{"id":631,"date":"2014-09-04T07:08:53","date_gmt":"2014-09-04T12:08:53","guid":{"rendered":"http:\/\/microgecko.com\/binnacle\/?p=631"},"modified":"2020-10-28T14:56:37","modified_gmt":"2020-10-28T20:56:37","slug":"antiguo-resumen-de-ingenieria-inversa","status":"publish","type":"post","link":"https:\/\/microgecko.isi.com.mx\/?p=631","title":{"rendered":"Antiguo resumen de Ingenier\u00eda Inversa"},"content":{"rendered":"

basado en http:\/\/kania.evilgirls.net\/inversa\/index.html<\/a>
\n<\/span><\/p>\n

El link de este art\u00edculo as\u00ed como la mayor\u00eda de los links que contiene seguramente ya no funcionan<\/span>
\n<\/span><\/span><\/p>\n

 <\/p>\n

E<\/span>sta secci\u00f3n esta dedicada a la memoria de esn-min.<\/strong><\/span><\/span>
\n<\/span><\/p>\n

Por siempre estas en nuestro coraz\u00f3n.<\/strong><\/span>
\n<\/span><\/p>\n

E<\/strong><\/span>n primer lugar mi agradecimiento en especial y con mucho cari\u00f1o para Mr Silver<\/strong> :), sin \u00e9l esta secci\u00f3n no hubiera visto la luz. Y para Marmota<\/strong> por la aportaci\u00f3n de sus programas y su buen hacer. A ambos muchas gracias :*.<\/span><\/span>
\n<\/span><\/p>\n

kania.<\/em><\/span>
\n<\/span><\/p>\n

C<\/strong><\/span>on dulce orgullo expongo aqu\u00ed el \u00faltimo proyecto del buen Marmota<\/strong>, qui\u00e9n por diversos motivos nos lo dej\u00f3 por terminar, esperemos que alguien lo retome y lo termine, aunque esto supone ponerse a su altura :). Este trabajo de investigaci\u00f3n sobre las APIs y las estructuras empleadas en la depuracion de procesos. \u00a1\u00c1nimo!.<\/span><\/span>
\n<\/span><\/p>\n

Demolition<\/span><\/a>
\n<\/span><\/p>\n

Aqu\u00ed pego un trozo de mail de su autor para que se hagan una idea:<\/span>
\n<\/span><\/p>\n

“Aprovecho para darte unas peque\u00f1as anotaciones sobre el Demolition.<\/span>
\n<\/span><\/p>\n

En w98 su potencia es asombrosa. No se si sabes que algunos programas usan<\/span>
\n<\/span><\/p>\n

varios threads (varios hilos de ejecucion), algunos de ellos son<\/span>
\n<\/span><\/p>\n

exclusivamente monitores que proporcionan una proteccion extra al programa<\/span>
\n<\/span><\/p>\n

principal. Con Demolition puedes terminar el thread que proporciona la<\/span>
\n<\/span><\/p>\n

proteccion y dejar el resto del programa tal y como estaba.<\/span>
\n<\/span><\/p>\n

-Los keyloggers que utilizan Hooks de anchos de sistema quedan totalmente<\/span>
\n<\/span><\/p>\n

inutilizados.<\/span>
\n<\/span><\/p>\n

-Puedes “dormir” los antivirus de forma temporal.<\/span>
\n<\/span><\/p>\n

-Inutilizar programas espia.<\/span>
\n<\/span><\/p>\n

-Dejar fuera de combate a los firewall.<\/span>
\n<\/span><\/p>\n

-Dominar troyanos.<\/span>
\n<\/span><\/p>\n

– Y supongo que mas cosas.<\/span>
\n<\/span><\/p>\n

Todo con unos clicks de raton…”<\/span>
\n<\/span><\/p>\n

L<\/strong><\/span>a ingenieria inversa<\/strong> es una ‘ciencia‘<\/em> (perd\u00f3n si ha alguien le molesta el uso de este t\u00e9rmino, pero creo que se lo merece) que utiliza unos determinados procesos para conseguir corregir los posibles fallos que un software pudiera tener sin necesidad de disponer del c\u00f3digo fuente, estos procesos son realizados la mayor\u00eda de las veces por programas especificamente dise\u00f1ados para tal fin (p. ej. debuggers, desensambladores, editores hexadecimales, programas monitores, y un largo etc.). Tambi\u00e9n puede utilizarse ingenier\u00eda inversa para determinar el algoritmo usado en cualquier parte de un programa a f\u00edn de averiguar como se ha realizado determinada funci\u00f3n.<\/span><\/span>
\n<\/span>
\nAnalizadores de archivos<\/strong><\/span>
\n<\/span><\/p>\n

S<\/strong><\/span>on utilidades que nos permiten identificar el tipo de archivo con el cual estamos tratando, mediante t\u00e9cnicas heur\u00edsticas y de comparaci\u00f3n de cadenas son capaces de indicarnos el tipo y formato de cualquier archivo ejecutable o de cualquier otro tipo<\/span><\/span>.<\/span><\/span>
\n<\/span><\/p>\n

File Inspector XL<\/span><\/a> es un complet\u00edsimo analizador de archivos PE, entre sus m\u00faltiples funciones destacan: informaci\u00f3n completa y detallada de las cabezeras MZ\/PE, c\u00e1lculo del checksum, detecci\u00f3n heur\u00edstica de los compresores\/encriptadores mas comunes y un sistema de plug-ins que pemite expandir la aplicaci\u00f3n mediante dll’s.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

EXEScan<\/span><\/a> es un analizador de archivos ejecutables que detecta los protectores, compiladores y compresores EXE\/COM m\u00e1s famosos.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

GetTyp<\/span><\/a> Analizador de archivos, detecta hasta un total de 91 formatos diferentes, 15 formatos de imagen, 402 modificadores de EXE, 144 modificadores PE y soporte para nombres largos.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

File Info<\/span><\/a> Visualiza la informaci\u00f3n completa de los ejecutables de DOS y WIN. Ventana gr\u00e1fica para el chequeo de la codificaci\u00f3n\/decodificaci\u00f3n del archivo.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Multi Ripper<\/span><\/a> este es m\u00e1s un ripeador que un analizador. Permite la extracci\u00f3n de archivos de imagen y sonido incluidos en programas ejecutables, extrae multitud de formatos de imagen y de sonido diferentes.<\/span>
\n<\/span><\/p>\n

Language 2000<\/span><\/a> es la herramienta definitiva para la detecci\u00f3n de compiladores. Usando esta utilidad se puede determinar el compilador utilizado para la creaci\u00f3n del archivo binario o que compresor se aplic\u00f3 sobre el ejecutable. La base de datos utilizado se actualiza frequentemente.<\/span>
\n<\/span>
\nAnalizadores de procesos<\/strong><\/span>
\n<\/span><\/p>\n

E<\/strong><\/span>stas herramientas nos permitiran analizar los procesos una vez esta ejecutandose en memoria.<\/span><\/span>
\n<\/span><\/p>\n

ProcDump<\/span><\/a> Volcador de procesos en ejecuci\u00f3n, permite la edici\u00f3n de la cabezera PE, volcados parciales, incluye soporte para multitud de compresores\/encriptadores y permite la creacion de scripts para los compresores\/encriptadores desconocidos.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Pupe<\/span><\/a> este es made in Spain XD. Actualmente, es un conjunto de herramientas para estudiar y analizar procesos en ejecuci\u00f3n. Funciona en las plataformas W9X y, aunque se han hecho algunos ajustes para su funcionamiento en W2k, algunas funciones no est\u00e1n disponibles bajo este entorno. Incluye funciones de desensamblado, mapa de memoria, volcador total y parcial, editor PE, visor de funciones importadas y parcheador de memoria.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

 <\/p>\n

Compiladores<\/strong>
\ny Ensambladores<\/strong><\/span>
\n<\/span><\/p>\n

C<\/strong><\/span>ompilador (compiler): Un complejo programa que convierte en c\u00f3digo m\u00e1quina las instrucciones de ordenador escritas en lenguaje fuente. Tras la compilaci\u00f3n, el ordenador es capaz de leer el programa objeto resultante y actuar bas\u00e1ndose en \u00e9l. Para producir el programa objeto, el compilador (a) traduce cada una de las sentencias del lenguaje fuente en sus equivalentes en c\u00f3digo m\u00e1quina (b) incorpora al programa objeto cualesquiera sean las subrutinas de biblioteca solicitadas por el usuario, (c) establece los enlaces de interconexi\u00f3n entre las partes del programa. Los compiladores se diferencian de los programas ensambladores en que, de ordinario, los compiladores generan m\u00e1s de una instrucci\u00f3n en c\u00f3digo m\u00e1quina por cada sentencia fuente, mientras que las instrucciones dadas en un lenguaje ensamblador se corresponden biunivocamente con las del c\u00f3digo m\u00e1quina.<\/span><\/span>
\n<\/span><\/p>\n

Ensamblador (assembler): programa que opera sobre otro programa redactado en lenguaje simb\u00f3lico con el fin de generar un programa en lenguaje m\u00e1quina en el proceso de ensamblado. Conocido tambi\u00e9n por programa ensamblador, rutina de ensamblado.<\/span>
\n<\/span><\/p>\n

Macro Assembler 32 v 7.0<\/span><\/a> Ensamblador para Windows de Microsoft, es el m\u00e1s utilizado para esta plataforma permite generar aplicaciones Windows tan s\u00f3lo utilizando lenguaje ensamblador de los x86.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Nasm<\/span><\/a> Ensamblador gratuito multiplataforma (Windows, Linux, Beos) muy completo y con multitud de opciones de compilacion.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Fasm<\/span><\/a> Flat Assembler, permite el ensamblado de los siguientes juegos de instrucciones 8086-80486\/Pentium\/MMX\/SSE\/SSE2, 16-bit y 32-bit. Soporta tambi\u00e9n macros optimizaciones de c\u00f3digo, compila archivos MZ y PE.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Borland C++ Compiler<\/span><\/a> La versi\u00f3n de l\u00ednea de comandos del compilador de C++ de Borland.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

LCC-Win32 C<\/span><\/a> Magn\u00edfico compilador de C para Windows, genera unos ejecutables muy optimizados y de poco tama\u00f1o, consta de entorno de programaci\u00f3n integrado y depurador.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

DJGPP C\/C++<\/span><\/a> La versi\u00f3n de MS-DOS del compilador de C de GNU.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Digital Mars C\/ C++<\/span><\/a> Compilador gratuito de C\/C++ para Windows, incluye librer\u00edas STL y soporte para MFC.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Watcom C\/C++<\/span><\/a> El famoso compilador de C\/C++ ahora con c\u00f3digo fuente liberado.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Jikes (Java)<\/span><\/a> Compilador gratuito de Java para Linux.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Free Pascal<\/span><\/a> Compilador de pascal de 32bits, disponible para diferentes procesadores (Intel 386 y compatibles y Motorola 680×0) y sistemas operativos (Linux, FreeBSD, DOS, Win32, OS\/2, BeOS, SunOS (Solaris), QNX y Classic Amiga).<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Turbo Pascal 7.01 fixed<\/span><\/a> El archiconocido compilador de pascal de Borland para MS-DOS. Parcheado para evitar errores en procesadores r\u00e1pidos.<\/span>
\n<\/span><\/p>\n

Aparte de los compiladores expuestos aqu\u00ed esta p\u00e1gina cuenta con otra secci\u00f3n de compiladores<\/span><\/a> dentro del directorio de programas<\/span><\/a> :).<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Depuradores<\/strong><\/span>
\n<\/span><\/p>\n

S<\/strong><\/span>istema de software integrado en un sistema inform\u00e1tico con el f\u00edn de identificar los errores l\u00f3gicos de los programas (bugs, en la jerga inglesa) y proporcionar medios para enmendarlos. Tal software es utilizable al propio tiempo que se hacen funcionar los programas al objeto de que facilite informaci\u00f3n relativa a los procesos mientras \u00e9stos est\u00e1n teniendo lugar. Un depurador (debugger) puede disponer de mandatos para mostrar el contenido de la memoria y de los registros, para insertar valores en posiciones de la memoria, y para provocar la ejecuci\u00f3n de rutinas durante la presentaci\u00f3n de datos importantes que faciliten el diagn\u00f3stico de fallos.<\/span><\/span>
\n<\/span><\/p>\n

Windows<\/em><\/strong><\/span>
\n<\/span><\/p>\n

 <\/p>\n

WinDbg<\/span><\/a> Es un depurador de procesos viene incluido en el SDK de Microsoft, aunque sencillo es muy \u00fatil.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

OllyDbg<\/span><\/a> Depurador de procesos gratuito mucho m\u00e1s completo que su anterior, soporte para plug-ins, y multitud de opciones que hacen de este depurador una opci\u00f3n muy recomendada si no desean un depurador de sistema y no se tiene dominio con depuradores m\u00e1s complejos como SoftIce.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

TRW2000 for W98<\/span><\/a> Depurador de sistema para W9x, una gran altenativa al SoftIce pero restringida a los usuarios de Win 9x. Soporte para plug-ins, volcador de memoria etc.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Turbo Debugger 32 5.5<\/span><\/a> Depurador de Borland en modo texto (aunque dispone de un c\u00f3modo interfaz) a veces de gran utilidad cuando otros fallan.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Numega SmartCheck v6.03<\/span><\/a> Depurador de aplicaciones compiladas con VB en modo nativo, definitivamente la mejor herramienta para depurar este tipo de aplicaciones.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Numega SoftIce v4.01<\/span><\/a> Magn\u00edfico depurador de sistema, el \u00fanico depurador para todos los prop\u00f3sitos, herramienta indispensable para todo “reverser” que se precie.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

WKT Visual Basic Debugger<\/span><\/a> Depurador de aplicaciones compiladas para VB en modo p-code, el \u00fanico de su categor\u00eda, indispensable para tratar con los engendros programados en VB. Por Mr. Silver & Mr. Snow.<\/span>
\n<\/span><\/p>\n

Linux-Unix<\/em><\/strong><\/span>
\n<\/span><\/p>\n

PrivateICE<\/span><\/a> Depurador s\u00edmb\u00f3lico de sistema, lo m\u00e1s parecido al SoftIce para las plataformas que corren Linux.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

GNU Visual Debugger<\/span><\/a> GVD, el depurador visual de GNU, depurador gr\u00e1fico y expandible bajo licencia GNU y escrito en ADA usando GNAT y el kit de desarrollo GtkAda.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

KDbg<\/span><\/a> Entorno gr\u00e1fico de usuario para el gdb, el depurador de GNU. Proporciona un interfaz intuitivo para establecer puntos de ruptura, inspeccionar variables, y trazar el c\u00f3digo.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Kdb – KDE Built-In Kernel Debugger<\/span><\/a> Este depurador es parte del kernel de linux y proporciona m\u00e9todos para examinar la memoria del kernel y estructuras de datos mientras el sistema continua operativo.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Data Display Debugger DDD<\/span><\/a> es un front-end para depuradores de l\u00ednea de comandos como GDB, DBX, WDB, Ladebug, JDB, XDB, el depurador de Perl o el depurador de Python. A parte de las caracter\u00edsticas estandard como la visualizaci\u00f3n de los textos fuente, DDD se ha hecho famoso gracias a su visualizador gr\u00e1fico de los datos, donde las estructuras de datos son visualizadas como gr\u00e1ficos.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Descompresores<\/strong><\/span>
\n<\/span><\/p>\n

U<\/strong><\/span>n descompresor es un programa capaz de obtener el ejecutable original antes de que fuera procesado por el compresor\/encriptador, o por lo menos una imagen descomprimida que pueda ser ejecutada y funcional. Los compresores son muy populares hoy en d\u00eda debido a que ofrecen cierto n\u00edvel de protecci\u00f3n contra los curiosos crackers.<\/span><\/span>
\n<\/span><\/p>\n

Armadillo Killer v2.01<\/span><\/a> Descompresor para el Armadillo.<\/span>
\n<\/span><\/p>\n

CASPR v1.012<\/span><\/a> Descompresor para AsProtect.<\/span>
\n<\/span><\/p>\n

AspackDie v1.3e<\/span><\/a> Descompresor para AsPack.<\/span>
\n<\/span><\/p>\n

Bye PE_Crypt v1.02 fixed<\/span><\/a> Descompresor para el PECrypt.<\/span>
\n<\/span><\/p>\n

de-CodeCrypt v0.164b<\/span><\/a> Descompresor para el CodeCrypt.<\/span>
\n<\/span><\/p>\n

dePE-PROTECT<\/span><\/a> Descompresor para PEProtect.<\/span>
\n<\/span><\/p>\n

CD-Cops Decrypter v0.9<\/span><\/a> Descompresor para la protecci\u00f3n de CD CD-Cops.<\/span>
\n<\/span><\/p>\n

CUP v1.2<\/span><\/a> Descompresor para varios compresores de MS-DOS (Pklite,LzExe etc.).<\/span>
\n<\/span><\/p>\n

DeYoda v1.0<\/span><\/a> Descompresor para este encriptador de Yoda.<\/span>
\n<\/span><\/p>\n

DeX v0.99.1<\/span><\/a> Descompresor para el PEX v0.9.<\/span>
\n<\/span><\/p>\n

DeShrink v1.6<\/span><\/a> Descompresor para el Shrinker<\/span>
\n<\/span><\/p>\n

DePE-PACK v1.3<\/span><\/a> Descompresor para el PE-Pack.<\/span>
\n<\/span><\/p>\n

EXELOCK 666<\/span><\/a> Descompresor para este protector de DOS.<\/span>
\n<\/span><\/p>\n

Generick Unpacker W32 v1.0.08<\/span><\/a> Descompresor gen\u00e9rico, permite descomprimir cualquier ejecutable comprimido valga la redundancia, aunque su uso no es f\u00e1cil es muy potente para compresores desconocidos.<\/span>
\n<\/span><\/p>\n

HASP Extractor v1.00<\/span><\/a> Descompresor para el envelope de las mochilas HASP, para versiones de MS-DOS.<\/span>
\n<\/span><\/p>\n

PEunCompact v0.01<\/span><\/a> Descompresor para el PECompact.<\/span>
\n<\/span><\/p>\n

PeDiminisher Unpacker v1.0<\/span><\/a> Descompresor para el PeDiminisher.<\/span>
\n<\/span><\/p>\n

PE Password Protector Deprotector<\/span><\/a> Descompresor para el PE Password Protector.<\/span>
\n<\/span><\/p>\n

PCGuard Decryptor v0.7<\/span><\/a> Descompresor para PCGuard<\/span>
\n<\/span><\/p>\n

Petite Enlarger v1.3<\/span><\/a> Descompresor para PEtite.<\/span>
\n<\/span><\/p>\n

PEUnlock-NT<\/span><\/a> Descompresor para PE-LOCK NT.<\/span>
\n<\/span><\/p>\n

SSUNSHL v1.0<\/span><\/a> Descompresor para la protecci\u00f3n de ejecutables de las mochilas Sentinel Super Pro.Protection Remover.<\/span>
\n<\/span><\/p>\n

tEunlock by r!sc<\/span><\/a> Descompresor para tELock.<\/span>
\n<\/span><\/p>\n

tELock v0.60<\/span><\/a> Otro descompresor para tELock.<\/span>
\n<\/span><\/p>\n

tNO-PEUnc v1.5<\/span><\/a> Descompresor para PECompact.<\/span>
\n<\/span><\/p>\n

LameCrypt Unpacker<\/span><\/a> Descompresor para LameCrypter.<\/span>
\n<\/span><\/p>\n

Ned v2.31<\/span><\/a> Descompresor para los ficheros de VB 3.0 comprimidos con SHRINKER 3.xx.<\/span>
\n<\/span><\/p>\n

NoodleKiller v1.0<\/span><\/a> Desencriptador para el NoodleCrypt 2.<\/span>
\n<\/span><\/p>\n

Ni2Untelock<\/span><\/a> Descompresor para el tELock.<\/span>
\n<\/span><\/p>\n

The Bit-Arts Solution v1.2<\/span><\/a> Conjunto de descompresores y utilidades para la descompresi\u00f3n de los productos de bit-arts.<\/span>
\n<\/span><\/p>\n

UNPCPECa<\/span><\/a> Descompresor para PCPEC version alpha.<\/span>
\n<\/span><\/p>\n

unPES by Unknown One<\/span><\/a> Descompresor para PESHiELD versiones 0.1b, 0.1c, 0.1d, 0.2b, 0.2b2 y 0.25.<\/span>
\n<\/span><\/p>\n

UnFSG v0.4<\/span><\/a> Descompresor para los archivos comprimidos con FSG.<\/span>
\n<\/span><\/p>\n

UnDBPE v1.5<\/span><\/a> Descompresor para dbpe.<\/span>
\n<\/span><\/p>\n

UnVGCrypt v0.1<\/span><\/a> Desencriptador para VGCrypt.<\/span>
\n<\/span><\/p>\n

unNFO<\/span><\/a> Descompresor para NFO v1.0<\/span>
\n<\/span><\/p>\n

UNP V4.11<\/span><\/a> Descompresor para varios programas de MS-DOS, PKLite LZExe y muchos m\u00e1s.<\/span>
\n<\/span><\/p>\n

UnPECompact v1.32<\/span><\/a> Descompresor para PECompact.<\/span>
\n<\/span><\/p>\n

UnPEncrypt v1.0<\/span><\/a> Descompresor para PEncrypt v3.1.<\/span>
\n<\/span><\/p>\n

VBOLock Generic Unpacker v2.3<\/span><\/a> Descompresor para VBOLock versiones 1.0,1.1,2.0,2.1,2.2 y Intermedia.<\/span>
\n<\/span><\/p>\n

WKT_tElock_Dumper v1.2<\/span><\/a> Descompresor para tElock hasta su versi\u00f3n 0.60.<\/span>
\n<\/span>
\nDesensambladores<\/strong><\/span>
\n<\/span><\/p>\n

U<\/strong><\/span>n programa desensamblador nos permite la obtenci\u00f3n del c\u00f3digo m\u00e1quina de cualquier programa compilado y su an\u00e1lisis, algunos de estos programas son capaces de generar c\u00f3digo compilable y se diferencian en los decompiladores en que estos \u00faltimos son capaces de obtener el c\u00f3digo fuente original del programa en vez del c\u00f3digo m\u00e1quina, la mayoria de estos esensambladores son especificos para los lenguajes interpretados como Java.<\/span><\/span>
\n<\/span><\/p>\n

Windows<\/em><\/strong><\/span>
\n<\/span><\/p>\n

DeDe<\/span><\/a> (Delphi) DeDe es un programa muy r\u00e1pido que puede analizar ejecutables compilados con Delphi 2,3,4,5,6 Builder Kylix y Kol, y puede obtener datos como: Todos los ficheros dfm, los met\u00f3dos p\u00fablicos comentados en ASM, referencias a cadenas, funciones importados y mucho m\u00e1s.<\/span>
\n<\/span><\/p>\n

Revendepro<\/span><\/a> (Delphi) Revendepro encuentra todas las estructuras (clases, tipos, procedimientos, etc) en un programa escrito en Delphi, y genera la representaci\u00f3n en Pascal, los procedimientos se escriben en assembler.<\/span>
\n<\/span><\/p>\n

Jad<\/span><\/a> (Java) Jad es un decompilador de Java gratuito para uso no comercial, que convierte los ficheros de clases compilados en c\u00f3digo fuente que pueden ser recompilados de nuevo.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

DeCafe Pro<\/span><\/a> (Java) DeCafe es el decompilador de Java m\u00e1s r\u00e1pido para Win95\/98\/NT, reconstruye el c\u00f3digo fuente original contenido en los ficheros de clases. Decafe es capaz de decompilar los applets y binarios de Java m\u00e1s complejos, dando como resultado el c\u00f3digo fuente m\u00e1s cercano posible.<\/span>
\n<\/span><\/p>\n

J++ Extract<\/span><\/a> (Java) Utilidad de l\u00ednea de comandos que extrae ficheros de clase de Java contenidos en ejecutables compilados con Visual J++.<\/span>
\n<\/span><\/p>\n

IDA Pro 4.0<\/span><\/a> El desensamblador por excelencia, soporta m\u00faltiples juegos de instrucciones, utilizado por la mayor\u00eda de profesionales de la ingenier\u00eda inversa as\u00ed como programadores de drivers, antivirus etc. La herramienta indispensable para obtener el desensamblado m\u00e1s fiable.<\/span>
\n<\/span><\/p>\n

W32Dasm 8.93++<\/span><\/a> Desensamblador y depurador para Windows, soporta 16 y 32bits, de f\u00e1cil manejo aunque no tan versatil como el IDA Pro es una opci\u00f3n interesante para los iniciados.<\/span>
\n<\/span><\/p>\n

Dodi’s<\/span><\/a> VB4 Desensamblador de VB4, de mucha utilidad para los programas compilados con esta versi\u00f3n de VB.<\/span>
\n<\/span><\/p>\n

ExDec<\/span><\/a> (VB P-code) Decompilador de VB 5 y 6, decompila archivos compilados en p-code, sencillo pero de gran utilidad junto con el WKTVBDebugger.<\/span>
\n<\/span><\/p>\n

VBDE<\/span><\/a> (VB) Esta herramienta es capaz de recuperar partes de c\u00f3digo fuente y desplazamientos de rutinas de archivos compilados en VB.<\/span>
\n<\/span><\/p>\n

ExWise<\/span><\/a> (WISE) Decompila instalaciones WISE, c\u00f3digo fuente incluido.<\/span>
\n<\/span><\/p>\n

IsDcc<\/span><\/a> (Installshield hasta v5.5) Decompilador de instalaciones Installshield.<\/span>
\n<\/span><\/p>\n

I5comp<\/span><\/a> (desensambla Installshield v5) Decompila instalaciones de Installshield 5 y 5.5.<\/span>
\n<\/span><\/p>\n

I6comp<\/span><\/a> (desensambla Installshield v6) Decompila instalaciones de Installshield 6.<\/span>
\n<\/span><\/p>\n

palmdeMON<\/span><\/a> (desensamblador para Palm Pilot 3com) palmdeMON es un desensamblador, visor de recursos y depurador integrado para la Palm Pilot 3Com, Handspring Visor y derivadas.<\/span>
\n<\/span><\/p>\n

Valkyrie Clipper Decompiler<\/span><\/a> Decompilador para Clipper, obtiene el c\u00f3digo fuente de cualquier exe compilado en clipper.<\/span>
\n<\/span><\/p>\n

Clipper Summer ’87 Decompiler<\/span><\/a> Decompilador de Clipper para la version Summer ’87.<\/span>
\n<\/span><\/p>\n

ReFox 8.0<\/span><\/a> (Fox Pro Decompiler) Decompilador de Fox Pro, obtiene el c\u00f3digo fuente a partir del ejecutable.<\/span>
\n<\/span><\/p>\n

Linux-Unix<\/em><\/strong><\/span>
\n<\/span><\/p>\n

LDasm<\/span><\/a> LDasm (Linux Disassembler) es un interfaz de usuario en Perl\/Tk-based para las utilidades objdump\/binutils que imita al W32Dasm de Windows. Busca referencias cruzadas, convierte el c\u00f3digo de sint\u00e1xis AT&T a Intel, traza programas y mucho m\u00e1s. Incluye PTrace un monitor de flujo de ejecuci\u00f3n.<\/span>
\n<\/span><\/p>\n

Sourcery<\/span><\/a> Sourcery es un desensamblador interactivo.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Editores hexadecimales<\/strong><\/span>
\n<\/span><\/p>\n

U<\/strong><\/span>n editor hexadecimal nos permite analizar archivos byte a byte, algunos editores incluyen opciones sofisticadas como b\u00fasqueda de cadenas, modo de inserci\u00f3n de bytes y edici\u00f3n de sectores de disco.<\/span><\/span>
\n<\/span><\/p>\n

Windows<\/em><\/strong><\/span>
\n<\/span><\/p>\n

Biew<\/span><\/a> es visualizador avanzado de archivos gratuito y portable que incluye un editor en modo binario, hexadecimal y de desensamblado. Incluye un desensamblador con coloreado de sintax\u00eds para las instrucciones de PentiumIV\/K7-Athlon\/Cyrix-M2, representaci\u00f3n completa de cabezeras MZ, NE, PE, LE, LX, DOS.SYS, NLM, ELF, a.out, arch, coff32, PharLap, formatos ejecutables rdoff, un gu\u00eda de c\u00f3digo, y muchas m\u00e1s caracter\u00edsticas, que lo convierten en una herramienta indispensable para el an\u00e1lisis de c\u00f3digo binario. Existen versiones para DOS, Win32, OS\/2, Linux, BeOS y Unix.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Hiew<\/span><\/a> Editor hexadecimal con desensamblador incorporado, de los m\u00e1s utilizados hoy en d\u00eda por su reducido tama\u00f1o y gran utilidad.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Ultraedit Spanish Version<\/span><\/a> Mucho m\u00e1s que un mero editor hexadecimal permite la edici\u00f3n r\u00e1pida de archivos de texto de gran tama\u00f1o inserci\u00f3n de bytes, busqueda de cadenas y mucho m\u00e1s.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Linux<\/em><\/strong><\/span>
\n<\/span><\/p>\n

Biew<\/span><\/a> Este es lo mismo que para Windows, pero para Linux.<\/span>
\n<\/span><\/p>\n

KHexEdit<\/span><\/a> KHexEdit es un editor hexadecimal personalizable y muy versatil. Visualiza datos en hexadecimal, octal, binario y en modo texto. Permite la inserci\u00f3n de nuevos datos y la busqueda y reemplazo de cadenas. Posee funciones para deshacer\/rehacer los cambios y la salida de texto en formato HTML. Esta dise\u00f1ado para integrarse en el entorno KDE pero puede ser utilizado como un programa independiente mientras las librer\u00edas KDE y QT est\u00e9n instaladas en el sistema.<\/span>
\n<\/span><\/p>\n

LFHex<\/span><\/a> Editor hexadecimal para ficheros de gran tama\u00f1o. M\u00faltiples modos de edici\u00f3n: binario hexadecimal y octal. Funciones de b\u00fasqueda y mucho m\u00e1s.<\/span>
\n<\/span>
\nEditores de recursos<\/strong><\/span>
\n<\/span><\/p>\n

E<\/strong><\/span>stas utilidades nos permite editar los recursos contenidos en los ejecutables, a\u00fan careciendo del c\u00f3digo fuente original podremos cambiar iconos, fuentes, di\u00e1logos etc.<\/span><\/span>
\n<\/span><\/p>\n

Borland Resource Workshop v4.5<\/span><\/a> Editor de recursos, programado por los genios de Borland fue suprimido en las siguientes versiones de los compiladores de Borland por su gran capacidad para editar recursos. Un arma indispensable para la edicion de recursos.<\/span>
\n<\/span><\/p>\n

Resource Builder<\/span><\/a> Permite la definici\u00f3n de recursos para su posterior compilaci\u00f3n, ideal para generar cuadros de di\u00e1logos para los compiladores que no disponen de editor de recursos.<\/span>
\n<\/span><\/p>\n

Resource Hacker<\/span><\/a> Editor de recursos al estilo del Borland Resource Workshop aunque mas sencillo.<\/span>
\n<\/span><\/p>\n

EXEScope<\/span><\/a> Si deseas personalizar una aplicaci\u00f3n, p. ej. cambiar las fuentes, los men\u00fas, el formato de los di\u00e1logos y crees que es imposible, esta utilidad te permite hacer todo eso y m\u00e1s, al estilo del Borland Resource Workshop.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Monitores de sistema y espias<\/strong><\/span>
\n<\/span><\/p>\n

L<\/strong><\/span>os programas monitores o programas espian nos permiten analizar las operaciones realizadas por otros programas tales como los accesos a archivos, llamadas a funciones del sistema o cualquier otra actividad que pueda ser analizada.<\/span><\/span>
\n<\/span><\/p>\n

Windows<\/em><\/strong><\/span>
\n<\/span><\/p>\n

API Log v1.3b2<\/span><\/a> ApiHooks permite a los desarrolladores examinar las comunicaciones entre procesos. De utilidad para la confecci\u00f3n de monitores de archivo, de registro, volcadores, antivirus o descompresores.<\/span>
\n<\/span><\/p>\n

API Monitor<\/span><\/a> APi Monitor es un software que monitoriza y visualiza las llamadas a APIs realizadas por las aplicaciones. Una herramienta muy potente para ver como funcionan las aplicaciones Windows o para localizar problemas que existentes en tus aplicaciones.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

API Spy<\/span><\/a> Permite examinar cualquier API conocida que sea resuelta en el tiempo de carga de la aplicaci\u00f3n y sea detectada por APISpy. Funciona en 9x\/NT y con aplicaciones Win32 que sean ejecutadas bajo Win95\/98.<\/span>
\n<\/span><\/p>\n

Registry Monitor<\/span><\/a> Un monitor de acceso a archivos de bajo n\u00edvel, para Windows.<\/span>
\n<\/span><\/p>\n

Spy & Capture<\/span><\/a> Herramienta de espionaje para Windows. Utiliza el posicionamiento directo del rat\u00f3n para obtener las propiedades de la ventana y todos sus objetos, estilos y clases as\u00ed como el proceso que cre\u00f3 la ventana.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

File Monitor<\/span><\/a> Un monitor de acceso a archivos de bajo n\u00edvel, para Windows.<\/span>
\n<\/span><\/p>\n

Debug View<\/span><\/a> Sencillo monitor del API OutputDebugString, muy \u00fatil para tareas de programaci\u00f3n que requieran la detecci\u00f3n de errores.<\/span>
\n<\/span><\/p>\n

VeoVeo 3.0<\/span><\/a> (Marmota) VeoVeo es una peque\u00f1a utilidad escrita 100% en win32asm. Sirve para visualizar los car\u00e1cteres escondidos en los controles de edici\u00f3n con la caracter\u00edstica PASSWORD activada, o dicho de otro modo, sustituye los asteriscos que aparecen en algunos di\u00e1logos, por los car\u00e1cteres reales.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

A.H.E SpyMonitor<\/span><\/a> (Marmota) Detector de programas espia, muy \u00fatil para detectar keyloggers y troyanos.<\/span>
\n<\/span><\/p>\n

Wingestor<\/span><\/a> (Marmota) Esta utilidad es similar al Spy and Capture aunque con el Wingestor podremos incluso habilitar botones y men\u00fas deshabilitados.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Linux<\/em><\/strong><\/span>
\n<\/span><\/p>\n

cxmon<\/span><\/a> Utilidad de l\u00ednea de comandos que permite la manipulacion de archivos, inspirado en el “Amiga Monitor” de Timo Rossi. Tiene comandos similares a los de un depurador de codigo, pero le faltan funciones de trazado. Dispone de versiones para varias plataformas.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

ltrace<\/span><\/a> es un programa depurador que ejecuta un comando hasta que finaliza. Mientras el comando est\u00e1 en curso, ltrace intercepta y registra las llamadas a librer\u00edas ejecutadas por el proceso y las se\u00f1ales recibidas por ese mismo proceso. Tambi\u00e9n puede interceptar y imprimir las llamadas de sistema.<\/span>
\n<\/span><\/p>\n

etrace<\/span><\/a> Permite la visualizaci\u00f3n del \u00e1rbol de llamada de una funci\u00f3n de un programa escrito en C en tiempo de ejecuci\u00f3n. Tambi\u00e9n es posible volcar el resultado de un programa a un archivo ASCII para su posterior examen.<\/span>
\n<\/span><\/p>\n

Libros<\/strong><\/span>
\n<\/span><\/p>\n

Windows 95 System Programming Secrets por Matt Pietre<\/span><\/a>k: Libro indispensable para todo aquel que desee conocer los misterios y entresijos de este sistema operativo. Una joya de la literatura inform\u00e1tica ;).<\/span>
\n<\/span><\/p>\n

The Art Of Assembly Language Programming<\/span><\/a>: Magn\u00edfico libro que nos ense\u00f1a como programar en ensamblador para las plataformas x86 de Intel, trata los diferentes dispositivos del PC desde el teclado a la pantalla adem\u00e1s de los diferentes direccionamientos de memoria etc. Indispensable.<\/span>
\n<\/span><\/p>\n

Reverse Compilation Techniques por Cristina Cifuentes<\/span><\/a>: Magn\u00edfica tesis que detalla con todo lujo de detalles las t\u00e9cnicas m\u00e1s utilizadas en la ingenier\u00eda inversa, enfocada b\u00e1sicamente a la construcci\u00f3n de decompiladores y desensambladores.<\/span>
\n<\/span><\/p>\n

Reverse Engineering From Assembler to Formal Specifications via Program Transformations<\/span><\/a>: Este documento estudia un caso espec\u00edfico en el cual se usan t\u00e9cnicas automatizadas m\u00e1s transformaciones manualmente direccionadas y abstracciones para convertir c\u00f3digo ensamblador de IBM 370 en un lenguaje abstracto de alto n\u00edvel.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Recovery of Jump Case Statements from Binary Code por Cristina Cifuentes y Mike Van Emmerik<\/span><\/a>: En este documento se describen t\u00e9cnicas para la recuperaci\u00f3n de tablas de saltos (switch..case) desde c\u00f3digo m\u00e1quina a lenguajes de alto n\u00edvel.<\/span>
\n<\/span><\/p>\n

Procedure Abstraction Recovery From Binary Code por Cristina Cifuentes y Doug Simon<\/span><\/a>: Se explica como recuperar llamadas de alto n\u00edvel desde c\u00f3digo binario: recuperaci\u00f3n de sus par\u00e1metros y valores de retorno de manera independiente a la m\u00e1quina. Para ello se usa un lenguaje de especificaciones, PAL que tambi\u00e9n se describe.<\/span>
\n<\/span><\/p>\n

A Structuring Algorithm For Decompilation por Cristina Cifuentes<\/span><\/a>: En este documento se presenta un algoritmo estructurado para grafos desestructurados y reducibles. Los grafos se estructuran en otros grafos semanticamente iguales, sin necesidad del replicado del c\u00f3digo o la introducci\u00f3n de nuevas variables. El algoritmo usa estructuras como if..then..elses, while, repeat y loop y sentencias case. Se utilizan Gotos s\u00f3lo cuando el grafo no puede estructurarse con ninguna de las sentencias antes mencionadas. El algoritmo es adecuado para el an\u00e1lisis necesario en la decompilaci\u00f3n de programas, dado que el c\u00f3digo binario no incluye informaci\u00f3n tal y como exist\u00eda en el compilador y el lenguaje utilizado en la construcci\u00f3n del programa original.<\/span>
\n<\/span><\/p>\n

Interprocedural Data Flow Decompilaytion por Cristina Cifuentes<\/span><\/a>: Este documento explica los m\u00e9todos utilizados en un conocido decompilador de C llamado dcc. En el se explican las t\u00e9cnicas utilizadas para la recuperaci\u00f3n del flujo del programa y sus datos.<\/span>
\n<\/span><\/p>\n

Thinking In Java por Bruce Eckel<\/span><\/a>: Edici\u00f3n electr\u00f3nica de este conocido libro que te ense\u00f1ar\u00e1 Java de arriba a abajo \ud83d\ude09<\/span>
\n<\/span><\/p>\n

Linux Device Drivers<\/span><\/a>: Edici\u00f3n electr\u00f3nica de este libro que explica como programar<\/span>
\n<\/span><\/p>\n

controladores de dispositivo para Linux.<\/span>
\n<\/span><\/p>\n

Inside C#<\/span><\/a>: Edici\u00f3n electr\u00f3nica de este libro de Microsoft Press que nos ense\u00f1a a programar en lenguaje C#.<\/span>
\n<\/span><\/p>\n

Inside Microsoft Windows 2000 Third Edition<\/span><\/a>: Edici\u00f3n el\u00e9ctronica de este libro que nos muestra los secretos y trucos de este sistema operativo.<\/span>
\n<\/span><\/p>\n

Programming Windows with MFC 2nd Edition<\/span><\/a>: Edici\u00f3n electr\u00f3nica de este libro de Microsoft Press que nos ense\u00f1a a programar aplicaciones usando las conocidas MFC de Visual C++.<\/span>
\n<\/span><\/p>\n

Undocummented Windows NT<\/span><\/a>: Otro libro que nos desvela algunas secretos no documentados de este sistema operativo orientado a servidores.<\/span>
\n<\/span><\/p>\n

Borland C++ Builder Unleashed<\/span><\/a> ISBN: 0672310228.<\/span>
\n<\/span><\/p>\n

Thinking in C++ 2nd Edition Volume 1 & Volume 2<\/span><\/a> ISBN: 0139798099.<\/span>
\n<\/span><\/p>\n

Tom Swan’s Mastering Borland C++ 5, Third Edition<\/span><\/a> ISBN: 0672308029.<\/span>
\n<\/span><\/p>\n

C++ Interactive Course by Robert Lafore, MacMillan<\/span><\/a> ISBN: 1571690638.<\/span>
\n<\/span><\/p>\n

C++ Neural Networks and Fuzzy Logic by V Alluru B.Rao, IDG Books<\/span><\/a> ISBN: 1558515526.<\/span>
\n<\/span><\/p>\n

Object Windows Programmers Guide Volume 3 by MacMillian<\/span><\/a> ISBN: 0672309246.<\/span>
\n<\/span>
\n <\/p>\n

Parcheadores<\/strong><\/span>
\n<\/span><\/p>\n

en Memoria<\/em><\/strong><\/span>
\n<\/span><\/p>\n

L<\/strong><\/span>os parcheadores de memoria permiten la modificaci\u00f3n de datos en memoria mientras el programa esta siendo ejecutado, las ventajas de estos programas radica en que son capaces de alterar el programa sin tener que modificar el ejecutable, evitando as\u00ed de esta manera posibles controles de integridad del archivo.<\/span><\/span>
\n<\/span><\/p>\n

Process Patcher<\/span><\/a> Una gran utilidad de l\u00ednea de comandos que permite el parcheado de una aplicaci\u00f3n Win32 en tiempo de ejecuci\u00f3n.<\/span>
\n<\/span><\/p>\n

R!SC Process Patcher v1.51<\/span><\/a> Es un generador de archivos EXE que actuan como parcheadores de procesos del programa indicado. Los ejecutables son generados desde un sencillo lenguaje de script.<\/span>
\n<\/span><\/p>\n

Launcher generator v1.03<\/span><\/a> es otro generador de archivos exe, similar al anterior.<\/span>
\n<\/span><\/p>\n

Extreme Loader Generator v0.3<\/span><\/a> Igual que los anteriores, totalmente compatible con Windows 9x\/NT\/2000.<\/span>
\n<\/span><\/p>\n

Yoda’s Process Patcher<\/span><\/a> Tambi\u00e9n igual a los anteriores. Permite elegir \u00edcono para el EXE generado, incluye el c\u00f3digo fuente.<\/span>
\n<\/span><\/p>\n

en Archivo<\/em><\/strong><\/span>
\n<\/span><\/p>\n

L<\/strong><\/span>os parcheadores de archivos son programas que nos permiten alterar los datos de un programa en disco, su utilidad pasa desde la generaci\u00f3n de actualizaciones o remiendo de fallos a la creaci\u00f3n de cracks.<\/span><\/span>
\n<\/span><\/p>\n

CodeFusion v3.0<\/span><\/a> Es un generador avanzado de parches para Win 9x\/NT. Permite comparar dos ficheros y crear un ejecutable que contenga las diferencias que se aplicaran al EXE de destino. Consta de interfaz, chequeo CRC32, y permite el parcheado directo mediante el desplazamiento dentro del archivo o bien mediante b\u00fasqueda y reemplazo de una cadena de bytes.<\/span>
\n<\/span><\/p>\n

Embryo Patcher v1.2<\/span><\/a> Compara dos ficheros y escribe las diferencias a un peque\u00f1o ejecutable de Win32. R\u00e1pido y f\u00e1cil incluye interfaz de usuario.<\/span>
\n<\/span><\/p>\n

PGPE 1.0.01<\/span><\/a> Generador de parches espec\u00edfico para ejecutables comprimidos\/encriptados,<\/span>
\n<\/span><\/p>\n

PatchEngine v1.33<\/span><\/a> Utilidad con interfaz de usuario que permite la generaci\u00f3n de un ejecutable conteniendo las diferencias entre dos archivos. Permite elegir el \u00edcono para el ejecutable. Compatible para W9x\/NT\/2000.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Utilidades PE<\/strong><\/span>
\n<\/span><\/p>\n

U<\/strong><\/span>tilidades para la modificaci\u00f3n y edici\u00f3n de los archivos PE de Windows.<\/span><\/span>
\n<\/span><\/p>\n

Code Snippet Creator v1.05.2<\/span><\/a> Permite crear tus propios injertos de c\u00f3digo en ensamblador y a\u00f1ad\u00edrselos directamente a cualquier ejecutable.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Checksum Corrector<\/span><\/a> Utilidad para corregir la suma de control de cualquier archivo PE (CRC).<\/span>
\n<\/span><\/p>\n

Import Reconstructor v1.3<\/span><\/a> Permite la reconstrucci\u00f3n de las tablas de importaci\u00f3n (IAT) de los archivos PE, muy \u00fatil para recuperar archivos ejecutables comprimidos y volcados directamente desde memoria.<\/span>
\n<\/span><\/p>\n

Imhotep v1.06.5<\/span><\/a> (ArthaXerXes) Utilidad que nos permite eliminar el c\u00f3digo basura de cualquier ejecutable de Intel x86.<\/span>
\n<\/span><\/p>\n

PEBrowse Pro<\/span><\/a> Gran utilidad para la edici\u00f3n de archivos PE, permite su desensamblado y edici\u00f3n de la cabezera PE.<\/span>
\n<\/span><\/p>\n

PE Edito<\/span><\/a>r Editor de archivos PE y volcador de procesos en ejecuci\u00f3n.<\/span>
\n<\/span><\/p>\n

PE Explorer<\/span><\/a> Editor PE, tambi\u00e9n permite el desensamblado de los archivos PE<\/span>
\n<\/span><\/p>\n

PE Realigner by yoda 03.V.2001<\/span><\/a> Utilidad para realinear las secciones PEa un tama\u00f1o determinado.<\/span>
\n<\/span><\/p>\n

PEView<\/span><\/a> (OBJ,DLL,LIB,EXE) Visualizador de archivos PE, tambi\u00e9n permite ver archivos OBJ y LIB.<\/span>
\n<\/span><\/p>\n

Revirgin v1.4<\/span><\/a> Utilidad para la reconstrucci\u00f3n de archivos PE comprimidos que fueron volcados desde memoria, reconstruye las estructuras PE da\u00f1adas para que el ejecutable funcione correctamente.<\/span>
\n<\/span><\/p>\n

Topo v1.2<\/span><\/a> Topo nos permite a\u00f1adir secciones a cualquier PE de Windows, podemos especificar su tama\u00f1o y nombre as\u00ed como el valor de relleno.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Tutoriales<\/strong><\/span>
\n<\/span><\/p>\n

\\0x90\\ Tutorial<\/span><\/a> Ingenier\u00eda inversa de software novatos en win32.<\/span>
\n<\/span><\/p>\n

In Tether Reversing<\/span><\/a> Magn\u00edfico Tutorial de Mav3rick Luke que nos explica como desproteger el sistema de protecci\u00f3n de datos InTeTher.<\/span>
\n<\/span><\/p>\n

PE Studio By nuMIT_or<\/span><\/a> Magn\u00edfica suite de tutoriales encaminados al estudio de la cabezera PE, por numit_or.<\/span>
\n<\/span><\/p>\n

Ricardo Narvaja Cracking Tutorials<\/span><\/a> Recopilacci\u00f3n de las lecciones de cracking de Ricardo Narvaja, mas de 60 lecciones para aprender a crackear desde 0.<\/span>
\n<\/span><\/p>\n

SentinelLM_Cracking.rar<\/span><\/a> Tutorial que nos explica como atacar el sistema de protecci\u00f3n Sentinel License Manager.<\/span>
\n<\/span><\/p>\n

TKC Tutorials<\/span><\/a> Compilaci\u00f3n de tutoriales de TKC\/Phrozen Crew, much\u00edisimos tutoriales de este gran reverser y founder de uno de los grupos de cracking m\u00e1s populares.<\/span>
\n<\/span><\/p>\n

ow to patch PEC 1.41<\/span><\/a> Tutorial que explica como parchear un archivo comprimido con PECompact usando m\u00e9todos alternativos a los que se utilizan en el parcheo de ejecutables comprimidos.<\/span>
\n<\/span><\/p>\n

TNT Reversing SoftSentry<\/span><\/a> Tutorial de TNT que explica como desproteger el sistema de protecci\u00f3n SoftSentry en su versi\u00f3n v3.0.<\/span>
\n<\/span><\/p>\n

TNT-Whats behind the hardlock HL_API<\/span><\/a> Tutorial que trata sobre las mochilas Hardlock que ocultan y como atacar este sistema de protecci\u00f3n.<\/span>
\n<\/span><\/p>\n

Asprotect Manual unpacking<\/span><\/a> Tutorial que explica como descomprimir manualmente cualquier programa protegido con Asprotect.<\/span>
\n<\/span><\/p>\n

CRC Information<\/span><\/a> Valioso tutorial que nos explica los estresijos de los conocidos CRC, muy utilizados en la verificaci\u00f3n de errores. Nos explica como esquivar un algoritmo de CRC cambiando los bytes originales. Muy did\u00e1ctico.<\/span>
\n<\/span><\/p>\n

Cryp Key Cracking<\/span><\/a> Tutorial que nos explica como hundir en la miseria al sistema de protecci\u00f3n CryptKey, muy popular por su elevado coste y bajo rendimiento :P.<\/span>
\n<\/span><\/p>\n

Ecd<\/span><\/a> Gran colecci\u00f3n de tutoriales de diversos autores recopilados por el grupo de cracking hispano WKT (Whiskey Kon Tekila).<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Utilidades diversas<\/strong><\/span>
\n<\/span><\/p>\n

Ultra Search<\/span><\/a> Peque\u00f1a utilidad para la b\u00fasqueda de cadenas en archivos, permite la b\u00fasqueda de cadenas en formato “wide char” y ASCII.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

raw2db<\/span><\/a> Peque\u00f1o programa que nos convertir\u00e1 archivos binarios a su formato en representaci\u00f3n hexadecimal para ensamblarlo en un archivo ASM.<\/span>
\n<\/span><\/p>\n

IceDump<\/span><\/a> Utilidad indispensable para el SoftIce, extiende las posibilidades de este magn\u00edfico depurador adem\u00e1s de ocultarlo contra las t\u00e9cnicas anti-debugging m\u00e1s usuales.<\/span>
\n<\/span><\/p>\n

 <\/p>\n

Links Castellano<\/strong><\/span>
\n<\/span><\/p>\n

 <\/p>\n

Karpoff<\/em><\/span>
\n<\/span><\/p>\n

http:\/welcome.to\/karpoff<\/span><\/a>
\n<\/span><\/p>\n

http:\/\/karpoff.welcome.to\/<\/span><\/a>
\n<\/span><\/p>\n

http:\/\/karpoff.come.to\/<\/span><\/a>
\n<\/span><\/p>\n

http:\/\/karpoff.go.to\/<\/span><\/a>
\n<\/span><\/p>\n

http:\/\/welcome.to\/karpoff<\/span><\/a>
\n<\/span><\/p>\n

http:\/\/come.to\/karpoff<\/span><\/a>
\n<\/span><\/p>\n

http:\/\/go.to\/karpoff<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

Marmota & Crack el Destripador \ud83d\ude42<\/em><\/span>
\n<\/span><\/p>\n

http:\/\/teleline.terra.es\/personal\/guillet\/indexa.htm<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

Reversed Minds \ud83d\ude1b<\/em><\/span>
\n<\/span><\/p>\n

http:\/\/come.to\/reversedminds<\/span><\/a>
\n<\/span><\/p>\n

http:\/\/blackfenix.cjb.net\/<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

Askatasuna Cracker’s Society<\/em><\/span>
\n<\/span><\/p>\n

http:\/\/kickme.to\/askatasunakrackers<\/span><\/a>
\n<\/span><\/p>\n

http:\/\/kickme.to\/askatasuna<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

Tutorial Letal<\/em><\/span>
\n<\/span><\/p>\n

http:\/\/oberon.spaceports.com\/~tutorial\/<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

ECCE<\/em><\/span>
\n<\/span><\/p>\n

http:\/\/orbita.starmedia.com\/~eidanyos\/index.htm<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

Links English<\/strong><\/span>
\n<\/span><\/p>\n

ProTools by Kaparo<\/em><\/span>
\n<\/span><\/p>\n

http:\/\/protools.owns.it\/<\/span><\/a>
\n<\/span><\/p>\n

http:\/\/protools.cjb.net\/<\/span><\/a>
\n<\/span><\/p>\n

http:\/\/www.programmerstools.org\/<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

Programmer’s Heaven<\/em><\/span>
\n<\/span><\/p>\n

http:\/\/www.programmersheaven.com\/<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

Tsehp<\/span>
\n<\/span><\/p>\n

http:\/\/tsehp.cjb.net\/<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

EliCz Home Page<\/span>
\n<\/span><\/p>\n

http:\/\/www.anticracking.sk\/EliCZ\/<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

VXHeavens<\/em><\/span>
\n<\/span><\/p>\n

http:\/\/vx.netlux.org\/<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

RCE Message Board<\/em><\/span>
\n<\/span><\/p>\n

http:\/\/www.woodmann.com\/upload\/index.php<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

Immortal Descendants<\/em><\/span>
\n<\/span><\/p>\n

http:\/\/www.woodmann.com\/IDArchive\/ID-RIP\/index.htm<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

Linux Reversing Tools<\/em><\/span>
\n<\/span><\/p>\n

http:\/\/hcunix.org\/hcunix\/tools.html<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

The Cracking For Newbies FAQ<\/em><\/span>
\n<\/span><\/p>\n

http:\/\/c4nfaq.cjb.net\/<\/span><\/a>
\n<\/span><\/p>\n

 <\/p>\n

Crack PL Tools<\/em><\/span>
\n<\/span><\/p>\n

http:\/\/crackpltools.prv.pl\/<\/span><\/a>
\n<\/span>
\n\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

basado en http:\/\/kania.evilgirls.net\/inversa\/index.html El link de este art\u00edculo as\u00ed como la mayor\u00eda de los links que contiene seguramente ya no funcionan   Esta secci\u00f3n esta dedicada a la memoria de esn-min. Por siempre estas en nuestro coraz\u00f3n. En primer lugar mi agradecimiento en especial y con mucho cari\u00f1o para Mr Silver :), sin \u00e9l esta […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"_links":{"self":[{"href":"https:\/\/microgecko.isi.com.mx\/index.php?rest_route=\/wp\/v2\/posts\/631"}],"collection":[{"href":"https:\/\/microgecko.isi.com.mx\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/microgecko.isi.com.mx\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/microgecko.isi.com.mx\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/microgecko.isi.com.mx\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=631"}],"version-history":[{"count":4,"href":"https:\/\/microgecko.isi.com.mx\/index.php?rest_route=\/wp\/v2\/posts\/631\/revisions"}],"predecessor-version":[{"id":1000,"href":"https:\/\/microgecko.isi.com.mx\/index.php?rest_route=\/wp\/v2\/posts\/631\/revisions\/1000"}],"wp:attachment":[{"href":"https:\/\/microgecko.isi.com.mx\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=631"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/microgecko.isi.com.mx\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=631"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/microgecko.isi.com.mx\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=631"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}