Tutorial Desempacando Luck007 2.7

Otro packer mas para la lista, saludos...

Abrimos con el RDG Packer Detector y miramos que esta empacado...


Ahora lo abrimos con el OllyDBG y observamos su EP...


Traceamos hasta llegar a la instruccion DEC ECX...


En los registros vamos al ESP y con click derecho Follow in dump...


Pondremos un BreakPoint Access DWord...


Le damos Run o F9 2 veces, a la tercera nos aparece un cartel donde damos click en aceptar...


Y hemos caido en el OEP del programa ahora nos tocara dumpear...


Abrimos el PE-Tools y buscamos el proceso y con click derecho - Dump Full, dumpeamos...


Ya comprobamos con el RDG el lenguaje y que no se encuentra packeado...


Y por ultimo cambiamos algunas string y verificamos el buen funcionamiento del ejecutable...


Feliz Cracking
Saludos
CronuX