Crackme #3

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > Реверсинг
Crackme #3

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

03.01.2009, 15:25

desTiny

Reservists Of Antichat - Level 6

Регистрация: 04.02.2007

Сообщений: 1,152

С нами: 10139366

Репутация: 1502

скучный крякми.. вначале куча "антидебага", который ясно, что антидебаг, даже если б не было сборкой самых простых способов(вероятно, отсюда: http://www.securityfocus.com/infocus/1893) а потом считаются два хеша, складываются, и дальше какой-то занудный выбор из большого интового массива генерит сообщение.

и PS: раздражает "антидебаг" cmp esi, -1. Вот какого хрена esi должен не быть -1, а?

__________________
Bedankt euch dafür bei euch selbst.

H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ

#12

03.01.2009, 19:02

RedAlert

Познающий

Регистрация: 26.05.2008

Сообщений: 72

С нами: 9452042

Репутация: 20

Цитата:

а если код правильный, то в MessageBox'е должно быть

да

Цитата:

PS: раздражает "антидебаг" cmp esi, -1. Вот какого хрена esi должен не быть -1, а?

Код:

.if esi == 0FFFFFFFFh
	mov cnt,2009h
.endif

Обычно в ольге когда прога запускается то она в самом начале устанавливает значение регистра FFFFFFFFh .
Source Code ---> _http://www.rapidshare.ru/877323

Что нужно что бы крекми был нескушный? Во что стоит вкладываться ? VM ? antidebug ? r0 ? crypto ?

Последний раз редактировалось RedAlert; 03.01.2009 в 19:17..

#13

04.01.2009, 07:42

FoX's

Участник форума

Регистрация: 26.12.2004

Сообщений: 188

С нами: 11248166

Репутация: 107

Цитата:

Обычно в ольге когда прога запускается то она в самом начале устанавливает значение регистра FFFFFFFFh .

на каждой ОС могут быть разные значения регистров, стек и тд.. Олька их не ставит

#14

04.01.2009, 08:59

winterfrost

Познающий

Регистрация: 18.08.2008

Сообщений: 45

С нами: 9331083

Репутация: 64

Вроде получилось наконец-то =)

name:

Код:

winterfrost

это ключи для Windows Vista SP1:

Код:

000fJ1vq
002g^cG4
003FAB5a
006cCbFW
0072`21R
008l\RzY
009pR?`T

а это для XP_sp2:

Код:

0005E7eX
003XcyK@
0041X6d;
004AdGak
006\?IQ:
008?STip

Конечно, это не все возможные варианты ключей.
В силу особенностей антиотладки, ключики отличаються в разных системах =)
Кстати, по поводу esi. Как правильно заметил FoX's он действительно отличаеться в разных системах(а возможно ещё по каким-то причинам), вот например в Висте esi = -2.

Код:

.if esi == 0FFFFFFFFh
	mov cnt,2009h
.endif

По поводу этой перменной cnt (которая учавствует в генерации клюа для расшифровки блока rc2) могу сказать, что в vista_sp1 cnt = 1, а в xp_sp2 cnt = 0 (на стадии генерации клюа). Именно поэтому у меня получились разные ключи под эти две системы.

Немного раздражало то, что окошко крякмиса нельзя переключиться по alt+tab, быстро тонет в дебрях других окон, а такж неплохо было-бы блокировать основное диалоговое окно, пока открыт MessageBox сообщающий о резултатах проверки пароля (ну и прочии боксы, например about).

P.S. в исходники пока не смотрел

Страница 2 из 2

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как я взломал Crackme сайта hackthissite	Dracula4ever	Статьи	4	27.11.2007 15:26
Crackme [#1] by Reject	Reject	Реверсинг	3	09.12.2006 10:15
CrackMe! by Reject.	Reject	Реверсинг	22	03.12.2006 01:17
не совсем мой crackme	taha	Реверсинг	32	22.08.2006 15:26
Мой Crackme	Dracula4ever	Реверсинг	7	15.08.2006 18:32

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход