HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > Реверсинг
Перезагрузить страницу Мои второи CrackMe
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Мои второи CrackMe
  #1  
Старый 16.07.2008, 13:51
CraZy.
Познающий
Регистрация: 15.07.2008
Сообщений: 42
С нами:
9380407

Репутация: 40
Smile Мои второи CrackMe
Вот ише CrackMe от меня
(Намного сложнее)

DownloaD\Скачать
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось CraZy.; 16.07.2008 в 13:58..
 
Ответить с цитированием

  #2  
Старый 16.07.2008, 16:10
CraZy.
Познающий
Регистрация: 15.07.2008
Сообщений: 42
С нами:
9380407

Репутация: 40
По умолчанию
некто не смог?
 
Ответить с цитированием

  #3  
Старый 16.07.2008, 22:02
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
С нами:
9769287

Репутация: 711


По умолчанию
base64 рулит =)
код:
VUdGe nVm1G ZjbVF c2FXU mMzZH

base64encode(base64encode('Password Valid !')) =>
VUdGemMzZHZjbVFnVm1Gc2FXUWdJUT09 =>
VUdGe mMzZH ZjbVF nVm1G c2FXU WdJUT09 =>
перестановка местами =>
VUdGe nVm1G ZjbVF c2FXU mMzZH
WdJUT09 - константа, добавляется в коде сама.
Последний раз редактировалось neprovad; 16.07.2008 в 22:09.. Причина: объяснение кода
 
Ответить с цитированием

  #4  
Старый 16.07.2008, 22:11
buzulukland
Познающий
Регистрация: 24.01.2008
Сообщений: 41
С нами:
9629561

Репутация: 6
По умолчанию
Цитата:
Сообщение от CraZy.  
некто не смог?
С алгоритмом не стал разбираться. Но мне понравилось. Особенно ошибочные операции со стеком)))
Патчим программу в двух местах
1. Забиваем nop'ами
00454B70 E8 D3FBFFFF CALL CrackMe2.00454748

2. Меняем
00454B82 JNZ SHORT CrackMe2.00454B9F
на очевидный
JE SHORT CrackMe2.00454B9F
 
Ответить с цитированием

  #5  
Старый 16.07.2008, 22:14
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
С нами:
9769287

Репутация: 711


По умолчанию
try.. except блока нет вот и валится
ну а так да, как вариант запатчить можно
 
Ответить с цитированием

  #6  
Старый 16.07.2008, 22:14
buzulukland
Познающий
Регистрация: 24.01.2008
Сообщений: 41
С нами:
9629561

Репутация: 6
По умолчанию
Цитата:
Сообщение от neprovad  
base64 рулит =)
код:
VUdGe nVm1G ZjbVF c2FXU mMzZH

base64encode(base64encode('Password Valid !')) =>
VUdGemMzZHZjbVFnVm1Gc2FXUWdJUT09 =>
VUdGe mMzZH ZjbVF nVm1G c2FXU WdJUT09 =>
перестановка местами =>
VUdGe nVm1G ZjbVF c2FXU mMzZH
WdJUT09 - константа, добавляется в коде сама.
А то))) DeDe предательски спалила функцию IdBased64Decoder1. Откуда мне и стало ясно что base64 все накрывает медным тазом.
 
Ответить с цитированием

  #7  
Старый 16.07.2008, 22:37
CraZy.
Познающий
Регистрация: 15.07.2008
Сообщений: 42
С нами:
9380407

Репутация: 40
По умолчанию
а вы крутые крекершики :d
 
Ответить с цитированием

  #8  
Старый 16.07.2008, 22:38
ProTeuS
Познавший АНТИЧАТ
Регистрация: 26.11.2004
Сообщений: 1,367
С нами:
11291486

Репутация: 2175


По умолчанию
то компонент, а не функция. и не деде даже подсказ4ик, а плагин канал для ольки
 
Ответить с цитированием

  #9  
Старый 16.07.2008, 22:51
CraZy.
Познающий
Регистрация: 15.07.2008
Сообщений: 42
С нами:
9380407

Репутация: 40
По умолчанию
можеш дать мне етот плагин
 
Ответить с цитированием

  #10  
Старый 16.07.2008, 22:55
CraZy.
Познающий
Регистрация: 15.07.2008
Сообщений: 42
С нами:
9380407

Репутация: 40
По умолчанию
вообше обясните как ви узнали что происходит перестановка местами
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Мои первый CrackMe CraZy. Реверсинг 4 16.07.2008 10:28
Solutions taha Реверсинг 11 09.06.2008 05:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.