x Coke & Elzazu
Hola Coke & Elzazu, no me deja traducir el programa porke creo ke esta
protegido :( http://rapidshare.de/files/14776025/...er_v2.zip.html Gracias :) |
No es protegido en sí mismo, por lo que veo está comprimido.
Existen programas que comprimen ejecutables, siguen teniendo la extensión .exe pero son más pequeños. Estos compresores, lo que hacen es al ejecutarlos, descomprimir el archivo original en memoria y ejecutarlo alli, para el usuario es inapreciable ese proceso, por lo que apenas relentiza y se gana en espacio de tamaño. Lo suyo es encontrar un programa que lo descomprima, para dejarlo como estaba el ejecutable original (antes de comprimirlo) que ese si podrías "tocarlo". Por lo que veo, está empaquetado (comprimido) con el PECompact 2, el problema es que estoy buscando y solo veo unPecompact para la version 1.32, con lo que no lo reconoce y no lo puede descomprimir. Si encuentras un unPECompact 2, podras descomprimirlo, sino... dificil Saludos |
http://www.exetools.com/forum/showthread.php?t=5346
Edito, he encontrado esto otro: http://www.exetools.com/forum/showthread.php?t=4192 Eso quizás os sirva de algo... Por cierto, que yo no tengo mucha idea de esto, pero todo lo que sea modificar en un HEX y ver resultados me encanta, si queréis que ayude con algo de esto.. quiero intentarlo así me educo en algo productivo, que para eso entré en el foro. Un saludo! |
Cita:
http://imagenes.filescenter.com/ver.php/f2e1be8.bmp Salu2 :) |
Por qué no lo pones en el offtopic o por ahí? quizás alguien ya registrado pueda echarte una mano, si es para el bien de todos.... no veo nada de malo.
Un saludo. |
[QUOTE=FiEsTaMaN]Por qué no lo pones en el offtopic o por ahí? quizás alguien ya registrado pueda echarte una mano, si es para el bien de todos.... no veo nada de malo.
Un saludo.[/QUOTE] Ok, para mi es muy importante tenerlo, espero tener suerte porke en el emule no lo e visto y lo unico ke e podido encontrar es la version 1.32 pero no me vale necesito la 2.0 para descomprimirlo porke el software ke kiero traducir esta comprimido con pecompact 2 Salu2 :) |
ya lo he descomprimido, es de 664k, pero como lo he hecho manualmente, de momento no se donde esta el "entrypoint" ...el punto de entrada del programa....sigo con ello.
Coke. |
Cita:
Lo ke tu no consigas... Coke si te da mucho trabajo dejalo, no es mi intencion ni kisiera obligarte a ke lo hagas... Muchisimas Gracias Coke :) |
xD increible, la verdad es que si no es molestia me encantaría saber como lo has hecho, porque a mi lo único que se me ocurre teóricamente es hacer un volcado de la ejecución del programa, claro que tampoco sé como hacerlo en la práctica :D
|
Cita:
|
ese es el punto de entrada cuando esta comprimido.
he probado con el softice, con el trw2000 y con el ollydbg...con el trw2000 ni me arranca, me da error....con el softice, he encontrado la llamada a la rutina que lo descomprime en memoria....esta en 4a4340.... pero por mas que traceo, no encuentro el salto o la llamada a la parte descomprimida(que ese seria el punto de entrada del programa), se me cierra el programa....lo mismo me pasa con el ollydbg, llega un momento que me da error y se va to al garete. Coke. |
Cita:
Salu2 :) |
x fiestaman
xactamente, eso es lo que he hecho, ya que no puedo con los debuger, porque se me cierra el programa, como comente antes, lo que he hecho es un volcado de memoria. Coke. |
La franja horaria es GMT +2. Ahora son las 15:15. |
Powered por vBulletin™ Version 3.8.10
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.
Traducido por vBsoporte - vBulletin en español
ZackYFileS - Foros de Debate