Versión para impresora

Haz click aquí para ver este tema en su formato original

Foro _ Ingeniería Inversa _ reverseme

Publicado por: APUROMAFO el 23/10/2006 19:49

bueno..jej mm quizas aparte de ver que esta bueno..quizas le podriamos meter en la carcel por usar prog cracked jaja xD
interesante el main.bmp
jej xD :bs_quesexclaim:

es broma..o no??(http://almdev.com/)


004032EC /$ 85C0 TEST EAX,EAX

004686E5 EB 6C JMP SHORT bds.00468753
bueno esos me parecieron interesante..
:icon_exclaim:
/edit
creo que estoy cerca..
0E31324 6F 72 67 20 42 79 org By
00E3132C 20 5F 63 69 72 72 75 73 _cirrus
00E31334 5F 20 20 20 20 52 45 47 _ REG
00E3133C 49 53 54 45 52 45 44 00 ISTERED.

pero no sep.. punish.gif

Publicado por: _cirrus_ el 23/10/2006 21:06

si el texto sale con editor hexa porque no quise complicarlo ... pero aun no has avanzado nada ... es mas de lo que te imaginas :) tienes que fijarte bien pero muy bien. jajajaj y eso de 004032EC /$ 85C0 TEST EAX,EAX 004686E5 EB 6C JMP SHORT bds.00468753 es solo la version trial de almdev ...que he crackeado asi que no te centres en eso xD :P
asi que te aconsejo hacer primero lo de la imagen luego ocuparte de cambiar a REGITERED.
no dudes... pregunta cualquier cosa happy.gif
suerte :okz:

Publicado por: APUROMAFO el 24/10/2006 02:44

BUENO..jje eso es el comienzo..lo sep..
pero igual no es malo como para ayudar o no?
004686E5 EB 6C JMP SHORT bds.00468753 se encarga de borrar nuestro mal crc ya que es el codigo real "jnz"
jej
el hexa..no aparece hasta despues de la carga de imagen..
y aunque se cambie..no logra estar registred..
de por hecho..aprendere mxo con este reto de criptografia,,jaj xD
pero los skin me preocupa..mire ud que decodificando..
uff me recuerda al crudo prog que luego de dias..termine..
este es una mezcla entre menu builder+acunetix+atomix dj
el estilo es el mismo ..mm
me queda una duda..
bueno el mj de un registred puede ser modificado..
por handle..pero bueno..que mas da..quiero encontrar otra forma..que sea alcanzable por cualquiera..ud me entiende..
estoy como en el patch-me
tengo lo que quiero lo que falta es el real...
jej :s no vendre en unos dias..asi que espero que los demas revisen que va a estar emocionante jej pura adrenalina..jaj xD

Publicado por: _cirrus_ el 24/10/2006 14:03

ajajaja bueno bueno solo tienes que saber donde comproba si el codigo se ha modificado o no y eso solo se puede ver fijando ejejej un poco de BP y ya esta. suerte :)
y para la imagen solo existe dos metodos para pasarla y nada mas :okz:
aver si lo consiges pronto! :HappyDance2:

Publicado por: tenacker el 04/09/2007 21:00

Cual metodo? jejeje

Bueno ya logre poner registered, pero lo de la imagen no tengo ni idea de como hacer.

Ya vi que abre la "cirrus.dll" pero a partir de ahi me pierdo...

Saludos

Publicado por: _cirrus_ el 05/09/2007 20:14

no se puede decir :) pero esos dos metodos depende de como te manejas con el olly o con la cripto basica :)

Publicado por: tenacker el 05/09/2007 22:10

Bueno gracias lo mismo...

Ya lo tengo listo... Te lo mando al privado.

Saludos
tena

Publicado por: APUROMAFO el 16/05/2008 23:34

criptacion basica

---------------------------
Warning
---------------------------
Error Bad (AES) Key
---------------------------
OK
---------------------------

Publicado por: posker123 el 14/10/2008 21:45

XD ia tengo mi programita REGISTERED pero no encuentro como modificar la imagen U_U

ya intente reshack i no sirve jaja XD U_U no se ke aser U_U alguna ayuda

Publicado por: HaDeS el 18/10/2008 00:25

No sirve el reshack, intenta ver como carga la imagen.
Saludos

Publicado por: STR el 22/10/2008 20:17

Hola, aprovecho este tema para preguntar sobre la validacion de este reto, y el de Reverseme 1.

Envie ambos a _cirrus_ por gmail el 16 (hace una semana), y a los pocos dias como vi que no obtenia respuesta le mande un mp, y tampoco he recibido respuesta. No tengo prisa por la validacion porque mientras estoy haciendo otros, pero me gustaria saber si puedo enviarselos a otra persona y asi poder quitarmelos de encima.

Gracias de antemano

Publicado por: _cirrus_ el 23/10/2008 00:59

siento el retraso :) ahora lo miro y te digo.

edit>
ya te envie un mp :)