ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
23.06.2008, 18:05
|
|
Постоянный
Регистрация: 25.05.2007
Сообщений: 448
Провел на форуме:
4226446
Репутация:
1564
|
|
Дада, я это видела. Я так сначала ключ и нашла, особо не вникая что происходит %))).
|
|
|
24.06.2008, 23:34
|
|
Постоянный
Регистрация: 30.04.2008
Сообщений: 323
Провел на форуме:
379101
Репутация:
136
|
|
Ребята лучше решение напишите для новичков(я новичок). Мне особо было понятно, как с исключениями бороться, не сталкивался с отладкой... может быть посоветуете, что прочесть
|
|
|
|
25.06.2008, 06:55
|
|
Постоянный
Регистрация: 25.05.2007
Сообщений: 448
Провел на форуме:
4226446
Репутация:
1564
|
|
>> Мне особо было понятно, как с исключениями бороться, не сталкивался с отладкой...
особо или не особо?) Если я по контексту правильно понимаю, то не особо.
Оключи игнорирование исключения int 3 (Alt+O - > Exceptions и сними галочку с int 3 command). Первый раз сработает после чтения текста из эдита. Смотришь в стек
Код:
0006FB04 0006FB94 Pointer to next SEH record
0006FB08 004023A5 SE handler
Переходишь по адресу SEH handler - он и есть наш обработчик.
Код:
004023A5 $ 55 PUSH EBP ; Structured exception handler
004023A6 . 89E5 MOV EBP,ESP
004023A8 . B8 5690EB03 MOV EAX,3EB9056
004023AD .^EB FA JMP SHORT CrackME.004023A9
004023AF 15 DB 15
004023B0 . 8B75 10 MOV ESI,DWORD PTR SS:[EBP+10]
004023B3 . 8B86 B8000000 MOV EAX,DWORD PTR DS:[ESI+B8]
004023B9 . 8386 B8000000 >ADD DWORD PTR DS:[ESI+B8],0B
004023C0 . 40 INC EAX
004023C1 . A3 18104000 MOV DWORD PTR DS:[401018],EAX
004023C6 . E8 35FCFFFF CALL CrackME.00402000
004023CB . 5E POP ESI
004023CC . 31C0 XOR EAX,EAX
004023CE . C9 LEAVE
004023CF . C2 1000 RETN 10
Нам вообще нужна процедура, которая вызывается из этого обработчика.
Код:
004023C6 . E8 35FCFFFF CALL CrackME.00402000
вызов...
А далее на ее начало бряк и исключения можно игнорить снова.
Последний раз редактировалось 0x0c0de; 25.06.2008 в 07:01..
|
|
|
|
14.07.2008, 08:33
|
|
Познающий
Регистрация: 24.03.2008
Сообщений: 35
Провел на форуме:
90653
Репутация:
3
|
|
скиньте плиз сорцы vm  |
|
|
|
14.07.2008, 13:21
|
|
HARDstasy
Регистрация: 26.11.2004
Сообщений: 1,367
Провел на форуме:
4226592
Репутация:
2175
|
|
Сообщение от disasembler
скиньте плиз сорцы vm ТС уже забрали в армию, жди дембеля, раньше сорцов не полу4ить)
|
|
|
|
14.07.2008, 21:19
|
|
Познающий
Регистрация: 24.03.2008
Сообщений: 35
Провел на форуме:
90653
Репутация:
3
|
|
а у Great 'а нет?
мне разницы нет, просто интересно разобраться, так как свой дизасм + ассемблер писать с нуля не очень и хочется
|
|
|
|
21.07.2008, 18:53
|
|
Новичок
Регистрация: 10.08.2007
Сообщений: 13
Провел на форуме:
32059
Репутация:
11
|
|
0x0c0de
я думаю, это неправильно сразу сюда кидать и кейген, и решение.
После такого сразу пропадает интерес что-либо смотреть самому.
Выпендриваться необязательно. Народ итак знает, что ты хорошо шаришь
в реверсинге.
[edited_by_ProTeuS]. крякми придуман 4тобы его пат4или, кейгенили и выкладывали солюшены для на4инающих. выражай мнение в более любезной форме. негодование и свое мнение о пользователях можешь оставить при себе. пока просто предупреждение
[Edited] Хм. ну не сразу же выкладывать решение. Новичкам надо подсказки давать и наводить на мысль. Самое простое - не всегда самое лучшее!!!
Хочется услышать мнение других модераторов.
Последний раз редактировалось EB_FE; 21.07.2008 в 23:46..
|
|
|
|
22.07.2008, 14:03
|
|
Постоянный
Регистрация: 25.05.2007
Сообщений: 448
Провел на форуме:
4226446
Репутация:
1564
|
|
EB_FE, вы явно не обратили внимания на то, что посетители раздела даже после выложенного кейгена задавали вопросы по взлому этого крякмиса. И не только в этой теме.
Вам никто не мешает отломать этот крякмис для себя, я думаю, вам будет интересно. В конце концов подробного солюшена я не написала. Так что по сути вам придется все равно находить все самому. Вы, наверно, заметили, что на том же crackmes.de выкладываются солюшны, но тем не менее люди, которым интересно просто качают крякмис без солюшена. если же возникают проблемы - смотрят на решение. И я не думаю, что их кто-то упрекает за то, что они выложили решение сразу после взлома сабжа. На то он и крякмис.
Вопрос на этом исчерпан. Если ко мне есть вопросы - пишите в pm и не оффтопьте более в теме.
Последний раз редактировалось 0x0c0de; 22.07.2008 в 14:05..
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
