada" nueva ya sea dicho de paso (Hay alguno de los plugins que están de + a mi entender)

-Protection ID (http://pid.gamecopyworld.com/) está + orientado a las protecciones de juegos pese a que en los ultimos updates ha añadido bastante soporte de packers de software.


Y creo que no me dejo ninguno de los importantes.

De todas formas que quede claro que es muy fácil engañar a este tipo de herramientas por lo que no siempre hay que fiarse ya que hay bastantes protecciones de software como por ejemplo Winlicense que tienen la opcion de "engañar" y ponen la signatura de otro packer.

PD: También hay detectores para protecciones concretas como asprotect,armadillo o Themida que te dicen con que versión exacta está protegido un programa e incluso en el caso de armadillo que opciones de protección lleva activadas.