• Crackmes

 #264329  por m4rtyr
 24 Ene 2011, 01:33
tienes que buscar el virtual-address(ejemplo 401000) que decide si el programa esta registrado o no
las respuestas solo son enviado a MP , porfavor no postean nada aqui no se debe poner datos que relativa directamente a programas commerciales(esto es illegal y no es etico)


Imagen

descarga >>[ Debe registrarse para ver este enlace ]

el que lo resuelta le pongo el nombre en la lista aqui
las respuestas solo son enviados en MP

saludos
 #269079  por m4rtyr
 11 Feb 2011, 03:02
bueno mañana pongo como se resolve ;)
saludos
 #269143  por Word
 11 Feb 2011, 16:41
m4rtyr escribió:bueno mañana pongo como se resolve ;)
saludos
Gracias por el curro que estas dando esta seccion
 #269189  por m4rtyr
 11 Feb 2011, 18:33
Word escribió:
m4rtyr escribió:bueno mañana pongo como se resolve ;)
saludos
Gracias por el curro que estas dando esta seccion
de nada , me alegro cuando veo que hay alguien interesado
un par de horas y lo posteo
saludos :)
 #270943  por m4rtyr
 18 Feb 2011, 01:28
ah se me olvido que esta comprimido con aspack 2.12 , este es unos de los OEP Script(Original Entry Point).
que peudes llegar al entrypoint real del programa
Código: Seleccionar todo
/*
////////////////////////////////////////////////// 
Author: [email protected]~
Email : [email protected]
OS    : OllyDbg 1.10 with OllyScript plugin v0.7
Date  : 29.06.2004

Support with:
ASPack 2.x
////////////////////////////////////////////////// 
*/ 


var t

mov t,esp
sub t,4

bphws t, "r"
esto
bphwc t
sto
sto
sto
cmt eip, "This is the entry point (OEP)"
ret
ese script lo guardan como Aspack2.12.oep.txt despues lo ejecutan con el OllyScript plugin v0.92 by SHaG
descarga >> [ Debe registrarse para ver este enlace ]. ... fba22009a2
el plugin OllyScript se pone el el directorio de plugin de Ollydbg en Options|Appearance|Directories|Plugin Path , por ejemplo C:\Program Files\CrackersKit\Analysis\OllyDbg\plugins

bueno , recuerdan que no puedo poner informacion que se relativa directamente a el crack pero puedo dar una ayudita

"Unregistered"

saludos