CrackMe! by Reject.
 

CrackMe! By Reject.

CrackMe! #1

Описание:
Написан на VB, компилить в p-code не стал, ибо гемор и возится наврятле кто будет ) Суть всё тажа, распаковать,найти,пропатчи ть. Но вот пожалуй и всё. Удачи.

ошибка в сабже - при вводе любого сериала выводится мессага о правильно введенном...

ответ (пат4 + верный серийник) ушол в ПМ

хм... странно, но все же ошибку не нашел)
спасибо что уделил внимания моему крякмису)

аналогично
выводит:

You Serial Number is Valid :)!

хехе..это я строчки оказывается не правильно связал.. всё ясно)) спасибо.

Вот новый КрякМи. Опять же не для проффесионалов, а так для тренировки. Сложноcть я думаю тут ни в нахождении правильно рег. кода, а в распаковке. =)

Скачать .

Серийник есть.

Молодец :) В следущий раз придумаю что-нить посложнее.. :)

Какая сложность в распаковке? quick_unpack всё распоковывает.
Ксати, спасибо что напомнил надо скачать dat для сайса. Попробую распоковать вручную, может найду сложность.
Зря убрал ошибку в сабже интересно было её править, особенно потому что не знаю vba.

Хехе, ну это ясно... имелось ввиду ручками распаковать, а ни автоанпакерами :)

upx чтоли, вот еслиб ты его "ручками" запоковал врядли анпакер сработал и тогда можно былб посидеть.
Яб без проблем распоковал ручками, но никак не могу softice поставить. Дома заменял три файла.
пару сисов и один дат. А тут ничего не проходит. Может дат устарел(там должны находится сведения о системе). Задолбался камп перегружать.

Я же написал. Распаковывать ручками надо, а ни анпакерами! Какая польза тогда от этого вообще, что ты его анпакером распаковал, ключ хранится в открытом варианте и посмотреть я думаю его не составит труда. Вообщем я всё описал ранее...

Pushad
************
Popad
Jmp Eax

4то ж тут распаковывать руками?

http://www.cracklab.ru/art/?action=view&id=206
и все дела

NEW
Вот написал еще один крякми, взять можно тут .
Тут я думаю будет поинтересней)

Обновил не много... лежит тут.

Reject, ты решил натаскать нас в распаковке? Чтож этот пакер мне ещё не встерчался. Действительно поинтересней.

хехе, ну так решил попробывать, там я еще отключил функцию "антидебагинга"... ты её распаковал ? там дальше интересней будет)

Нет попозже, так быстро просмотрел. Ща времени нет, типовики и начерталка давят мне на психику ( а я еще регистрацию не делал =) ), какбы не выперли с универа.
Решу эти основные проблемы и приступлю к исследованию.

Ок, буду ждать результатов)

Лан хрен с ними - типовиками, надо отдыхать!! =)
Если кто-нибудь знает какой-нибудь тутор по распаковке этого протектора, киньте ссылочку.
Извини что выкладываю ответ, но чёт никто ничего не пишет.

Запускаем программу и мы тут:
трассируем по f9.

программа запускается после вот этого:
Как всегда, ставим бряк на esp-4, доходим до этого места, Shift-F9, и мы тут:
Т.к. я знаю на чем ты кодишь(это тоже важная инфа), мне показался подозрительным следующий код:
Чтобы убедится, что я прав распаковываем твой старый крякмис. И смотрим начало.
Чтож так оно и есть. MSVBVM60.ThunRTMain должен находится в начале программы.
Я не сталкивался с этим потектором и подумал, что это спёртые байты(возможно так оно и есть).
Дошёл до JMP CrackMe_.004011D2 и зашёл в него.
Я оказался тут:
Таблица импорта сразу понял я.

Поднявшись выше, я увидел:
Хм, гдет я это видел =)

Ставим бряк на доступ.

снимаем бряк с esp-4, и по f9.
Прога запустилась.

Вводим в эдитконтрол "Я крут" =). И на кнопку.
Смотрим в окошко пониже:
Идём на 004026CA

Видим следующие строки:
Чтож должен признаться UNICODE "Unicode" усыпило моё внимание, но не надолго.

1. vbaStrCmp - это единственный вызов.
2. гдет читал про троян, который шифрует файлы по их адресам(адрес в смысле путь).

Короче Unicode - это и есть пасс.

Registred!

Не плохо так все расписал... спасибо. Работал под Softice'ом ?
дальше прошу продолжить разговор здесь .