x Coke & Elzazu
 

Hola Coke & Elzazu, no me deja traducir el programa porke creo ke esta
protegido :(
http://rapidshare.de/files/14776025/...er_v2.zip.html

Gracias :)

No es protegido en sí mismo, por lo que veo está comprimido.

Existen programas que comprimen ejecutables, siguen teniendo la extensión .exe pero son más pequeños.

Estos compresores, lo que hacen es al ejecutarlos, descomprimir el archivo original en memoria y ejecutarlo alli, para el usuario es inapreciable ese proceso, por lo que apenas relentiza y se gana en espacio de tamaño.

Lo suyo es encontrar un programa que lo descomprima, para dejarlo como estaba el ejecutable original (antes de comprimirlo) que ese si podrías "tocarlo".

Por lo que veo, está empaquetado (comprimido) con el PECompact 2, el problema es que estoy buscando y solo veo unPecompact para la version 1.32, con lo que no lo reconoce y no lo puede descomprimir.

Si encuentras un unPECompact 2, podras descomprimirlo, sino... dificil

Saludos

http://www.exetools.com/forum/showthread.php?t=5346

Edito, he encontrado esto otro:

http://www.exetools.com/forum/showthread.php?t=4192


Eso quizás os sirva de algo...
Por cierto, que yo no tengo mucha idea de esto, pero todo lo que sea modificar en un HEX y ver resultados me encanta, si queréis que ayude con algo de esto.. quiero intentarlo así me educo en algo productivo, que para eso entré en el foro.

Un saludo!

Se agradece tu ayuda compañero, eres un makina FiEsTaMaN :) exactamente es lo ke yo buscaba, muchisimas gracias, no puedo registrarme en ese foro :(


http://imagenes.filescenter.com/ver.php/f2e1be8.bmp

Salu2 :)

Por qué no lo pones en el offtopic o por ahí? quizás alguien ya registrado pueda echarte una mano, si es para el bien de todos.... no veo nada de malo.

Un saludo.

[QUOTE=FiEsTaMaN]Por qué no lo pones en el offtopic o por ahí? quizás alguien ya registrado pueda echarte una mano, si es para el bien de todos.... no veo nada de malo.

Un saludo.[/QUOTE]
Ok, para mi es muy importante tenerlo, espero tener suerte porke en el emule no lo e visto y lo unico ke e podido encontrar es la version 1.32 pero no me vale necesito la 2.0 para descomprimirlo porke el software ke kiero traducir esta comprimido con pecompact 2

Salu2 :)

ya lo he descomprimido, es de 664k, pero como lo he hecho manualmente, de momento no se donde esta el "entrypoint" ...el punto de entrada del programa....sigo con ello.

Coke.

Me has dejado :eek: :eek: :eek:
Lo ke tu no consigas...
Coke si te da mucho trabajo dejalo, no es mi intencion ni kisiera obligarte a ke lo hagas...
Muchisimas Gracias Coke :)

xD increible, la verdad es que si no es molestia me encantaría saber como lo has hecho, porque a mi lo único que se me ocurre teóricamente es hacer un volcado de la ejecución del programa, claro que tampoco sé como hacerlo en la práctica :D

Es posible 0x4A4060? :confuso:

ese es el punto de entrada cuando esta comprimido.

he probado con el softice, con el trw2000 y con el ollydbg...con el trw2000 ni me arranca, me da error....con el softice, he encontrado la llamada a la rutina que lo descomprime en memoria....esta en 4a4340....

pero por mas que traceo, no encuentro el salto o la llamada a la parte descomprimida(que ese seria el punto de entrada del programa), se me cierra el programa....lo mismo me pasa con el ollydbg, llega un momento que me da error y se va to al garete.

Coke.

Ok, si no puede ser dejalo, yo creo ke con los programas ke tengo traducidos y con el ke estoy traduciendo ahora hay mas ke suficiente, el ke estoy traduciendo ahora y ke si me deja traducir es un Todo En Uno Fortec, Gracias Coke y perdona por las molestias...

Salu2 :)

x fiestaman

xactamente, eso es lo que he hecho, ya que no puedo con los debuger, porque se me cierra el programa, como comente antes, lo que he hecho es un volcado de memoria.

Coke.