elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Crackme by Dyablo::Resuelvanlo::
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] Ir Abajo Respuesta Imprimir
Autor Tema: Crackme by Dyablo::Resuelvanlo::  (Leído 8,770 veces)
shoulck

Desconectado Desconectado

Mensajes: 120


www.elcracker.com


Ver Perfil WWW
Re:Crackme by Dyablo::Resuelvanlo::
« Respuesta #10 en: 6 Julio 2003, 05:21 am »

Con olly:
Nombre: shoulck
Codigo: 881-675OU
En línea

Dyablo Poeta


Desconectado Desconectado

Mensajes: 317


only a devil knows the feeling


Ver Perfil WWW
Re:Crackme by Dyablo::Resuelvanlo::
« Respuesta #11 en: 6 Julio 2003, 13:03 pm »

Saludos shoulck, oye compañero ya que lo sakaste con olly podrias dar un xplikacion breve d como lo hiciste, pues tu sabes que meterle mano a programas en vb es un poko pesado, por eso siempre estamos en la buskeda d nuevas tecnicas...
saludos nos vemos
En línea

Still Alive!
shoulck

Desconectado Desconectado

Mensajes: 120


www.elcracker.com


Ver Perfil WWW
Re:Crackme by Dyablo::Resuelvanlo::
« Respuesta #12 en: 6 Julio 2003, 16:48 pm »

La verdad es q  he dao con el serial casi de casualidad.
En primer lugar cargo el crackme con olly y relleno con:

nombre:shoulck
serial:123456789

Ahora miramos en el olly las referencias a cadenas de texto y me llama la atencion una que dice "ingrese serial". Hacemos doble clic sobre esta y nos vamos hacia arriba hasta la direccion:
402470
En esta direccion ponemos un bpx y le damos a "Registrar". Para en esa direccion y vamos trazando con F8 hasta la 402500. En esta dire ya se ha movido  nuestro serial al registro edx.

Pense que seria bueno ver que ay en memoria, asi que ice un follow in "dump sobre este registro", y nos aparece nuestro serial abajo. A continuacion pulse F9, y ay esta el serial correcto!!! Solo unas lineas mas abajo.

Espero aberme explicao.



En línea

kapland
Ex-Staff
*
Desconectado Desconectado

Mensajes: 927



Ver Perfil
Re:Crackme by Dyablo::Resuelvanlo::
« Respuesta #13 en: 20 Julio 2003, 04:00 am »

He probado como dice shoulck y es cierto que la clave buena se ve justo debajo de la mala la segunda vez que corres el crackme.

Es simple casualidad o hay algun motivo para que sea así?

Se podría enunciar algún teorema y/o corolario?  :P
En línea

eXoRTH

Desconectado Desconectado

Mensajes: 170


[-> eXoRTH <-]


Ver Perfil
Re:Crackme by Dyablo::Resuelvanlo::
« Respuesta #14 en: 1 Agosto 2003, 09:27 am »

che gente, d dnd bajo el smartcheck y el olly?? :( los busco pero todas las paginas hablan d como usarlo pero no d dnd bajarlo :'(


salu2
En línea

Quedarse en lo conocido por miedo a lo desconocido, equivale a mantenerse vivo pero no vivir.
byebye


Desconectado Desconectado

Mensajes: 5.093



Ver Perfil
Re:Crackme by Dyablo::Resuelvanlo::
« Respuesta #15 en: 1 Agosto 2003, 09:34 am »

http://home.t-online.de/home/Ollydbg/  > pagina de ollydbg

http://www.hackemate.com.ar/cracking/ de todo
En línea

kapland
Ex-Staff
*
Desconectado Desconectado

Mensajes: 927



Ver Perfil
Re:Crackme by Dyablo::Resuelvanlo::
« Respuesta #16 en: 2 Agosto 2003, 12:39 pm »

Hoy me he puesto de nuevo con el crackme y al fin lo he sacado con el olly   :-*

Lo pongo por si alguien quiere conocer otra forma de hacerlo a parte de la que expuso shoulck.

Yo lo he conseguido gracias a las "cracker's notes".

En su día me las recomendó Mr Potato cuando yo andaba preguntando por las apis de visual basic y rápidamente pasaron a convertirse en material de consulta frecuente  ;D

Pos bien, si miramos en "Tips & Tricks for Cracking"/"Visual Basic 'Programs'" encontramos este párrafo:

3) Look for __vbastrcomp, __vbastrcmp or __vbavartsteq first. If you are lucky, you might just see the correct code being compared to the one you entered.

Pos ná ponemos breakpoints en esas apis y a partir de ahí está tirao (F7) ;)
En línea

chisko

Desconectado Desconectado

Mensajes: 2



Ver Perfil
Re:Crackme by Dyablo::Resuelvanlo::
« Respuesta #17 en: 5 Agosto 2003, 22:36 pm »

hola a todos yo tengo la solucion para este crackme en olly aki les va:

1.-primero abran el crackme con el olly
2.-en la pantalla de CPU denle ctrl+n le aparecera un cuadro llamado names in crackme
3.-en ese cuadrito vayan buscando los apis sospechosos
o ya vi uno :
Names in Crackme1, item 45
 Address=00401014
 Section=.text
 Type=Import
 Name=MSVBVM60.__vbaStrVarMove
le damos clcick con el boton derecho set breakpoint on every reference
4.- le damos un f9 y nos sale la ventana para meter nuestro nombre y serial.(name:chisco serial:1234567890)y se los ponemos y le damos registrar
5.-cuando le damos registrar caemos en un numero 004028E4   . FF15 14104000  CALL DWORD PTR DS:[<&MSVBVM60.__vbaStrVa>;  MSVBVM60.__vbaStrVarMove
6.-si nos fijamos bien le damos un solo f8 y ding ding ding ahi esta nuestro serial bueno
                FELECIDADES YA LO TIENE

bueno grax y salu2 ahi esta la respuesta
un saludo a mi gran master DYABLO CRACKER
En línea

Páginas: 1 [2] Ir Arriba Respuesta Imprimir 

Ir a:  
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines