elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  CrackMe03 by x4uth
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 3 Ir Abajo Respuesta Imprimir
Autor Tema: CrackMe03 by x4uth  (Leído 10,198 veces)
x4uth

Desconectado Desconectado

Mensajes: 88


Ver Perfil
CrackMe03 by x4uth
« en: 3 Abril 2006, 14:46 pm »

Objetivo: Generar un codigo valido, hacer tutorial
nadie me ha enviado soluciones aun...
(opcional): Eliminar Nag, parchear para que funcione con OllyDbg limpio (sin plugins ni modificaciones) , hacer tutorial
06/06/06 ^A|aN M0R3n0^ Eliminada Nag y Parcheado para que funcione con OllyDBG limpio

Descargar CrackMe03.rar

a ver si me impresionais  :P


« Última modificación: 9 Julio 2006, 03:01 am por x4uth » En línea

tena


Desconectado Desconectado

Mensajes: 668



Ver Perfil
Re: CrackMe03 by x4uth
« Respuesta #1 en: 4 Abril 2006, 00:01 am »

El archivo descomprimido no anda, esta roto.  :huh:
Subilo denuevo que me parece que no anda, pues ya lo baje en dos maquinas diferentes y sigue saliendo el error.
TENA
En línea

OberonCracker

Desconectado Desconectado

Mensajes: 46


Ver Perfil
Re: CrackMe03 by x4uth
« Respuesta #2 en: 4 Abril 2006, 02:29 am »

Bueno ya lo baje y lo he testeado en tres segundos, todo pinta bien, aunque mi primera impresion es ¿que le han hecho a la cabezera de este crackme? De seguro nada... je, je. Bueno ya veremos.
En línea

x4uth

Desconectado Desconectado

Mensajes: 88


Ver Perfil
Re: CrackMe03 by x4uth
« Respuesta #3 en: 4 Abril 2006, 09:33 am »

El archivo descomprimido no anda, esta roto.  :huh:
Subilo denuevo que me parece que no anda, pues ya lo baje en dos maquinas diferentes y sigue saliendo el error.
TENA

que error te da??
yo volvi a bajar y probar y todo bien (yo tengo WinXP sp2 puede que tenga algo que ver), si lo estas intentando abrir desde el mismo WinRAR no abrira, copialo a una caperta y abrelo desde alli.
Tambien cierra todos los debuggers antes de abrirlo ;)
Un saludo
« Última modificación: 4 Abril 2006, 10:53 am por x4uth » En línea

tena


Desconectado Desconectado

Mensajes: 668



Ver Perfil
Re: CrackMe03 by x4uth
« Respuesta #4 en: 5 Abril 2006, 15:52 pm »

yo volvi a bajar y probar y todo bien (yo tengo WinXP sp2 puede que tenga algo que ver)

Tienes razon ahi esta el problema. Lo he probado en wi98.

Saludos              tena
En línea

x4uth

Desconectado Desconectado

Mensajes: 88


Ver Perfil
Re: CrackMe03 by x4uth
« Respuesta #5 en: 8 Abril 2006, 13:08 pm »

como vais?
En línea

OberonCracker

Desconectado Desconectado

Mensajes: 46


Ver Perfil
Re: CrackMe03 by x4uth
« Respuesta #6 en: 8 Abril 2006, 17:27 pm »

Como voy? El crackme me cerro mi antivirus, entonces dije este revenger se las viene con todo. Bueno como estoy en examen de botanica tropical, seguro en una semana nuevamente arremeto con todo lo habido y por haber, ja, ja, ja. Saludos crackternos.
En línea

x4uth

Desconectado Desconectado

Mensajes: 88


Ver Perfil
Re: CrackMe03 by x4uth
« Respuesta #7 en: 14 Abril 2006, 15:14 pm »

10 dias 0 soluciones..
En línea

x4uth

Desconectado Desconectado

Mensajes: 88


Ver Perfil
Re: CrackMe03 by x4uth
« Respuesta #8 en: 11 Mayo 2006, 10:31 am »

*bump* 38 dias ...
En línea

Shaddy


Desconectado Desconectado

Mensajes: 722


one_bit_manipulator()


Ver Perfil WWW
Re: CrackMe03 by x4uth
« Respuesta #9 en: 13 Mayo 2006, 12:12 pm »

*bump* 38 dias ...

0040113C  |.  FF15 E8BC4000 CALL NEAR DWORD PTR DS:[40BCE8]          ;  kernel32.77E72ED3

 en esta linea revienta, no se si lo has querido hacer así pero he tenido que modificar la tabla y restarle dos bytes, y dejarlo así...

0040113C  |.  FF15 E8BC4000 CALL NEAR DWORD PTR DS:[40BCE8]          ;  kernel32.CreateToolhelp32Snapshot

así que si buscas realmente el problema está en ésta línea ¬¬..

004010A3      83C0 02       ADD EAX,2

que añade 2 bytes en la tabla de importaciones..

y así en diversas situaciones, luego busca procesos en varios bucles a través de la discreta API OpenProcess xD.. pero weno, supongo que todo esto forma parte de la protección.. en fin, lo interesante de un crackme es que si lo haces correr sin debugger funcione, no se si esto os pasa a vosotros pero a mi no me fuciona.. a menos que le parchee lo de los 2 bytes.. en fin..

Salu2..
En línea

"Si buscas resultados diferentes, no hagas siempre lo mismo" (Albert Einstein)

http://abssha.reversingcode.com
http://www.reversingcode.com
Páginas: [1] 2 3 Ir Arriba Respuesta Imprimir 

Ir a:  
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines