Fixear main para ver mastering level
 
Primero abrimos el ollydbg y despues seguimos estos pasos:

1 Abrimos el main;
2 esperamos que cargue;
3 una vez que cargo apretamos "alt+e";
4 doble click (izquierdo) en "main.exe";
5 click izquierdo sobre la columna disassembly;
6 elegimos menu "search for">"all referenced text strings";
7 en esta nueva
ventana click derecho sobre la columna text string;
8 elegimos menu "searh for text";
9 en el cuadro que se abre ponemos 10 guiones ("----------");
10 apretamos el boton "ok";
11 ahora tenemos que buscar un par de veces esta cadena, para seguir buscando los resultados apretamos "clt+l", o click derecho>"search next", solo deben aparecer 10 guiones, no mas de 10;
12 cuando lo encontres, apreta doble click (izquierdo) en esta linea sobre la columna "text sting";
13 ahora apareceras en el codigo ASM, si buscaste bien, en la ultima columna deberia aparecer algo como 'ASCII "----------"';
14 mas arriba en la tercera columna hay una línea que dice "JNZ SHORT 006DDFCA";
15 si la encontraste dale doble click (izquierdo) sobre esa misma columna;
Esta imagen fue cambiada. Click en esta barra para ver en su tamaño original. El tamaño original es 826x172.

16 en el cuadro que se abre dice "JNZ SHORT 006DDFCA", lo reemplazas por "JMP SHORT 006DDFCA";
17 apretas el boton "Assemble" y despues apretas "cancelar" para cerrar este cuadro;
18 ahora click derecho sobre esa línea;
19 elegimos menu "copy to executable">"selection";
20 cerramos esta nueva ventana y nos pregunta guardar "si", "no" y "cancelar";
21 apretamos el boton "si" y guardamos con otro nombre (ej: "main2.exe");

Despues renombras el main nuevamente y con eso ya deberia andar.


Espero les sirva. Tengan en cuenta que hice la guia de manera que busquen los offset de esa forma porque probe varios mains diferentes y todos variaban el offset que hay que modificar. También informo que sirve para varias reversiones de la 1.4 y 1.5, pero puede ocurrir en ciertos casos que no funcine porque el main esta ya codeado de otra forma, como sucede con el fix del acento, en algunos mains anda, y en otros no. De unos 10 mains que probe solo uno no anduvo, no recuerdo cual.
 
 
  Hoy habia 3 visitantes (11 clics a subpáginas) ¡Aqui en esta página!  
 
Este sitio web fue creado de forma gratuita con PaginaWebGratis.es. ¿Quieres también tu sitio web propio?
Registrarse gratis