Programa fecha o Ollydbg, não consigo crackeá-lo

[deadrools]

Então.. o programa que estou tentando crackear detecta o ollydbg e imediatamente fecha ele, ou fecha quando eu "anexo" o programa em execução no ollydbg, eu não sei um método para crackear esse tipo de programa.

Alguem tem alguma dica?, sem ser a de usar outro debugger?, por q eu só sei usar o Olly

[icedoxforce]

Cara , sempre que tiver uma dúvida posta o programa que está debugando para que as pessoas tenham chance em ajudá-lo.

Posta ai que eu tento te ajudar, mas deve ser porque o programa está dando um check com o nome do olly logo na inicialização.
verifica os passos que o programa tá dando na execução , existem muitos programas tb que não executam no olly devido a dependencias de outros programas,
então se for esse o caso pega o programa na memoria dê um attach no programa.

[Slevin]

Ele não verifica pelo nome do Olly em si, isso é coisa de programador newbie, checagem de debugger hoje é bem mais profunda

[deadrools]

O programa foi feito mesmo por um hacker que provavelmente entende muito bem do assunto.

vou postar o programa:


Scan:

http://www.virustotal.com/file-scan/report.html?id=3bfa1d5e49ec33b06b5857c98b0ecb596051b25f625f6ce5c7925ab164a7afc3-1318887780

Download:

http://www.megaupload.com/?d=K9J4HKXQ

[Slevin]

Qual o nome do programa?
A julgar pelo nome do arquivo compactado o arquivo é material de estudo?

[fernandolevis]

voltando a esse tópico estou com o mesmo problema com outro software , quando coloco o serial falso e mando verificar o olly dá TERMINATED. Alguma luz aí prá ajudar?

[Slevin]

O programa fecha também ao inserir o serial falso sem o olly estar injetado?
Coloca um break na função isdebuggerpresent.

[unn4m3D_BR]

Vocês estão rodando o olly antes de analisar as apis que o programa tem.

1 - Esse programa deve estar com algum packer.
2 - Se não tiver, tem tricks anti-debuggin.
3 - Existe milhões de traps e tricks para não deixar o programa rodar normalmente.

Se ta com preguiça de passar um scan de PE tipo o PeID, RDG entre outros, da um attach no processo
com um olly modificado, porque, pra usar olly cru, tem que saber burlar as traps.

Eu mesmo adoro usar ollys modificados, plugins e afins ..
Só quando realmente preciso, faço alguma outra coisa na mão.

Fica a dica .. ^^

bjxx ..

[fernandolevis]

Olly modificado vc está se referindo ao ALLY ?

[unn4m3D_BR]

Olly modificado vc está se referindo ao ALLY ?

Nem nunca ouvi falar desse ALLY ..
Me refiro a ollys modificados do tipo, ollyice, ollyhancho, olly do SnD do AT4RE e por ai vai ..

bjxx ..

[fernandolevis]

Ally tbém é uma versão modificada do OLLYDBG.

[unn4m3D_BR]

Ally tbém é uma versão modificada do OLLYDBG.

Não conheço esse, poderia postar o link pra mim ?

bjxx ..

[fernandolevis]

upei no 4shared prá vc . segue o link

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...


boas festas