ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Программирование > Реверсинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

simple crackme by zloy
  #1  
Старый 26.03.2008, 03:34
zl0y
Banned
Регистрация: 13.09.2006
Сообщений: 523
Провел на форуме:
2869410

Репутация: 925


Отправить сообщение для zl0y с помощью ICQ
По умолчанию simple crackme by zloy

Вот собственно,если есть время поломайте голову
http://slil.ru/25619334 (10.93KB)

Язык: delphi+asm.
Пакеры,антиотладка:upx+самоп альный крипт.
Размер: 10,9 kb

Если пара ключ=имя будут верны,выведется сообщение об успешной регистрации,если нет то прога тихо завершиться.
 
Ответить с цитированием

  #2  
Старый 26.03.2008, 09:24
0x0c0de
Постоянный
Регистрация: 25.05.2007
Сообщений: 448
Провел на форуме:
4226446

Репутация: 1564
Отправить сообщение для 0x0c0de с помощью ICQ
По умолчанию

0x0c0de
0x1B3EBCFD
 
Ответить с цитированием

  #3  
Старый 26.03.2008, 11:17
Xserg
Участник форума
Регистрация: 09.12.2006
Сообщений: 135
Провел на форуме:
426226

Репутация: 726
По умолчанию

Xserg
3765074273
 
Ответить с цитированием

  #4  
Старый 26.03.2008, 13:23
spider-intruder
Постоянный
Регистрация: 10.12.2005
Сообщений: 939
Провел на форуме:
3886281

Репутация: 929


Отправить сообщение для spider-intruder с помощью ICQ
По умолчанию

NOD32 (imon)
Вероятно модифицированный Win32/Static

ай ай ай
 
Ответить с цитированием

  #5  
Старый 26.03.2008, 13:32
taha
Постоянный
Регистрация: 20.08.2006
Сообщений: 327
Провел на форуме:
2472378

Репутация: 1077
По умолчанию

zl0y, ты явно переусердствовал с пакерами...
spider-intruder, ты на VirusTotal посмотри) там не только "ай ай ай", там еще и "ой ой ой"
+ данный крякми вообще отказывается запускаться.. (может из-за самопала)
 
Ответить с цитированием

  #6  
Старый 26.03.2008, 13:37
spider-intruder
Постоянный
Регистрация: 10.12.2005
Сообщений: 939
Провел на форуме:
3886281

Репутация: 929


Отправить сообщение для spider-intruder с помощью ICQ
По умолчанию

2TAHA: 0x0c0de и Xserg как то же сломали. Мож у тя тож кто то лочит запуск?


ЗЫ
Мне честно лениво даже смотреть )))
Раньше б взялся с удовольствием а щас... надоело все )))
 
Ответить с цитированием

  #7  
Старый 26.03.2008, 13:41
taha
Постоянный
Регистрация: 20.08.2006
Сообщений: 327
Провел на форуме:
2472378

Репутация: 1077
По умолчанию

никто не лочит... просто не запускается и все..
на варе запускал... там нейтральная зона))) малварь и антитвари не воюют, так как последних там нет...
возможно просто не везет =\\\
 
Ответить с цитированием

  #8  
Старый 26.03.2008, 13:47
spider-intruder
Постоянный
Регистрация: 10.12.2005
Сообщений: 939
Провел на форуме:
3886281

Репутация: 929


Отправить сообщение для spider-intruder с помощью ICQ
По умолчанию

Сработала эвристика - либо алгоритм мапинга в памяти кода "позаимствован" либо само тело "распаковщика".

ЗлоЙ признавайся какой зловред ты нам хочешь впарить )))

Последний раз редактировалось spider-intruder; 26.03.2008 в 14:00..
 
Ответить с цитированием

  #9  
Старый 26.03.2008, 14:03
dmnt
Познающий
Регистрация: 06.06.2007
Сообщений: 99
Провел на форуме:
559723

Репутация: 94
Отправить сообщение для dmnt с помощью ICQ
По умолчанию

нету там ничего
криптор поверх упх, потом сама прога. распаковывается легко
вот только не работает почему-то лень смотреть из-за чего
 
Ответить с цитированием

  #10  
Старый 26.03.2008, 15:16
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
Провел на форуме:
1013791

Репутация: 711


По умолчанию

avp не дает распаковывать Trojan-PSW.Win32.QQPass.xw
avp - гонит)

Последний раз редактировалось neprovad; 26.03.2008 в 15:25..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Обзор уязвимостей Simple Machines Forum] FeraS Форумы 48 17.06.2010 16:25
шелл Simple Machines Forum helat Форумы 1 22.02.2008 23:40



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ