24-03-2010, 17:14
Resulta que escogí un programita para hacer unas prácticas y vaya sorpresa que me llevé.
Intenté desensamblar el Advanced Archive Password Recovery con el W32Dasm pero no pude abrirlo, no abre nada ni muestra errores, es como si hubiese oprimido cancelar en vez de abrir el archivo. ¿Acaso existe algún tipo de protección?Disculpen mi ignorancia, es que recien empiezo a dar los primeros pasos en la ingeniería inversa.
Salud2.
Existen diversas técnicas para proteger un archivo contra la decompilación de su código, como encriptar la cabecera del fichero, no te puedo decir ninguna más porque hace tiempo que dejé ese tema. Aún así, estoy seguro que si buscas bien , encontraras alguna forma para saltarte estas restricciones.
Suerte!
pues existen varias protecciones! la más común es que el exe tenga un packer entonces las cadenas y cosas a "modificar" solo se ven en tiempo de ejecución. te recomiendo que uses un detector de packers die, rdg ocualquier otro más o menos actualizado
Gracias por la info. Voy a tratar.
Marcadores