Programación e Ingenieria Inversa

Concurso 3.2011 - Crackme Guan By.Thunder & Amerikano

2011-04-10T13:29:00.000-05:00

Hola a todos, nuevamente tengo el gusto de presentar un tuto de cracking, esta vez del Concurso 3 de 2011 de Crackslatinos, el cual he solucionado en compañia con mi amigo Thunder.

Sin mas aca esta la solucion.

http://www.mediafire.com/?03ryebu8p31apml

Saludos

Programando en 64bits (II)

2011-03-16T11:25:00.001-05:00

Hola a todos, en esta ocasión nuestro amigo Guan nos trae una nueva entrega sobre aspectos relevantes en la programacion bajo 64bits para todos los interesados, asi que a leer ;)

http://guandedio.no-ip.org/ensamblador-80x86/ensamblador-asm-64/57-programando-en-64bits-ii.html

Saludos

Programación asm en 64 bits

2011-02-25T09:45:00.001-05:00

Para los que no tienen ni idea de lo que va la programacion bajo 64 bits como yo, aca nuestro amigo Guan de CLS hiso un pequeño articulo dando a conocer los aspectos mas importantes a tener en cuenta, como Registros, llamadas a funciones y otras cosas mas. Lectura recomendada.

http://guandedio.no-ip.org/ensamblador-80x86/ensamblador-asm-64/48-programando-en-64bits-i.html

Saludos

TRAINING: Introduccion al Cracking & Anti-Cracking

2010-08-24T11:50:00.000-05:00

De la mano de Core Security, una de las empresas que más investigación realiza en seguridad de la información, tenemos el gusto de presentar un training único para Latinoamérica "Introducción al Cracking & Anti-Cracking".

Consulta aquí para mayor información.

CONTENIDO:

- Introducción, conceptos básicos, uso de herramientas, encabezados PE, win32.
- Técnicas para: string references, serial fishing, api cracking.
- Patchers and loaders, VB cracking, delphi
- Lenguajes con máquina virtual: .Net, PECode, Java
- Técnicas de Unpacking y Anti Debugging.
- Keygenning basico.

OBJETIVOS:

- Conocer las principales técnicas utilzadas en la tarea de eliminar las protecciones utilizadas en software (comercial y no comercial).
- Aprender a defenderse de estas técnicas y las herramientas utilizadas para estar tarea.

CONOCIMIENTOS NECESARIOS:
- Es necesario interpretar assembler a nivel básico.

IDIOMA: Castellano

DURACION: 2 Días

INSTRUCTOR: Ricardo Narvaja

Exploit Writer SSr en Core security. Fundador de la lista Crackslatinos, que desde hace más de una década esta dedicada al estudio de protecciones e ingeniería inversa. Ha escrito, en más de 15 años desde sus inicios, innumerables cantidad de tutoriales de cracking y reversing, los cuales han sido traducidos a los más importantes idiomas y sirven de base para los que se inician en esta especialidad.

INSTRUCTOR: Nahuel Riva

Integrante del grupo de EW de Core desde hace mas de 3 años y en el cracking desde hace 7 años. Interesado en conocer como funcionan las protecciones de software, como romperlas y mejorarlas. Ademas, le gusta compartir lo que aprende con el resto de la comunidad escribiendo documentos. Participa activamente en varias listas/foros de ingeniería inversa.

INSTRUCTOR: Ariel Coronel

Actualmente integra el equipo de Exploit Writing de Core Security. Sus inicios en el Cracking se remontan a 8 años atrás, cuando por intriga sobre las protecciones de software comenzó a introducirse en el tema. Durante ese lapso también actuó en múltiples ocasiones coordinando grupos de investigación en el área de RE. También mantuvo un foro llamado CrackNFO, el cual poseía miembros de los mas excelentes grupos de investigación de ingeniería inversa.

Fuente: http://blog.ekoparty.org/2010/08/training-introduccion-al-cracking-anti.html

[Tute] Concurso 5 - Crackme Sticky Thunder por Amerikano

2010-07-24T12:02:00.000-05:00

Aqui mi ultimo escrito, esta vez es un crackme del Concurso 5 de Crackslatinos, un poco curioso en su forma de registrar. No habia sido solucionado, asi que bueno aqui esta para que lo lean y disfruten xD.

Link: http://www.mediafire.com/?dhfmeewifwhu5w0

Saludos

[Tute] Crackme No.3 Tincopasan por Amerikano

2010-06-04T18:48:00.000-05:00

Bueno un pequeño tutorial mas que se suma a la lista :P, no es nada nuevo pero es bueno escribir todo lo que se resuelva, asi le sirve a alguien :).

Link: http://www.mediafire.com/?yyauwkm2wz0

Saludos

Pwn2Own 2010: Hackean a todos menos a Chrome

2010-03-27T22:24:00.000-05:00

Sólo uno puede quedar vivo y en este caso ha sido el navegador estrella de Google. iPhone, Safari, Explorer e incluso el consagrado Firefox han caído sin problemas en manos de los mejores hackers del mundo que se reúnen todos los años en Canadá para tratar de reventar los sistemas más famosos del momento y señalar sus fallos de seguridad. Sin embargo, no han podido vulnerar el durísimo modo "sandbox" que protege a Chrome, todo un coloso que ha resistido los ataques de los mejores expertos informáticos del planeta.

El concurso anual Pwn2Own en la feria de seguridad CanSecWest en Vancouver ofrece el entorno perfecto para que los mejores expertos en seguridad informática del mundo se dediquen a pleno rendimiento contra todo tipo de dispositivos y software que están de moda. Año tras año, consiguen burlar las trabas de seguridad que pretenden imponer los sistemas sometidos a examen, pero apenas unos pocos tienen el honor de llegar al final del concurso sin una sola falla.

El primero en caer fue el exitoso iPhone de Apple.Vincenzo Iozzo y Ralf Philipp Weinmann apenas necesitaron 20 segundos para dejar en ridículo al aparato más demandado del momento. Los hackers sólo hicieron que el iPhone (sin jailbreak) ingresara en un sitio previamente desarrollado por ellos, desde donde copiaron toda la base de datos de SMS (incluso los eliminados) a sus servidores. Declararon que a pesar de existir esfuerzos por parte de Apple para impedir estas brechas “la forma en que implementaron la firma de código es demasiado indulgente”. Ganaron 15.000 $ por esta demostración de inteligencia y en cuanto la empresa de la manzana repare el error de seguridad, serán mostrados los detalles del acceso.

iPhone resistió unos miserables 20 segundos antes de morir

Charlie Miller, analista principal de seguridad en Independent Security Evaluators, logró hackear Safari en un MacBook Pro con Snow Leopard y sin acceso físico, con lo que ganó 10,000 dólares. Este perro viejo del evento consigue reventar todos los años algún dispositivo propiedad de Apple. Se diría que le tiene tomado el pulso a la marca. No estaría de más que la empresa lo contratara para ver si de una vez por todas logran acabar con las fallas de seguridad de sus productos.

Ya no es novedad que Explorer caiga todos los años

El investigador de seguridad independiente Peter Vreugdenhil ganó la misma cantidad por el hackeo de Internet Explorer 8, que ya no sorprende a nadie ver una edición y otra también, como cae fulminado ante los ataques de cualquier experto que se lo proponga. Para hackear IE8 Vreugdenhil dijo haber explotado dos vulnerabilidades en un ataque de cuatro partes que evitaban ASLR (Address Space Layout Randomization) y DEP (Data Execution Prevention), que están diseñadas para ayudar a detener ataques en el navegador. Como en otros intentos, el sistema estaba comprometido cuando el navegador visitó un sitio que alojaba código malicioso. El fallo le dio derechos en el ordenador, que demostró haciendo trabajar la calculadora de la máquina.

Chrome se mantiene imbatido en el olimpo de los mejores

Firefox también tuvo que doblar la rodilla ante la maña de Nils, jefe de investigación en el Reino Unido de MWR InfoSecurity, que ganó 10,000 dólares a costa de la vulnerabilidad del navegador que está quitándole el sueño a Microsoft. Nils dijo haber explotado una vulnerabilidad de corrupción de memoria y que también tuvo que superar ASLR y DEP gracias a un fallo en la implementación de Mozilla.

Y finalmente, el único que se ha mantenido en pie ha sido Chrome. Hasta ahora es el único navegador que se mantiene invicto, algo que ya había conseguido durante la edición 2009 de este evento que se realiza en Canadá y que busca advertir a los usuarios de las vulnerabilidades de los programas. "Hay fallas en Chrome, pero son muy difíciles de explotar. Ellos diseñaron un modelo de 'caja de arena' (sandbox), que es muy complicado de vulnerar", dijo Charlie Miller, el famoso hacker, y que en esta edición logró tomar el control de Safari en un Macbook Pro.

Fuente: http://www.neoteo.com/pwn2own-2010-hackean-a-todos-menos-a-chrome.neo

Windows NT-2000 Native API Reference By Gary Nebbett

2010-01-23T12:56:00.000-05:00

Un muy buen texto donde se documenta un centenar de las Apis Nativas de Windows NT ubicadas en la ntdll.dll y ntoskrnl.exe. No tiene desperdicio.

Link: http://www.mediafire.com/?kkzhz2hmnym

Salu2 y buena lectura xD

[Tute] Entendiendo la Estructura de los Recursos a mano - Parte 1

2010-01-17T09:47:00.000-05:00

Hace rato que no publico nada en el blog y lo tenia medio muerto xD, pero hace poco he terminado la primera parte de un tute fabricado principalmente para CracksLatinos de un concurso pendiente.

El objetivo de este es añadir 3 recursos ubicados en unos archivos .dump, son 2 dialogos y un icono, la idea es añadirlos a mano usando un editor hexa conociendo de antemano la estructura de la seccion donde se almacenan, llamese .rsrc o como sea :P, y posteriormente hacerlos funcionar, pero este ultimo punto estará en la segunda parte del mismo que hare pronto. Espero les sea de utilidad.

Link: http://www.mediafire.com/?3jmzeo4jtgj

Salu2

A Un Paso de Des-Emular :)

2009-10-06T22:03:00.000-05:00

Bueno amigos, como veran ultimamente he estado ocupado con las labores de la Universidad y pues esta semana la tengo libre, de manera que me he adentrado en las tareas que tengo pendientes sobre Ingenieria Inversa :P, una de ellas es la culminacion de un loader debugger que me permita desempacar un programa empacado con el bendito Asprotect SKE y que posee Maquina Virtual en lo que actualmente estoy trabajando.

Pues bien uno de los aspectos que me llamo un poco la atencion, sin entrar en la descripcion de la proteccion (que espero sea pronto con un tute al culminarlo :D) es la forma en que asprotect decide el rumbo que debe tomar cuando esta emulando un salto del tipo jxx. Es decir si el salto emulado se ejecuta o no.

Cabe destacar que con anterioridad se debe conocer el valor del registro EFLAGS antes de la emulacion, ya con esto lo que quiero mostrar es como a travez de una serie de instrucciones que se encuentran en el packer para emular los saltos, se puede deducir que tipo de flag se esta analizando y asi con esto saber que tipo de salto es el emulado ;).

Supongamos que en eax tenemos guardado el valor del EFLAGS recuperado con anterioridad, tenemos esto:

mov edx, 0 //Movemos a edx el indice a analizar
bt eax, edx
sbb eax, eax
and eax,1

Lo que hace es lo siguiente:

- Mueve en edx el indice del flag que queremos consultar el estado.
- Hacemos un test de bits entre el registro eax que posee el conetnido de los EFLAGS y el indice almacenado en edx, copiando asi el bit 0 de eax a el carry flag CF.
- Luego restamos eax con eax y si el CF esta activo producto de la instruccion anterior se restara 1
-Finalmente comprueba mediante and eax, 1 si el flag que consultamos esta activo o no (si=1, 0=no)

Con esto facilmente podremos deducir que flag se esta consultando el estado y asi mismo deducir que tipo de salto jxx es el emulado. Supongamos que edx=6, al aplicar las instrucciones anteriores lo que estaremos haciendo es mirar si el flag Z esta activo y asi con cada uno de los indices de los EFLAGS (C=0, P=2, A=4, Z=6, S=7, T=8, I=9, D=10, O=11).

Pero ahora para determinar si los flags estan es desactivados el packer en otra rutina distinta, toma el code mismo code anterior pero añade un xor eax, 1 al final y con esto preguntaremos si el flag en cuestion esta es desactivado o no, asi:

mov edx, 0 //Movemos a edx el indice a analizar
bt eax, edx
sbb eax, eax
and eax,1
xor eax, 1

Y con esto finalmente podremos hallar que salto esta emulando la MV con solo observar el indice de edx y ver si posee un xor eax,1 al final que practicamente invierte el resultado que se obtiene en el primer ejemplo.

Suponiendo que el valor de edx=6 y estamos trabajando mediante el primer codigo, el salto emulado es JZ o JE ya que este se ejecuta cuando ZF=1 y si estuviesemos bajo el codigo 2 el salto seria JNZ o JNE.

Tambien podremos usar este pequeño code para ocultar o enmascarar comparaciones para que no sean tan evidentes, en fin es cuestion de jugar con el asm :P.

Les recuerdo que con esto no quise mostrar el esquema de la emulacion (eso sera luego :P) sino mas bien dar a conocer como se lograba obtener que tipo de salto se va a emular mediante estas instrucciones conociendo el contendio del EFLAGS y el indice del Flag en cuestion, con el code anterior ubicado en una zona del packer.

Saludos y espero sirva de algo aunque sea en lo mas minimo.

Otro Pequeño Tute Para Los Recien Iniciados :D

2009-10-06T21:26:00.000-05:00

Bueno este pequeño escrito que a continuacion veran, lo realice hace ya un par de meses para la seccion de Ingenieria Inversa de el foro.elhacker.net, pues bien, y porque no expandir el conocimiento por poco que sea?, ademas tambien queria darle un poco de vida al blog despues de mucho tiempo sin publicar :P, asi que decidi ponerlo tambien aqui, recomendado para los que recien empiezan en el cracking:

_________

::::::::::::: Tute Crackme NaXoS 1.1 - AmeRiK@nO :::::::::::::

Link Crackme: Aqui

Primero lo cargamos en Peid y no dice nada :P y en RDG muestra UPX:

No presentará mucho problema, por lo que podemos hacerlo a mano, o usando el mismo UPX con la opcion -d y descomprimirlo.

Una vez descompreso vemos que se trata de un Borland C++, ejecutamos el crackme y miramos a que nos enfrentaremos:

Ahi vemos que pase lo que pase tendremos que activar primero ese boton para poder hacer algo, tambien porque el crackme en si no usa la rutina en los eventos de las 2 cajas de edicion ni usa apis llamativas, por lo que solamente el registro se realizará una vez presionado el boton, y tendremos varias alternativas para activarlo, usando editores, etc, pero para hacerlo mas elegante vamos a hacer uso de la api EnableWindow... cargamos primero el unpacked en olly xD y ahora ponemos el BP en dicha api:

Luego de esto ejecutamos el crackme y vemos que no para alguna vez, asi que para no tener que injertar ni nada por el estilo miremos todos los botones que trae el crackme para ver cuando hace uso de la api:

Nos muestra ese segundo Form y aun no ha parado en la api, asi que demos click en el boton Prem!OS y ahi si para el olly:

Ahora nos vamos a ver en la pila los parametros:

Ahi vemos en ESP+4 el handle del control a activar o desactivar segun indique el flag en ESP+8, por lo tanto vayamos a la ventana Windows de Olly y pillemos el handle del boton que necesitamos:

Ahi vemos que se trata del boton en cuestion de la clase TBitBtn de Borland, y alli vemos su handle tambien, copiamos este valor, y vamos a modificar los parametros en la pila antes de la llamada a EnableWindow. Seleccionamos el DWORD de ESP+4, damos click derecho/modificar y ponemos el Handle de nuestro boton, y en ESP+8 ponemos el valor de 1 que indica Enabled:

Una vez hecho todo esto, deberia quedar asi:

Bueno ahora quitemoss el BP en la api y presionamos F9, y cerramos los forms que abrimos y vemos que aunque no lo parezca por su color, el boton ya esta activo:

Ahora si vamos a hacer lo sigueinte, para seguirle el paso a nuestro serial, primero ingresamos los datos y antes de presionar Comprobar usaremos el plugin The Kluger y pondremos un BP en el Punto H.

Entonces ahora presionamos Comprobar y vemos que para allí:

En este instante es donde movera los dos datos a sus respectivos buffers, por lo tanto si apreciamos en ESI apunta al nombre y lo movera a la direccion que apunta EDI, por lo tanto presionemos F9 2 veces y cuando vaya a mover el serial, es decir cuando aparezca justo en ESI, presionamos F8 para que lo mueva y ahora vamos a la direccion de EDI y ponemos un HBP on Acces en ese sitio:

Presionemos F9, y ya estamos justo cuando el crackme va a manipular los datos:

Salimos de esta parte y continuamos el traceo hasta aqui, sin entrar en las calls, ya que hay muchas que son tipicas de Borland (un poco de experiencia ya :P) y no son necesarias para la rutina:

Compara que la longitud del nombre sea mayor a 1. Continuemos.... y vemos aqui que compara si es mayor o igual que 6, y como lo és, veamos donde nos manda:

A otra comparacion que indica lo contrario por lo cual no se cumplirá, y si seguimos llegamos a esta otra parte:

Esta rutina es una gran parte de la rutina generadora del serial por no decir toda :P y no es muy complicada que digamos, por eso puse los comentarios para mas detalles jeje.... ahora cuando salgamos vemos esta comparacion:

Ahi compara la longitud de la cadena generada antes 07h, ahi se ve en el Dump con la longitud de nuestro nombre 09h en mi caso, y si es mayor o igual saltará, y como en este caso continuamos por una serie de rutinas que son interesantes si queremos hacer el keygen pero como no vamos a hacer un tute de 3 paginas :) vamos directo al serial, solo puse alguna info para animaros a crear el keygen. pasemos estas rutinas y continuamos hasta llegar finalmente a la comparacion:

Esta esta pequeño bucle que ira comparando caracter por caracter, entonces antes de que salga miremos que hay en [EBP+EDX-E8]:

Ahi vemos nuestro serial correcto, asi que sin alargar mas el tute, quitamos todos los BPs, lo probamos y....:

Ahi ta la mona con su bikini!!!

Resumiendo...

Name: AmeRiK@nO
Pass: aj_i]\-A4F-dwssqfw

Salu2 a todos!!!

Humilde CrackMe YST 0.2 - AmeRiK@nO

2009-07-25T19:21:00.000-05:00

Hola a todos!!, hace unos dias habia solucionado un pequeño crackme, y pues me gusta sacarle manual a todo y esta no fue la excepcion, solo que me habia demorado por multiples problemas, pero hoy por fin pude hacerlo.

Un crackme recomendado para los que recien empiezan :D

Link: http://www.mediafire.com/?yifgcziindl

Salu2 y disfruten!!!

No problem :)

2009-07-09T12:20:00.000-05:00

Bueno pues hace mucho que el blog esta un poco muerto y solo quiero comunicar que esto es solo por pequeños inconvenientes que he tenido que no me han dado tiempo suficiente para seguir publicando entradas en el blog, y espero sepan comprender xD, pronto estare con mas ansias de hacerlo jeje.

[Tute] Análisis de Bifrost v1.2 Exahustivo Parte #1 By.AbsshA

2009-06-18T14:05:00.000-05:00

Un magnifico tutorial de nuestro amigo AbsshA donde se analiza como dice el titulo exahustivamente el troyano Bitfrost, utilizando IDA (Será para la segunda parte xD) para el analizis estático y Olly para el modo live :P, hasta obtener el nucleo del bicho.

Link 1: http://www.savefile.com/files/2130462
Link 2: Aquí

Pass: crackslatinos

Salu2 y disfruten :D

[SRC] Compresor de Archivos Huffman

2009-06-10T20:37:00.000-05:00

Despues de unos dias sin publicar he vuelto otra vez y quiero mostrar esta vez una de las tareas que nos pusieron este semestre en la universidad programando en java.

Se trata de implementar el algoritmo de compresion Huffman, para quien no sepa de que se trata, en este link se explica que es esto, pero para ahondar un poco les cuento que se trata primero de generar una lista enlazada con los bytes del archivo y sus frecuencias ordenada de menor a mayor y luego con esta se procede a formar un arbol binario de frecuencias donde los bytes que tengan mayor aparicion en el archivo o texto a comprimir (en este caso solo es para archivos y no tan largos :P) se encontraran a mayor altura.

Para generar la lista se parte del primer nodo (menor) y luego se formara otro nodo entre la suma de las frecuencias del nodo actual y el que se encuentra a su derecha, tomando como raiz el nodo que se a creado y que posee la frecuencia resultante de los 2 nodos. A la izquierda se situara el nodo menor y a la derecha el nodo mayor. Cabe decir que el nodo raiz formado con los 2 nodos anteriores hace parte todavia de la lista enlazada, es decir se ira trabajando con los resultados que se vayan obteniendo, y luego de esto el nodo resultante es puesto en la posicion que le consierna respetando el orden, asi:

Al finalizar el proceso el arbol para estas 3 letras "ABC" con sus respectivas frecuencias seria algo como esto:

Y con este arbol se procede a generar los codigos huffman, que son explicados en el link que puse ;).

Pues bien solo falta decir que la tabla de codigos huffman se le añade al archivo resultante sin tratarla en lo mas minimo, es decir primero se escribe el byte que representa la longitud de la tabla, y luego el byte de la letra con mas frecuencia seguido de su frecuencia y asi sucesivamente hasta la ultima. Tambien se le añadieron 3 o 4 bytes para coordinar el tamaño y extension del archivo original sin comprimir estos bytes, por lo cual, el que quiera ocuparse de insertar la tabla de codigos con el menor tamaño posible de bytes bienvenido sea :D.

Por ultimo debo decir que el programa no es util para archivos de gran tamaño, ya que como bien el algoritmo huffman es eficiente cuando se poseen frecuencias mayores de un mismo byte y hay gran diferencia entre las frecuencias de otros bytes, por eso no quiero que se enloquescan probandolo con archivos de mas de 1 Mb :D, sepan que es solo mostrar como funciona este algoritmo, por lo cual lo pueden probar con archivos de 100kb o algo así, que posea textos con caracteres repetitivos :D.

Lo que falto eso si fue invertirle mas tiempo a la GUI que esta muy tosca, a falta de una barra de prgreso y cosas asi :P.

El fuente trae su respectiva documentacion así como el diagrama de clases del mismo.

Link: http://www.mediafire.com/?dbfzqjzm4mz

Espero les sirva de algo el fuente ya cualquier duda no duden en comentarla :D.

Salu2

Programar una red Neuronal de Reconocimiento de Captchas

2009-06-01T18:45:00.000-05:00

Un texto muy interesante que trata sobre como saltar captchas usando php, a traves de tratamiento y reconocimiento de imagenes. Muy bueno :D

Link: http://www.mediafire.com/?e3nw4wzzdzn

Salu2

Modelos de juegos

2009-05-19T10:33:00.000-05:00

Aquí una serie de articulos sobre el modelado de los videojuegos, util cuando se quiere crear uno de estos, trabajando desde el diseño hasta el analizis de los aspectos mas importantes que rodean su desarrollo.

Se analizan diferentes aspectos como el analisis de las situaciones que componen el desarrollo de uno de estos, fomentando así ideas que permitan la elaboración de un videojuego propio utilizando varias de estas tecnicas de elaboracion.

Link: http://deadchannel.blogsome.com/modelos-de-juegos/

Solución Reto Panda por Guan y AbsshA

2009-05-05T11:58:00.000-05:00

Hace poco nuestro amigo Shaddy hizo publica la solución al reto panda #2 donde se trabajó en conjunto con varios miembros de CracksLatinos entre ellos Guan, Absolom y el mismo Shaddy quienes fueron los artifices de este excelente tute que se trabajó arduamente durante dias y como se ha dicho con la ayuda y aportes de varios miembros de la lista que son nombrados en mismo escrito.

Nada que decir Felicitaciones a todos ellos por esta labor y por supuesto que es de recomendada lectura para Ingenieros Inversos xDD.

Link 1: http://www.savefile.com/files/2092689

Link 2: http://www.mediafire.com/file/owjgedqumdx/Reto_Panda_P2_By.Guan_y_AbsshA.rar

Mirror: http://www.mediafire.com/?imrwjmjwyzw

Salu2 y que disfruten leyendo :D.

Análisis de Malware - Spyware por AbsshA

2009-04-19T10:29:00.000-05:00

Lo que mas molesta a todos es estar lleno de virus y demas bichos (malware), y lo que mas gusta es estar libre de ellos :P, pues bien, nuestro gran amigo AbsshA publicó hace rato un excelente tute en su blog, en el que se enfrenta a uno de los millones de bichos que hay en la red, producto de descargas aparentemente fiables, en sitios aparentemente confiables xD. Pero dejemos que AbsshA sea quien nos comente como quitar uno de estos tantos bichitos que lo han infectado:

Link del tute:
Aquí

Salu2

2 Soluciones al reto Panda 1 por AbsshA y Thor

2009-04-19T01:18:00.000-05:00

Como muchos saben los señores de PandaSecurity en España publicaron hace unas semanas un reto de una serie que han sido publicados en el site oficial de la empresa que tiene como objetivo romper o crackear estos mismos, con el fin de demostrar sus habilidades en la seguridad informática ;).

La primera persona que lo solucione se le premiaba con una PSP, y pues ya a estas alturas creo que han habido cientos de soluciones, y pues quiero presentarles dos soluciones magnificas de nuestros compañeros AbsshA y Thor, que lo han logrado resolver y pues han creado sus respectivos tutes para que se lea y aprenda de ellos :).

Felicitaciones y gracias a ambos por consegurilo y crear los tutes sobre ello :).

- Solución AbsshA: http://www.mediafire.com/?izqy0kizyjj
- Solución Thor: Parte I, Parte II, Parte III

Salu2

Portable Executable File Format – A Reverse Engineer View

2009-04-06T18:08:00.000-05:00

Un excelente libro en ingles que explica muy bien la estructura PE de los ejecutables. Espero les sirva de algo ;)

Table of Contents:

1 Introduction4
2 Basic Structure
3 The DOS Header
4 The PE Header
5 The Data Directory
6 The Section Table
7 The PE File Sections
8 The Export Section
9 The Import Section
10 The Loader
11 Navigating Imports on Disk
12 Adding Code to a PE File
13 Adding Import to an Executable
14 Introduction to Packers
15 Infection of PE Files by Viruses
16 Conclusion
17 Relative Virtual Addressing Explained
18 References & Bibliography
19 Tools Used
20 Appendix: Complete PE Offset Reference

Link:
http://www.mediafire.com/?iinjdzwomtv

Una Pequeña Broma a Base de Injertos

2009-04-03T21:46:00.000-05:00

En epocas de vacaciones sin encontrar nada que hacer, me dió el animo de continuar mi aprendizaje en c++, y pues queria realizar algo sencillo para practicar el lenguaje y a su vez el API de Windows, es por esto entonces que me dio ganas de crear una pequeña broma en este mismo que interceptara la ventana de conversación del Msn y autoenviara "insultos" al contacto con el que la víctima estuviese dialogando. Pues bien le comenté la idea a mi amigo Munito y le pareció genial, tanto así que la quiso realizar en ASM, y vea pues ya la tiene a la luz xDD, la mia en lenguaje c++, esta inconclusa, puesto que empezaron mis estudios y no alcancé a terminarla; pero eso si en cuanto tenga un espacio será estocada cuanto antes; por esta razón quería compartir con consentimiento de mi amigo su creación para su posterior analisis usando Olly, ya que no se dispone de fuentes, al ser una aplicación creada desde cero a base de injertos ;).

En sí, la broma lo que hace es a traves de la API FindWindowA obtener el handle de la ventana de conversación, la cual debe estar en ejecución, pasandole como parametro la clase de la misma "IMWindowClass", (ya que el titulo es desconocido) obtenida previamente con Olly u otra herramienta que tenga esta función. En seguida se hace uso de la API ShowWindow, enviandole como parametro el handle de la ventana y el valor de 2 que indica maximizarla.

Despues de esto, se trae la ventana alfrente con BringWindowToTop, y enseguida se procede a escribir las palabras mediante el uso de la funcion keybd_event pasandole como parametro el ASCII de la letra a escribir, para finalmente enviar el mensaje haciendo uso de esta misma pero como parametro "0D" que indica la tecla enter.

Para que se vea mas claro aca estan los trozos de codigo:

1. Obtener el handle de la ventana.

PUSH 0                            ;Title = NULL
PUSH Insultin.00403000            ;Class = "IMWindowClass"
CALL FindWindowA                  ;FindWindowA

2. Maximizar y mostrar la ventana:

PUSH 3                 ;ShowState = SW_SHOWMAXIMIZED
PUSH EAX               ;Handle
CALL ShowWindow        ;ShowWindow

3. Traer al frente la ventana:

PUSH DWORD PTR DS:[xxxxxxxx]    ;Se pushea el handle
CALL BringWindowToTop           ;BringWindowToTop

4. Escribir la letra (Se hace uso repetido de esta para escribir la palabra):

PUSH 0                  ;ExtraInfo = 0
PUSH 0                  ;Flags = 0
PUSH 0                  ;ScanCode = 0
PUSH xx                 ;ASCII de la letra
CALL keybd_event        ;keybd_event

Y para finalizar y enviar el mensaje se pasa como parametro a la función en key el valor 0dh, que corresponde a la tecla enter.

La broma tambien hace uso de APIs para obtener la fecha del sistema y así enviar los insultos en un determinado tiempo :).

Link: http://www.mediafire.com/?mymmmy4mm4t

Salu2 y usenla para aprender y no para joder :P

4 Mini-Algoritmos Recursivos para darle mate a la F1ACA :)

2009-04-02T11:08:00.000-05:00

Son simplemente 4 pequeños algoritmos recursivos que pretenden ahondar problemitas comunes que se harían perfectamente con un ciclos, pero aquí implementados con recursividad.

1. Sumar los numeros pares de una matriz:

  public int sumar(int i, int j){

      if(i >matriz.length-1)
         return 0;
     else{
         if(j > matriz.length-1 ){
             j=0;
             i++;
             return sumar(i,j);
         }else{
             if(matriz[i][j] %2==0)
                 return matriz[i][j] + sumar(i,j+1);
         }
     }
     return sumar(i,j+1);
  }

2. Determinar si una palabra es Palíndroma:

  public boolean palindroma(String palabra, int i, int j){

     if(i != (palabra.length()/2)){
         if(palabra.charAt(i) == palabra.charAt(j))
             return palindroma(palabra, ++i, --j);
         else
             return false;
     }
      return true;
  }

3. Sumar los digitos de un numero entero:

  public int sumaNum(int num){
     if(num==0)
         return 0;
     else
         return num%10 + sumaNum(num/10);
  }

4. Sumar el borde de una matriz de enteros:

  public int sumaBorde(int i, int j){

     if(i >matriz.length-1)
         return 0;
     else{
         if(j > matriz.length-1 ){
             j=0;
             i++;
             return sumaBorde(i,j);
         }else{
             if((i==0) || (i==matriz.length -1) || (j==0) ||(j==matriz.length -1))
                 return matriz[i][j] + sumaBorde(i,j+1);
         }
     }
     return sumaBorde(i,j+1);
  }

Bueno espero se entiendan, aunque son muy sencillos la verdad.

Salu2.

RDG Tejon Crypter v0.8 Public Version

2009-03-19T12:21:00.000-05:00

RDG Tejon Crypter es un packer de ejecutables que según se ha dicho ha tenido un gran exito para hacer indetectables los programas contra ciertos antivirus del mercado y mejor aún proteger los programas contra manos indebidas xD añadiendo ciertas cualidades como:

- Anti-Debugger
- Anti-Sandboxie
- Anti-virtualpc
- Realig Sections
- Anti-IDA Debugger
- Anti-CWSandbox
- Anti-Norman Sandbox
- Anti-Anubis
- OEP Stolen Bytes (Enhanced)
- Checksum CRC
- Anti-OllyDbg
- Anti-ThreatExpert
- Anti-JoeBox
- Anti-VMWARE
- Entre otras más.

Su creador RDG Max miembro también de CrackSLatinoS ha publicado recientemente la versión 0.8 que según ha dicho en palabras suyas es mucho más estable y compatible.

Link: Aquí
Web del programa: http://rdgsoft.8k.com/Tejon.html

Salu2 y disfrutenlo xD.

Gran Tutorial Sobre Inyecciones SQL en MySQL

2009-03-08T10:55:00.000-05:00

En el foro.elhacker.net hace ya varios dias se ha publicado un grandisimo tutorial que muestra las bases y tecnicas usadas para realizar ataques de inyección sql en MySQL, utilizando Blind SQL Injection y por esta razón me he tomado la molestia de publicar el link original del tutorial para que lo lean y le saquen provecho :).

Autor: sirdarckcat
Link del Tutorial: Aquí

Salu2.

Un Pequeño Algoritmo Recursivo :)

2009-03-07T12:38:00.000-05:00

Este es un pequeño code que realice para un post del foro.elhacker.net en la sección de Programación-Programación General-Ejercicios donde faltaba por solucionar el siguiente problema:

Cita de ohk: Programar un algoritmo recursivo que permita resolver la siguiente matriz:

1 1 1 1 1
1 2 2 2 2
1 2 4 4 4
1 2 4 8 8
1 2 4 8 16

Pues bien aca comparto la solución que hice para el problema (Java):

public class MatrizRecursividad {

  private static int a=0, aux=1, b=0;
  private static int[][] matriz = new int[6][6];

  public static void main(String[] args) {

      llenarMatriz(matriz, a, b);
      imprimir();
  }

  public static void llenarMatriz(int matriz[][], int i, int j){

      if(j > matriz.length -1){
          i++;
          j=0;
          aux++;
      }
      if(i <matriz.length){

          if(i==(aux-1) && j >= (aux-1)){
              if(i==0)
                  matriz[i][j] = aux;
              else
                  matriz[i][j] = matriz[i][i-1]*2;
              llenarMatriz(matriz, i , j+1);
          }
          else{
              if(j==0)
                  matriz[i][j] = j+1;
              else
                  matriz[i][j] = matriz[i-1][j];
              llenarMatriz(matriz, i, j+1);
          }
      }
  }

  public static void imprimir(){

      for(int i=0; i< matriz.length; i++){
          for(int j=0; j< matriz.length; j++){
              System.out.print(matriz[i][j] + " ");
          }
          System.out.print("\n");
      }
  }
}

Cualquier duda respecto al código no duden en preguntar :).

Link del post: aquí

Piensa en Java - Bruce Eckel

2009-03-07T12:28:00.000-05:00

Un muy buen libro para los que desean empezar a programar en este lenguaje desde cero.

Link:
http://www.mediafire.com/?yn3zt15m0mo

Que disfruten :)

Un Poco de Cracking en Java

2009-03-07T12:19:00.000-05:00

Para los que tienen alguna duda de como enfrentarse a los programas compilados en Java, aquí traigo un pequeño escrito que realice para mi amigo tHOBAS que muestra como crackear de forma práctica y sencilla estos programas, y pues lo comparto en el blog para el que quiera leer algo :P.

Link: http://www.mediafire.com/?jukznzwyyzx

Salu2

Tres Tutoriales más :)

2009-03-07T11:10:00.000-05:00

Bueno, continuando con el blog me hacia falta publicar los últimos manuales que habia creado, pues bien, aca los traigo para el que quiera leerlos, son los que realice hace algunos meses para el concurso 11 de CrackSLatinoS :).

- CrackMe_#2 SerialMes VB:

Un pequeño crackme desarrollado en VB, apto para quienes recién empiezan en la ingenieria inversa. Hay que hallar el serial correcto para que el crackme aparezca como registrado.

Link: http://www.mediafire.com/?iw4wwmi3bnm

- CrackMe_8stz Stwzei .NET:

Muy buen crackme para entrar en el mundo del crackeo de aplicaciones hechas en la plataforma .NET. Hay que mirar la forma de habilitar los controles y posteriormente hallar el serial correcto para registrarlo, también había que realizar un KeyGen.

Link: http://www.mediafire.com/?zyztty3jhmw

- CrackMe Tincopasan #2 VB:

Con anterioridad ya habia solucionado el primer crackme de mi amigo Tincopasan, y pues en su segundo reto para el concurso 11 de la lista nos encontramos con un avance notable en la protección. Incluye packer, protección por serial a traves de imágenes (urghhhh xD), técnicas anti-olly, anti-traceo, etc.

Pues bien el crackme me presentó algunos quebrantos de cabeza ya que en sí vb no es mi fuerte, pero después de haberlo solucionado aprendí algunas cosas interesantes que nos facilitaran el enfrentamiento ante estos programas, solo lean y disfruten :).

Link: http://www.mediafire.com/?nzginmtyqjk

Que el cracking los acompañe hasta la eternidad :P.

Salu2

Hackers destruyen SSL con 200 Playstation 3

2009-01-17T20:44:00.000-05:00

Berlín se ha convertido en el centro de atención de la comunidad dedicada a la seguridad informática, al presentarse al público una información sorprendente: Un grupo de investigadores utilizaron el poder combinado de nada menos que 200 consolas PlayStation 3, logrando algo que podría poner de rodillas toda la estructura de seguridad que existe en Internet hoy en día: Quebraron el SSL.

¿Quebraron el qué?

SSL viene de Secure Sockets Layer, un protocolo criptográfico que junto a su versión más avanzada, el Transport Layer Security o TLS, fueron creados para aportar seguridad a transmisiones realizadas sobre redes TCP/IP, entre las cuales por supuesto está la Internet que conocemos y utilizamos todos los días. Una gran cantidad de aplicaciones pueden utilizar estos protocolos, desde navegadores como Internet Explorer y Firefox hasta mensajeros en línea y clientes de correo electrónico.

Cualquier página con opción de conexión segura puede usar SSL

La aparente seguridad de este protocolo, en combinación con el algoritmo de reducción conocido como md5 (Message-Digest 5) han hecho que tenga una popularidad relativamente amplia. Una gran cantidad de aplicaciones entre las que existen muchas de código abierto han implementando de forma eficiente el protocolo SSL, otorgando a los usuarios un buen nivel tanto de privacidad como de seguridad a la hora de comunicarse a través de Internet.

Sin embargo, parece que la gloria del SSL ha llegado a su fin. En Berlín se llevó a cabo la edición número 25 del Chaos Communication Congress, lugar de reunión anual para hackers y expertos en seguridad informática. Allí un grupo de investigadores presentaron lo que muchos no creían posible: Una vulnerabilidad grave en el protocolo SSL. Debido a una falla en el algoritmo md5, este grupo pudo crear una autoridad de certificados falsa, con la cual pudieron generar certificados SSL válidos para cualquier página. En resumen, pueden monitorear y modificar cualquier conexión HTTPS, y el usuario nunca se daría cuenta de ello. Claro que la creación de esta autoridad no fue algo sencillo. Aparentemente SSL fue un digno oponente, ya que se necesitó el poder de procesamiento de 200 consolas PlayStation 3 funcionando en paralelo para encontrar la combinación correcta. Si tenemos en cuenta que el costo de una PlayStation 3 está flotando alrededor de los €355 en Estados Unidos, amasar semejante capacidad de CPU costaría cerca de €71.000.

Consola de juegos para algunos, excelente herramienta de hacking para otros

De todas formas, esto comprueba que ante una demostración masiva de capacidad de procesamiento, ningún sistema de seguridad está completamente a salvo. De momento, las autoridades de certificados están cambiando de md5 al algoritmo sha-1 para evitar la vulnerabilidad, pero sólo es cuestión de tiempo para que veamos qué pueden quebrar un par de genios con 200 o 300 consolas a su disposición.

Fuente: Neoteo

14 Revistas Hakin9 + 51 Articulos

2009-01-13T14:25:00.000-05:00

Una de las mejores revistas que tratan sobre seguridad informatica es la Hakin9, y aca traigo 14 numeros incluidos 51 articulos liberados por la editorial de la misma, en descarga directa :).

ASM usando HLA - Grupo aRC

2008-12-23T18:26:00.000-05:00

A traves de una consulta en la lista Crackslatinos, que pedían un curso sobre ensamblador, me acordaba que tenía en un CD el curso dictado por el grupo ya extinto aRC [aDVANCED rESEARCH cOMMUNITY] y lo subí a mediafire para que lo disfruten y aprendan mucho asm :), lo recomiendo.

Pass (Para descomprimir): www.arc3000.org
Link: Aquí

Dos Crackme para practicar XD

2008-12-17T08:45:00.000-05:00

Propongo dos excelentes crackmes para que se ejerciten un poco XD, el primero "Brain Fucker" consta de 3 niveles en los cuales se va aumentando de nivel, tiene trucos anti-olly y usa métodos de encriptación. El otro se llama "Tcracme" y según su autor es facilito :), aunque tiene una tecnica antidebugging no tan común segun mi amigo ShaDDy que ya lo vió jeje, yo solo he analizado el primero por lo que no puedo dar mucha información acerca de este, pero los recopilo en el blog para que practiquen jeje.

Links del post original "foro.elhacker.net":

Brain Fucker: aca
Tcrackme: aca

Allí encontraran más información acerca de estos dos crackmes, que los disfruten :).

UnHackMe 4.8

2008-11-28T02:21:00.000-05:00

Gracias a mi amigo ^Munit[0] de CrackSLatinoS, pude realmente estar tranquilo de virus y demas cosas jeje, me recomendo este programa, que en si es un potente anti-rootkits, troyanos, virus y demas malware, lo usé y me limpio de suciedades mi HD, por este motivo quiero compartirlo, por lo menos una version trial, hasta ver que hacemos para revertir esto jeje.

Link: http://www.mediafire.com/?mnizznhwizj

Fedora: “tenemos más usuarios que Ubuntu”

2008-11-25T01:59:00.000-05:00

Según los responsables de esta distribución, el número de linuxeros que apuestan por las distintas versiones de Fedora es de 9,5 millones, frente a los aproximadamente 8 millones de usuarios de Ubuntu.

El dato es curioso porque muchos seguramente coincidirán conmigo en que Ubuntu parece desde hace tiempo la solución más popular en este terreno.

Para llegar a esa conclusiónlos desarrolladores de Fedora han realizado un recuento de las IPs que responden a instalaciones de Fedora 7, 8 o 9, y que asciende en total a 9,5 millones.

Ese recuento puede no ser demasiado fiable (tanto al alza como a la baja hay factores que podrían hacer variar ese número), pero lo que además añaden es que contando a los usuarios de Fedora Rawhide, de Fedora 6 e incluso de RHEL esta organización llegaría a los 13 millonesde usuarios activos, muy por encima de los 8 millones que se estiman para Ubuntu.

Por : Javier Pastor: 24 Nov 2008, 13:19

Fuente: http://www.theinquirer.es/2008/11/24/fedora-tenemos-mas-usuarios-que-ubuntu.html

Tutoriales KJD

2008-11-25T01:57:00.000-05:00

Otros excelentes manuales de un amigo que me los paso y estan muy buenos para quienes empiezan en este mundo.

Link: http://www.mediafire.com/?5glzcztmz0y

Windows 7 pesará menos

2008-11-25T01:50:00.000-05:00

En una nueva entrada del blog “engineering Windows 7″, los desarrolladores del nuevo sistema operativo nos explican paso a paso cómo han conseguido reducir el espacio en disco que va a consumir Windows 7 con respecto a Vista. Microsoft Michael Beck, uno de los managers de los equipos de programación, nos habla de qué elementos ocupan espacio en Vista y cuáles pueden reducirse y qué consecuenciaspueden tener.

Una vez más el blog oficial de desarrollo del Windows 7 nos trae novedades y cambios de este sistema operativo. En esta ocasión es Michael Bleck, uno de los managers de los equipos a cargo del desarrollo del sistema, el que nos da nuevas pistas. En esta ocasión habla de la reducción del espacio que va a ocupar el sistema operativo. En realidad con la disminución del precio de los discos duros y los sistemas de almacenamiento podría parecer poco práctico el desviar esfuerzos para ahorrar espacio en disco. Sin embargo, y de forma muy significativa, desde le blog apuntan que el panorama ha cambiado con la aparición de equipos como los netbooks, con poca capacidad de almacenamiento, y nuevos discos duros SSD, con menos espacio que sus contrapartidas magnéticas.

Además, con la disminución del espacio ocupado por el sistema como efecto colateral se reducirá el tiempo de arranque del sistema, pues se reducirá el tiempo de carga en memoria. En cualquier caso en el blog nos cuentan en qué direcciones centran su esfuerzo, y no parece tarea fácil. Sólo los controladores de impresoras, como puede verse en el gráfico, ocupan más de 800 Megabytes en el disco. El tema de los drivers es peliagudo y se mueve entre que el usuario tenga la experiencia de que cualquier cosa que conecte al ordenador funcione inmediatamente o que el sistema ocupe menos espacio.

También se habla de las opciones de Windows presentes por defecto enla instalación estándar (como la compatibilidad con idiomas y tipos deletra de otros países), el almacenamiento progresivo de los cambios realizados por sucesivas instalaciones… Una observación muy interesante es la siguiente: “es probable que el espacio ocupado en disco por Windows 7 será más reducido que con Windows Vista gracias a los esfuerzos de ingeniería por parte del equipo, que proporcionará mayor flexibilidad para el diseño de sistemas por parte de los fabricantes dePC”. ¿Windows 7 Netbook edition?

Fuente: click aca

Invertir una lista sencilla en Java

2008-11-25T01:41:00.000-05:00

Bueno dejo un pequeño método en Java que hice para un trabajo de la Universidad, lo que hace es invertir una lista sencilla a travez de nodos.

Primero hay que tener en cuenta que el mundo del problema posee dos clases, una llamada Region.java y otra Colombia.java la cual tiene la lista de regiones y tambien una referencia a la primera Región, cada Región tiene una referencia a la siguiente Región y así sucesivamente hasta la ultima y formar la lista.

Bueno, todo el código completo sería algo como esto:

Codigo Coordenada.java:

public class Coordenada {

private int x;
private int y;

public Coordenada(int x, int y){
    this.x = x;
    this.y = y;
}

public int getX(){
    return x;
}

public int getY(){
    return y;
}
}

Código Region.java:

public class Region {

private String nombre;
private double area;
private Region siguiente;
private Coordenada miCoordenada;

public void setNombre(String nombre){
    this.nombre =nombre;
}

public String getNombre(){
    return nombre;
}

public void setArea(double area){
    this.area =area;
}

public double getArea(){
    return area;
}

public void setSiguiente(Region siguiente){
    this.siguiente =siguiente;
}

public Region getSiguiente(){
    return siguiente;
}

public void setCoordenada(int x, int y){
    miCoordenada = new Coordenada(x, y);
}

public Coordenada getCoordenada(){
    return miCoordenada;
}
}

Código Colombia.java:

public class Colombia {

Region primera;
int cantidadRegiones;

public Colombia() {
    primera = null;
    cantidadRegiones =0;
}

public void agregarRegion(String nombre, int x, int y, double area) {

    if(buscarRegion(nombre) == null){

        Region miRegion = new Region();
        miRegion.setNombre(nombre);
        miRegion.setArea(area);
        miRegion.setCoordenada(x, y);
        miRegion.setSiguiente(primera);
        primera = miRegion;
    }
    else
        JOptionPane.showMessageDialog(null, "Esta region ya fue ingresada");
}

public Region buscarRegion(String nombre){

    Region miRegion = primera;

        while(miRegion !=null){

        if(miRegion.getNombre().equals(nombre))
            return miRegion;
        miRegion = miRegion.getSiguiente();
    }
    return null;
}

public void inicializarColombia() {

    agregarRegion("quindio", 10, 20, 230.54);
    agregarRegion("cali", 30, 11, 580.32);
    agregarRegion("barranquilla", 72, 10, 1520.14);
    agregarRegion("bogota", 55, 38, 14554.32);
    agregarRegion("pereira", 31, 48, 654.22);
    agregarRegion("medellin", 31, 48, 654.22);
}

public void invertirLista(){

    Region miRegion = primera, temp=null;

    while(miRegion.getSiguiente() != null){

        temp = miRegion.getSiguiente();
        miRegion.setSiguiente(temp.getSiguiente());
        temp.setSiguiente(primera);
        primera = temp;
    }
}
}

En base al método de invertir la lista invertirLista(), lo que hacemos primeramente es declarar una Región (miRegion) y le apuntamos a Primera para poder empezar desde el inicio :P, y tambien declaramos una referencia (temp) que nos servira para el cambio de nodos.

Como bien, la lista es sencilla por lo tanto no tenemos referencia a Anterior, por eso debemos tener un auxiliar que nos sirva de rescate.

El bucle lo que hace es mientras no estemos en la ultima región "While(miRegion.getSiguiente() != null)" apuntamos temp hacia la siguiente de donde estamos parados, para que de esta forma al cambiar la referencia en la que estamos hacia la que sigue de la siguiente, en temp nos quede la que saltamos (ahora explico bien el mecanismo usado).

Con "miRegion.setSiguiente(temp.getSiguiente());" lo que hacemos es que donde estamos ponemos en siguiente la referencia siguiente del elemento que saltamos, de esta forma quedaria en la misma posición de temp.

Ahora "temp.setSiguiente(primera);" lo que hace es cambiar la referencia siguiente de temp para que apunte a la primera, y hecho esto ya pasamos nuestro elemento miRegion una posición mas en la lista, y con "primera = temp" indicamos que primera ya no es miRegion sino temp, el esquema siguiente ilustra lo que hace el bucle.

Esquema:

1. Inicio del escenario: Region miRegion = primera, temp=null;

2. Inicializamos temp: temp = miRegion.getSiguiente();

3. Saltamos E2: miRegion.setSiguiente(temp.getSiguiente());

4. Apuntamos temp a primera: temp.setSiguiente(primera);

5. Tomamos ya primera como temp: primera = temp;

6. Ahora ordenamos el esquema para que se vea mejor:

Como ven esto se repite mientras miRegion.getSiguiente() != null, eso indicaria que terminamos, ya que los elementos iran quedando uno detrás del otro y asi sucesivamente.

Espero les sirva de algo.

Pagina de Ricardo Narvaja y CrackSLatinoS

2008-11-25T01:36:00.000-05:00

Para la Ingenieria Inversa no he visto algo similar jeje, la mejor página para aprender este arte, con manuales de todo tipo y nivel, Ricardo Narvaja es el gran colaborador y maestro mio :P, todo en el cracking lo he aprendido de él y CrackSLatinoS, por ende creo que es conveniente mostrarles esta gran fuente de información. Desde que estoy en CrackSLatinoS cada vez aprendo algo :), solo espero sepan aprovechar todo lo que encontrarán, el nivel de Tutoriales es excelente.

Link:
http://ricardonarvaja.info/

Grupo CrackSLatinoS:
http://groups.google.com/group/CrackSLatinoS

Salu2 y buen cracking :P

Manual de programación en Java 2D

2008-11-25T01:17:00.000-05:00

Excelente manual para empezar a programar con el API de Java 2D, lo recomiendo.

Descripción:

Titulo: Java a Tope - Java 2D
Descripción: Cómo tratar con Java figuras, imágenes y texto en dos dimensiones.
Autor (es): Sergio Gálvez Rojas, Manuel Alcaide García, Miguel Ángel Mora Mata.
Páginas: 138
Idioma: Español

Link: http://www.mediafire.com/?4dvtyuiahjz

Espero lo disfruten y le saquen provecho :). Salu2

Tutoriales AmeRiK@nO

2008-11-25T00:40:00.001-05:00

Bueno empezamos por postear mis manuales de cracking orientado a newbies, incluido los programas que se crackearon para poder practicarlos, pero espero pronto subir de nivel :), que los disfruten y envien sus comentarios por si hay dudas.

http://www.mediafire.com/?sharekey=c8de8de162da6e81c18d45d1eb43f784beb4fd867f2a0feb

En esta carpeta van los programas y los manuales, y sera actualizada en cuanto cree un nuevo tutorial que espero sea pronto :).

Salu2

Iniciando el Blog.

2008-11-25T00:36:00.000-05:00

Hola a todos, espero compartir con todos algunos temas relacionados con la Ingenieria Inversa, Programacion, Tutoriales, etc.

Espero que sea de su agrado.