Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
01.08.2007, 12:40
|
|
Постоянный
Регистрация: 20.08.2006
Сообщений: 327
Провел на форуме:
2472378
Репутация:
1077
|
|
CrackME by taha
Недавно видел где-то крякмис... Повеселили робкие попытки обфускации =)
Посмотрим знаете ли вы как это пишется и как с эти бороться
Сложность: для начинающих
link: http://dump.ru/files/h/h7913054361/
Если у кого неполучается или заинтересовало как это делается, могу написать статью  |
|
|
01.08.2007, 13:59
|
|
Познающий
Регистрация: 14.07.2007
Сообщений: 34
Провел на форуме:
268768
Репутация:
41
|
|
Nick:SHAG
Password:5752176
|
|
|
|
01.08.2007, 14:44
|
|
Познающий
Регистрация: 06.06.2007
Сообщений: 99
Провел на форуме:
559723
Репутация:
94
|
|
dMNt
39232
ага, отмазка  |
|
|
|
01.08.2007, 15:22
|
|
Новичок
Регистрация: 30.07.2007
Сообщений: 7
Провел на форуме:
14958
Репутация:
0
|
|
напиши какую-нибудь подсказку что ли, а лучше и статью, по ходу тут зашифровано и что-то я не догоняю как управление передается на код который до точки входа.
|
|
|
|
01.08.2007, 15:26
|
|
Постоянный
Регистрация: 25.05.2007
Сообщений: 448
Провел на форуме:
4226446
Репутация:
1564
|
|
Красивый код, однако)
0xc0de
25168
|
|
|
|
02.08.2007, 06:01
|
|
Постоянный
Регистрация: 20.08.2006
Сообщений: 327
Провел на форуме:
2472378
Репутация:
1077
|
|
Здесь я тоже решил не мудрить! Собственно вот
Код:
repeat $-$$
load a byte from $$+%-1
store byte a xor 18h at $$+%-1
end repeat
как можно заметить код перед точкой входа расхорен по 18h
Код:
004011A7 . 80340E 18 XOR BYTE PTR DS:[ESI+ECX],18
на счет того, куда передается управление
начни отсюда
Код:
004011AC . 49 DEC ECX
004011AD . 9C PUSHFD
Последний раз редактировалось TAHA; 02.08.2007 в 06:08..
|
|
|
|
02.08.2007, 08:56
|
|
Постоянный
Регистрация: 20.08.2006
Сообщений: 327
Провел на форуме:
2472378
Репутация:
1077
|
|
Статья, статья... Просите напишу, но позже
а пока не забывайте про тему Solution
http://forum.antichat.ru/thread30897.html
Кто чувствует в себе силы пишите, НО подробно. Тоесть скрипты для оли, очищающие мусор и тп
Это будет довольно просто так как в крякмисе задействованы всего три макроса
Код:
macro jjmp arg { .. }
macro obcall proc,[arg] { .. }
macro jjk { .. }
Ах да.. И напишите про код перед точкой входа, как там что расшифровывается и передается |
|
|
|
06.08.2007, 21:27
|
|
Постоянный
Регистрация: 16.08.2006
Сообщений: 640
Провел на форуме:
1354067
Репутация:
599
|
|
ниплохо, ниплохо... искать и ломать не буду, ибо некогда, и нужного здесь софта нету.
репу не добавить, ибо добавлять пока некому, другому
Последний раз редактировалось Ra$cal; 06.08.2007 в 21:30..
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
