Ola a todos, me ando bastante loco intentando poner la API IsDebuggerPresent() en un code en c++, peo no me sale :S!! He puesto estO;

if (IsDebuggerPresent()==1); // Un pequeño bache ^^
{
MessageBoxA(0,"Eyy!! compadreee!! buen intento; anda, nopeame pa k te deje continuar ","Liurap dice: ",MB_                      & MB_ICONEXCLAMATION);
exit(EXIT_SUCCESS);
}

La compilacion da exitosa; peo al ejecutarlo normal, es decir, sin ejecutarlo desde un debugger, me salta el mensaje :S! La cuestion es. . no me deberia de ejecutarlo normal sin un debugger ? y cuando estuviese ejecutando un debugger, tal como puede ser el olly x ej. me saltara el mensaje ??! No se si me entienden; un saludo

- Liu -

Aiba! :O! Es verdad XDD!! Hay q ver lo q puede cambiar un solo signo.  . jajaja, muxas asias tena no me habia dao cuenta ahora el code funciona a la perfeccion

Ahi les dejo el crackme; a ver si me dicen cual es la pass correcta

http://rapidshare.com/files/137601522/Crackme_Liu.exe.html

Un saludo

el password es  "H4ck3r" sin las comillas

ahora bien vamos lento

la api pues descubre un lugar si esta escrito,
y si esta detectado o no, depende si es un diferente de 0 ,
valor de  1->detectado
valor de 0->no detectado

ahora bien como puede pasarse sin tener que nopearlo el call a exit?


no es necesario nopear--

cambienlo a
(colocando espacio o assembler)


bueno haciendo el tutorial para resolverlo
bien dije ya el pass
sale lo siguiente al colocarla

Password: H4ck3r

Access Granted ! Pass:: cooomemel4


Password: cooomemel4

Access Denied

porciacaso jeje

no sabia que habias puesto un crackme
pero demos la solucion, aprovechando que tengo tiempo

pues tenemos la estructura de un c++


entramos en el call

entramos en un procedimiento que comienza con push ebp
y mas o menos al terminar se ve esto

entrando en ese call , estamos en el procedimiento del crackme
claramente para quien no sabia que pasa ahi, pues comenta que hay otra manera

bueno les explique ayer creo el crackme que habian unos codigos ascii

ahora bien el crackme de ahora requiere que sepan que pasa


sigamos

pues ahi se muestra que hay un mensaje cuando somos detectados, y pues la forma que podemos evitarla es pues evitando que nos detecte

asi que no le haremos caso y no nopearemos
pues cambiaremos a xor eax,eax obligando al salto a saltar

despues buscamos el mensaje malo

normalmente uno supone algunas cosas
pero en este caso todo se ve aqui

00401692  |.  894424 04     |mov     dword ptr [esp+4], eax          ; |
00401696  |.  C70424 D23040>|mov     dword ptr [esp], 004030D2       ; |ASCII "%c"
0040169D  |.  E8 FE050000   |call    <jmp.&msvcrt.printf>            ; \printf
004016A2  |.  8D85 50FEFFFF |lea     eax, dword ptr [ebp-1B0]
004016A8  |.  FF00          |inc     dword ptr [eax]
004016AA  |.^ EB CC         \jmp     short 00401678
004016AC  |>  C70424 D53040>mov     dword ptr [esp], 004030D5        ; |
004016B3  |.  E8 E8050000   call    <jmp.&msvcrt.printf>             ; \printf
004016B8  |.  C785 4CFEFFFF>mov     dword ptr [ebp-1B4], 0
004016C2  |>  83BD 4CFEFFFF>/cmp     dword ptr [ebp-1B4], 0F         ; |

uno debe ser el chico bueno y otro el malo

claramente el malo tendra mas de 1 salto normalmente

y pues
004016AC  |> \C70424 D53040>mov     dword ptr [esp], 004030D5        ; |


este tiene varios saltos


colocamos un bp en cada cmp     edx, eax     que esta sobre el salto


y claramente vemos que 48 es el valor correcto

ahora bien ese 48 representa a la letra H


siguiendo se encontraran con las otras letras

pero primero
eax=00000048
edx=00000061
 esta algo asi
cambiamos el valor de edx a 48 para pasar tranquilo
eax=00000048
edx=00000048

seguimos

004015AE  |.  2B85 3CFEFFFF sub     eax, dword ptr [ebp-1C4]         ; |0cf-1c
004015B4  |.  83C0 64       add     eax, 64                          ; |add 64
004015B7  |.  39C1          cmp     ecx, eax                         ; |cmp 34 v/s mio
004015B9  |.  0F85 ED000000 jnz     004016AC                         ; |

ahi sacamos el segundo que es 34

y bueno seguimos hacia abajo hasta completar todo



ahora bien todos esos numeros y valores vienen de una tabla
http://www.ascii.cl/es/codigos-html.htm

bueno saludos y espero le sirva como se hacia

bendiciones esta resuelto :-)

es que isdebug present como bien decia, pues solo verifica que sea asi
falta solo que salte y listo

pero el gran detalle es cuando escribes que haga lo de la api
fs

bueno no explico porque con el tiempo lo aprenden

espero a la proxima coloques de titulo+crackme
porque me puse a leer y veo que pusiste un reto que ni sabia que estaba, o hace tiempo ya hubiera caido

jeje bueno saludos espero te guste el escrito explicatorio de como encontre el serial

saludos Apuromafo