Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Реверсинг (https://forum.antichat.xyz/forumdisplay.php?f=94)
-   -   Crackme 8 [WinXP] (https://forum.antichat.xyz/showthread.php?t=83686)

0x0c0de 05.09.2008 07:46

Crackme 8 [WinXP]
 
Качаем. Постите здесь имя и ключ
Кодес работает только под WinXP по 2-м причинам. На всяких 2k можно не запускать сразу, ибо это бесполезно.

http://0x0c0de.net/Crack_me_8.rar

Развлекаемся

VERte][ 06.09.2008 01:02

win xp pro, sp2 - не запускается (окно для ввода появляется и сразу исчезает), при трассировке обнаружил консольное окошко:
http://s50.radikal.ru/i129/0809/ce/99fb12fbf200t.jpg
До ввода добраться не удалось, кручусь вокруг да около:
Код:

004043A9  |. FF15 98A04000  CALL DWORD PTR DS:[<&KERNEL32.EnterCriti>; \EnterCriticalSection

0x0c0de 06.09.2008 06:37

Все там запускается. Это консоль и надо запускать с параметрами [nick] [s/n]. Пробелы в имени и серийнике использовать нельзя

0verbreaK 06.09.2008 17:32

VERte][ антиотладка там просто GetTickCount ;)

ЗЫ, Время будет взгляну ...

0x0c0de 06.09.2008 17:51

>> VERte][ антиотладка там просто GetTickCount

неа. Там другая антиотладка

neprovad 06.09.2008 23:30

на softice проверка на отладчик не работает
можно было по идее смотреть на KdDebuggerEnabled, не так в глаза бросается))

FrMn 07.09.2008 00:52

красивый крякми. кусочек антиотладки в дрове, часть кода генерации данных, участвующих в принятии решении о правельности введенного кода тож в дрове... ud2 и цепочка обработчиков, прикол с NtSetLdtEntries, старенький, но многие могут повестись. вроде все перечислил, а байтеки ксореть лень :Р

0verbreaK 07.09.2008 01:30

FrMn
Цитата:

NtSetLdtEntries
ты про это писал помоему

FrMn 07.09.2008 10:22

было дело

desTiny 08.09.2008 19:43

Хеккед :)
Логин: ;
Пасс: 0

Лень было ксорить)


Время: 14:05