ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > Реверсинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Crackme6 Simple
  #1  
Старый 29.04.2007, 11:50
Аватар для zl0y
zl0y
Banned
Регистрация: 13.09.2006
Сообщений: 523
Провел на форуме:
2869410

Репутация: 925


Отправить сообщение для zl0y с помощью ICQ
По умолчанию Crackme6 Simple

Мой 6 уже по счету крякми.
Это простенький орентированный на новичков и крекеров среднего уровня
Написан на Delphi7+KOL.
Упакован UPX.

http://slil.ru/24306722
http://rapidshare.com/files/28499539/Crackme_6.rar.html
http://ifolder.ru/1841849

Ломаем ! Кря кря кря
 
Ответить с цитированием

  #2  
Старый 30.04.2007, 08:27
Аватар для taha
taha
Постоянный
Регистрация: 20.08.2006
Сообщений: 327
Провел на форуме:
2472378

Репутация: 1077
По умолчанию

Вопервых на UPX чёт не похоже.. ну да хрен с ним
Ты наконец то чтото написал без крипто алго с кучей мусора)))))
Мне ща некогда, побыстрому опишу.
"UPX" - The ESP tricks
В Olly заходим во вкладку Windows, выбираем editbar ставим бряк на сообщение WM_GETTEXT.

Код:
00406A7A    8B55 F8         MOV EDX,DWORD PTR SS:[EBP-8]
00406A7D    E8 0AC8FFFF     CALL Crackme_.0040328C
00406A82    75 12           JNZ SHORT Crackme_.00406A96
00406A84    6A 40           PUSH 40
00406A86    6A 00           PUSH 0
00406A88    68 0C6B4000     PUSH Crackme_.00406B0C                                 ; ASCII "Good Work Man!"
00406A8D    6A 00           PUSH 0
00406A8F    E8 08CFFFFF     CALL Crackme_.0040399C                                 ; JMP to USER32.MessageBoxA
00406A94    EB 10           JMP SHORT Crackme_.00406AA6
00406A96    6A 30           PUSH 30
00406A98    6A 00           PUSH 0
00406A9A    68 1C6B4000     PUSH Crackme_.00406B1C                                 ; ASCII "Bad work!"
3 минуты))) Только вот, как я ужо сказал, вот это некогда реверсить:
Код:
00406A1F    8D55 D8         LEA EDX,DWORD PTR SS:[EBP-28]
00406A22    8B45 FC         MOV EAX,DWORD PTR SS:[EBP-4]
00406A25    8B40 28         MOV EAX,DWORD PTR DS:[EAX+28]
00406A28    E8 AFEAFFFF     CALL Crackme_.004054DC
00406A2D    8B45 D8         MOV EAX,DWORD PTR SS:[EBP-28]
00406A30    E8 5BFCFFFF     CALL Crackme_.00406690
00406A35    8D55 DC         LEA EDX,DWORD PTR SS:[EBP-24]
00406A38    E8 2BFDFFFF     CALL Crackme_.00406768
00406A3D    8B45 DC         MOV EAX,DWORD PTR SS:[EBP-24]
00406A40    8D55 E0         LEA EDX,DWORD PTR SS:[EBP-20]
00406A43    E8 B0FEFFFF     CALL Crackme_.004068F8
00406A48    8B45 E0         MOV EAX,DWORD PTR SS:[EBP-20]
00406A4B    8D55 E4         LEA EDX,DWORD PTR SS:[EBP-1C]
00406A4E    E8 A5FEFFFF     CALL Crackme_.004068F8
00406A53    8B45 E4         MOV EAX,DWORD PTR SS:[EBP-1C]
00406A56    8D55 E8         LEA EDX,DWORD PTR SS:[EBP-18]
00406A59    E8 9AFEFFFF     CALL Crackme_.004068F8
00406A5E    8B45 E8         MOV EAX,DWORD PTR SS:[EBP-18]
00406A61    8D55 F8         LEA EDX,DWORD PTR SS:[EBP-8]
00406A64    E8 8FFEFFFF     CALL Crackme_.004068F8
00406A69    8D55 D4         LEA EDX,DWORD PTR SS:[EBP-2C]
00406A6C    8B45 FC         MOV EAX,DWORD PTR SS:[EBP-4]
00406A6F    8B40 2C         MOV EAX,DWORD PTR DS:[EAX+2C]
00406A72    E8 65EAFFFF     CALL Crackme_.004054DC
00406A77    8B45 D4         MOV EAX,DWORD PTR SS:[EBP-2C]
00406A7A    8B55 F8         MOV EDX,DWORD PTR SS:[EBP-8]
00406A7D    E8 0AC8FFFF     CALL Crackme_.0040328C
+++
 
Ответить с цитированием

  #3  
Старый 30.04.2007, 22:05
Аватар для master3
master3
Познающий
Регистрация: 07.12.2006
Сообщений: 47
Провел на форуме:
364724

Репутация: 32
Отправить сообщение для master3 с помощью ICQ
По умолчанию

Цитата:
Сообщение от zl0y  
Мой 6 уже по счету крякми.
Это простенький орентированный на новичков и крекеров среднего уровня
Написан на Delphi7+KOL.
Упакован UPX.

http://slil.ru/24306722
http://rapidshare.com/files/28499539/Crackme_6.rar.html
http://ifolder.ru/1841849

Ломаем ! Кря кря кря
Твой крякми ващё не катить...крякнул за 5 минут.чёнить посложнее выложи,для професионалов
 
Ответить с цитированием

  #4  
Старый 30.04.2007, 23:58
Аватар для zl0y
zl0y
Banned
Регистрация: 13.09.2006
Сообщений: 523
Провел на форуме:
2869410

Репутация: 925


Отправить сообщение для zl0y с помощью ICQ
По умолчанию

master3 чтож попробуй =)
Мой 4 крякми уже выкладывался..незнаю сломаешь ли ты
http://slil.ru/24312959

Да кстати если ты сломал этот(тоесть 6 крякми)выложи верную пару имя+ключ

Последний раз редактировалось zl0y; 01.05.2007 в 00:05..
 
Ответить с цитированием

  #5  
Старый 01.05.2007, 00:21
Аватар для ProTeuS
ProTeuS
HARDstasy
Регистрация: 26.11.2004
Сообщений: 1,367
Провел на форуме:
4226592

Репутация: 2175


Отправить сообщение для ProTeuS с помощью ICQ
По умолчанию

>>Да кстати если ты сломал этот(тоесть 6 крякми)выложи верную пару имя+ключ
а кто говорил об этом? это ведь не кейгенми и в задании не было сказно какой тип взлома нужен, сталобыть никаких ограни4ений нет
 
Ответить с цитированием

  #6  
Старый 01.05.2007, 11:45
Аватар для Hellsp@wn
Hellsp@wn
Постоянный
Регистрация: 29.04.2007
Сообщений: 496
Провел на форуме:
2715445

Репутация: 588
По умолчанию

pack : UPX 2.93
name: REDS
sn : WSъL8AEM1CWUп4задбGAоюлC3кCIжюAO9вр лUщUлеKй
Код:
пропатчить:
00406A7D  |.  E8 0AC8FFFF     CALL <123_.@System@@LStrCmp$qqrv>
00406A82  |.  75 12           JNZ SHORT 123_.00406A96
з.ы. по идеи для некоторых имён не будет серийников...
 
Ответить с цитированием

  #7  
Старый 01.05.2007, 18:35
Аватар для Hellsp@wn
Hellsp@wn
Постоянный
Регистрация: 29.04.2007
Сообщений: 496
Провел на форуме:
2715445

Репутация: 588
По умолчанию

Цитата:
Сообщение от zl0y  
master3 чтож попробуй =)
Мой 4 крякми уже выкладывался..незнаю сломаешь ли ты
http://slil.ru/24312959
а хоть какой текст должен быть в секредной мессаге?
хотя бы пару первых символов...

add:

секретный код один из (возможно):

dUdbUSTYbQcZSTYSQeddVQZbWgXVYUZcXgdVWSXQfXbXQgbYRb VZTVcXSfbdcfSZ

cTcaTRSXaPbYRSXRPdccUPYaVfWUXTYbWfcUVRWPeWaWPfaXQa UYSUbWReacbeRY

WHWUHFGLUDVMFGLFDXWWIDMUJZKILHMVKZWIJFKDYKUKDZULEU IMGIVKFYUWVYFM

VGVTGEFKTCULEFKECWVVHCLTIYJHKGLUJYVHIEJCXJTJCYTKDT HLFHUJEXTVUXEL

UFUSFDEJSBTKDEJDBVUUGBKSHXIGJFKTIXUGHDIBWISIBXSJCS GKEGTIDWSUTWDK

TETRECDIRASJCDICAUTTFAJRGWHFIEJSHWTFGCHAVHRHAWRIBR FJDFSHCVRTSVCJ

C4CA4238A0B923820DCC509A6F75849B7FC56270E7A70FA81A 5935B72EACBE29

номерки получнены без брута... их было больше, но
я некоторые исключил...

Последний раз редактировалось Hellsp@wn; 01.05.2007 в 20:20.. Причина: орфограция
 
Ответить с цитированием

  #8  
Старый 01.05.2007, 20:32
Аватар для zl0y
zl0y
Banned
Регистрация: 13.09.2006
Сообщений: 523
Провел на форуме:
2869410

Репутация: 925


Отправить сообщение для zl0y с помощью ICQ
По умолчанию

Hellsp@wn спасибо,что уделил внимание моему крякмису =)
Хм мне только непонятно почему ты считаешь для некоторых имен не будет ключей

Да HellSpawn сломал 4 крякми

Секретный ключ был:
C4CA4238A0B923820DCC509A6F75849B7FC56270E7A70FA81A 5935B72EACBE29

Расскажи как ломал брутом ??

Последний раз редактировалось zl0y; 01.05.2007 в 20:34..
 
Ответить с цитированием

  #9  
Старый 01.05.2007, 20:55
Аватар для Hellsp@wn
Hellsp@wn
Постоянный
Регистрация: 29.04.2007
Сообщений: 496
Провел на форуме:
2715445

Репутация: 588
По умолчанию

Цитата:
Сообщение от zl0y  
Расскажи как ломал брутом ??
я же сказал, брута не было

хеш от номерка брался лишь для "понта" т.е. для сравнения, я на это дело забил, не интересно... чуть
ниже шёл код поинтереснее:

Код:
00453607   .  E8 C4E8FFFF     CALL CRACKME4.00451ED0
0045360C   .  8BD3            MOV EDX,EBX
0045360E   .  6BD2 55         IMUL EDX,EDX,55
00453611   .  2AD3            SUB DL,BL
00453613   .  02C2            ADD AL,DL
00453615   .  8BD3            MOV EDX,EBX
00453617   .  6BD2 1C         IMUL EDX,EDX,1C
0045361A   .  02C2            ADD AL,DL
0045361C   .  8BD3            MOV EDX,EBX
0045361E   .  03D2            ADD EDX,EDX
00453620   .  80C2 05         ADD DL,5
00453623   .  2AD3            SUB DL,BL
00453625   .  4A              DEC EDX
00453626   .  02C2            ADD AL,DL
00453628   .  2845 F7         SUB BYTE PTR SS:[EBP-9],AL
CALL CRACKME4.00451ED0 <- получение суммы номерка (сумма HEX кода символов), берём лишь младший байт от суммы

перенёс этот код в свою прогу
дальше, расшифровал текст из файла по твоему алго
для AL=[0 - 255]
исключил из этого списка номерки, в которых сожержались: русские буквы, спец символы и т.д.
После этого остались те номерки, которые я привёл...
Вот по ним уже можно было пробрутить, но мне лень, да и некогда.

з.ы. не советую так писать крекми, много слипов - не к чему это.

з.ы.ы. так и думал, что этот номерок

Цитата:
Сообщение от zl0y  
не будет ключей
не так выразился, они будут, но вот ввести их будет
проблематично если тока сочетанием клавишь, но
это бред... (для примера мне попался серийник с символом $FE)

Последний раз редактировалось Hellsp@wn; 01.05.2007 в 21:00..
 
Ответить с цитированием

  #10  
Старый 01.05.2007, 21:11
Аватар для zl0y
zl0y
Banned
Регистрация: 13.09.2006
Сообщений: 523
Провел на форуме:
2869410

Репутация: 925


Отправить сообщение для zl0y с помощью ICQ
По умолчанию

Стучи ко мне 8778556 за подарком обещанным 6 знаком =)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Simple Icq Bot 0.2 zl0y PHP, PERL, MySQL, JavaScript 8 29.04.2007 01:53
The Simple Quest ENFIX Болталка 0 02.01.2007 06:33
xss в simple php gallery coyl Уязвимости 4 26.06.2005 00:09
Уязвимость в Simple machines smf 1.0 beta 5 public Nemirof Форумы 0 23.10.2004 00:47



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ