|
Título: ayuda con el crackme 8 de enigmagroup Publicado por: Flamer en 8 Mayo 2019, 04:40 am Bueno no quería recurrir a ustedes pero no me quedo de otra
El problema con que me tope es el siguiente....el crackme pide nombre y serial.....hasta donde yo veo el nombre no es de mucha importancia...el serial es el difícil ya que este pasa por 2 fases y las dos fases tienen que ser validas o true (para que me entiendan) para que el crackme muestre el mensaje correcto....otra cosa el serial tiene que ser mayor de 8 dígitos ================================================================ La primera fase toma todos los dígitos del serial.... los convierte en su valor ascii y les resta 32 a cada uno y los ira sumando y el resultado de la primera fase tiene que ser 522 para que sea true o validad =============================================================== La segunda fase (esta es la buena) toma todos los dígitos del serial y les resta 32 hasta qui todo bien Ahora haremos una pausa y explicare un detalle para continuar....si tenemos un serial "flamer007" llamaremos posiciones impares del serial a las siguientes: "f a e 0 7" a las pares "l m r 0" bueno espero hallan entendido ese detalle ahora en la segunda fase como dije ira tomando cada dígito del serial después le resta 32 y pregunta si la posición del serial es par o impar....bueno el primer dígito de todo serial sera impar así que lo toma en este caso es la "f"....le resta 32 y luego lo divide entre 100......luego lo multiplica por el resultado del dígito anterior del serial pero como es el primer dígito lo multiplica por 1 luego toma la "l" del serial anterior....le resta 32 y como la posición es par lo multiplica por el resultado del dígito anterior que en este caso fue la "f" luego toma el tercer dígito que es "a"....le resta 32 y como la posición es impar lo divide entre 100 y luego lo multiplica por el resultado del dígito anterior ========================================= Bueno creo que ya entendieron que ira asiendo con cada dígito.....el resultado de la segunda fase tiene que ser igual a 112000.0636339199991 con todo y la parte fraccionaria así que yo me las ingenie para hacer un programa por fuerza bruta(le digo fuerza bruta por que no se como llamarle)..... pero no es el típico programa que intenta clave por clave es diferente.... ya que tu iras escribiendo la clave y te muestra si te vas a cercando o alejando del serial correcto Código
pueden probarlo para que lo intenten solo copean y pegan en bloc de notas y lo aguardan con la extensión hta otra solución que se me ocurrió para este crackme es lograr imprimir todos los números que sumen 522 del 1 al 90....si se preguntan por que del 1 al 90.... es simple 1 + 32 = 33......90 + 32 = 122 el 122 es la z en ascii y el 33 ! es el rango que elegí bueno a ver quien me hecha la mano saludos Flamer y si se pregunta si are vídeo de esto si lo are Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: tincopasan en 8 Mayo 2019, 07:56 am hola Flamer:
3 cosas: 1)¿pódes poner un link al crackme? no me pongo a buscarlo ni loco y prefiero ver que hace 2)tengo la curiosidad ¿los valores son en hexa o decimales? porque supongo que si los pusiste tal cual el debugger que uses están en hexa, pero por las dudas pregunto. 3)¿el serial tiene límite de largo? en fin por si acaso quiero saber más, es que te pido poder verlo. la primer parte es fácil conseguir un serial valido en hexa, pero quiero estar seguro para seguir con la segunda. Saludos Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: apuromafo CLS en 8 Mayo 2019, 14:58 pm hola Flamer: el link3 cosas: 1)¿pódes poner un link al crackme? no me pongo a buscarlo ni loco y prefiero ver que hace 2)tengo la curiosidad ¿los valores son en hexa o decimales? porque supongo que si los pusiste tal cual el debugger que uses están en hexa, pero por las dudas pregunto. 3)¿el serial tiene límite de largo? en fin por si acaso quiero saber más, es que te pido poder verlo. la primer parte es fácil conseguir un serial valido en hexa, pero quiero estar seguro para seguir con la segunda. Saludos Citar http://challenges.enigmagroup.org/cracking/App8.exe Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: Flamer en 8 Mayo 2019, 18:46 pm hola Flamer: 3 cosas: 1)¿pódes poner un link al crackme? no me pongo a buscarlo ni loco y prefiero ver que hace 2)tengo la curiosidad ¿los valores son en hexa o decimales? porque supongo que si los pusiste tal cual el debugger que uses están en hexa, pero por las dudas pregunto. 3)¿el serial tiene límite de largo? en fin por si acaso quiero saber más, es que te pido poder verlo. la primer parte es fácil conseguir un serial valido en hexa, pero quiero estar seguro para seguir con la segunda. Saludos todos los valores que puse son en decimal el serial debe de ser de 8 dígitos en adelante....al parecer no tiene limite el crackme al descargarlo viene empacado con upx pero con la opción de -d se puede desempacar esta es la parte de la fase 1 Código
y haca la segunda fase Código
no me queda otra opción creo que tengo que hacer un algoritmo para imprimir todos los números que sumen 522 desde el 1 al 90.....revertir el salto es fácil pero creo que ese no es el chiste Saludos Flamer Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: Geovane en 8 Mayo 2019, 22:26 pm Atualizei adiante.
Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: Flamer en 8 Mayo 2019, 23:50 pm Ola, encontré, aquí es el punto de oro. Una sugerencia Saludos. https://screenshot.net/pt/9x161uz si ingreso eso de serial en la primera fase me da 680 y tiene que ser 522 no cumple la condicion y en la segunda fase me da lo siguiente (http://img.fenixzone.net/i/QlgjKSN.png) no cumple tampoco....a lo cual no es el serial tampoco saludos y gracias por intentarlo MOD: Imagen adaptada a lo permitido. Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: MCKSys Argentina en 9 Mayo 2019, 01:22 am Con 9 "Z" (ZZZZZZZZZ) cumples la 1era condicion. Lo encontre haciendo (522 / 9) + 32 = 90 (Z).
Si lo haces por 8, te da con decimal. La segunda condicion no la cumple, pero ves que ese valor es mucho mas grande que el que quieres comparar. Para un bruteforcer, deberias evaluar que la proporcion de los caracteres que vas probando, sea la correcta. Por ejemplo, si pruebas con 9 chars, por cada char menos a 90, vas a tener que compensar lo que le falte para llegar. Sinó, no pasarás la sumatoria. Sacando conclusiones rapidamente, el serial valido tiene 8 o 9 chars. Saludos! Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: Flamer en 9 Mayo 2019, 03:21 am Con 9 "Z" (ZZZZZZZZZ) cumples la 1era condicion. Lo encontre haciendo (522 / 9) + 32 = 90 (Z). Si lo haces por 8, te da con decimal. La segunda condicion no la cumple, pero ves que ese valor es mucho mas grande que el que quieres comparar. Para un bruteforcer, deberias evaluar que la proporcion de los caracteres que vas probando, sea la correcta. Por ejemplo, si pruebas con 9 chars, por cada char menos a 90, vas a tener que compensar lo que le falte para llegar. Sinó, no pasarás la sumatoria. Sacando conclusiones rapidamente, el serial valido tiene 8 o 9 chars. Saludos! Ni loco me pongo a crear un brute force de 8 a 9 dígitos tardaría mucho intentar clave por clave.......el programa que quiero hacer que estoy haciendo mejor dicho... me imprimiría si acaso menos de 3000 contraseñas según yo si mis cálculos no están mal..... es el siguiente pero lo haremos con cifras menores para que me entiendan para obtener todos los números que sumen 8 usando los digitos del 1 al 5 serian estos 11111111 2111111 311111 41111 5111 221111 23111 2411 251 22211 2231 224 2222 2321 233 242 32111 3311 341 35 3221 323 332 4211 431 44 422 521 53 ese es un ejemplo pero lo quiero hacer con 522 usando los números del 1 al 90 y ya después verificamos cual serial es el que cumple las 2 condiciones Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: Geovane en 11 Mayo 2019, 23:57 pm Solución parcial 2 de 3
La contraseña pasa por 3 comprobaciones https://1drv.ms/u/s!Atrdu75vJCB1iCBeRgvNqBTNTA1M (https://1drv.ms/u/s!Atrdu75vJCB1iCBeRgvNqBTNTA1M) prueba 1, igual o mayor que 8 Bytes prueba 2, suma. Nuevo valor = N X= resultado > X=X+(N+10) suma valor del nuevo byte + 10, ejemplo: 55000000000000000000000000000000 Byte Value 01 15 02 2A ........... .......... Finalmente en el último byte, última suma, necesita 0x20A, entonces será True https://1drv.ms/u/s!Atrdu75vJCB1iCE1_jFEtAJIGntE (https://1drv.ms/u/s!Atrdu75vJCB1iCE1_jFEtAJIGntE) Falta prueba 3, trabaja con datos del coprocesador. https://1drv.ms/u/s!Atrdu75vJCB1iB-WmvQcjnQ08QZ_ (https://1drv.ms/u/s!Atrdu75vJCB1iB-WmvQcjnQ08QZ_) Si nadie resuelve, edito el resultado aquí. Saludos Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: Flamer en 14 Mayo 2019, 05:38 am Espero tu serial?
Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: tincopasan en 19 Mayo 2019, 06:44 am hola Flamer:
estaba con poco tiempo, así que me quede esperando que pusieran el serial, pero como nadie lo hizo y estuve un poco aburrido me puse a terminar este crackme. En fin el serial es: +"9%9*I;``iyo' ahora, si lo llegas a encontrar por fuerza bruta, pues te felicito, pero en realidad es mucho más simple. Yo soy muy perro y como no automatizo todas las funciones me demoré 2 hs a puro lápiz y papel, alguien con más conocimientos lo hace en muho menos. Por lo menos lo resolví. Saludos. Edito:por las dudas, no todo a lápiz y papel jeje Espero que lo leas antes que otro suba el resultado final. Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: Flamer en 22 Mayo 2019, 00:55 am hola Flamer: estaba con poco tiempo, así que me quede esperando que pusieran el serial, pero como nadie lo hizo y estuve un poco aburrido me puse a terminar este crackme. En fin el serial es: +"9%9*I;``iyo' ahora, si lo llegas a encontrar por fuerza bruta, pues te felicito, pero en realidad es mucho más simple. Yo soy muy perro y como no automatizo todas las funciones me demoré 2 hs a puro lápiz y papel, alguien con más conocimientos lo hace en muho menos. Por lo menos lo resolví. Saludos. Edito:por las dudas, no todo a lápiz y papel jeje Espero que lo leas antes que otro suba el resultado final. Guau gran trabajo te felicito yo creía que no se podía a puros cálculos, creía que era por fuerza bruta pero me sorprendistes ;-) solo realice el algoritmo de fuerza bruta y a los 2 minutos de ejecución lo detuve me di por vencido creí que era un tontería hacerlo así y lo deje....y ahora veo que la clave tiene 14 dígitos hay me hubieran hallado jajajaja......de 8 a 10 dígitos son muchos para hacer fuerza bruta no se puede ahora 14 nombre me gustaría saber como lo lograstes ya que yo me di por vencido por que el valor a encontrar era fraccionario y con un valor así se me hizo imposible saludos Flamer y no se cuando haga vídeo ya que me estoy desanimando en hacerlos.....pero si algún día lo hago te mencionare Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: tincopasan en 22 Mayo 2019, 15:44 pm Flamer: en realidad como dije es relativamente fácil, puntos a tener en cuenta:
1) 112000.0636339199991 es un decimal que los sistemas te muestran redondeado si lo querés trabajar tal cual se ve, o sea te lo mostrarán como : 112000.06363392 que difiere con el valor buscado. 2)cada lenguaje tiene módulos para trabajar con estos decimales, en mi caso uso decimal en python y te lo muestra así:112000.063633919999119825661182403564453125, que es el valor a buscar 3)Como planteaste, una de las operaciones es multiplicar por un número dividido en 100, o sea lo que en realidad hace es correr el punto decimal, por lo tanto se puede trabajar como un entero. 4)esto me llevo a que para obtener un redondeo del valor buscado es necesario dividir por 100 ** 14, es decir 100 elevado a la 14, por lo tanto por ahí debe estar la cantidad de caracteres del serial. 5)para comparar el serial la rutina solo múltiplica los resultados de las operaciones con los caracteres, o sea que lo contrario sería dividir el total por los posibles valores de los caracteres. 6)lo que hay que hacer es factorizar el número entero, pero como es bastante grande habría que reducirlo, y bueno dos cosas me llaman la atención: a)sin la parte decimal del módulo termina en 91, por lo tanto es divisible por 7 o 13 o por 91 b)con el módulo la parte decimal termina en 25 o sea es divisible por 25 o 5 c)5 ,7 , 13 son números primos, como a cualquiera que le guste la criptografía sabe que una de las complicaciones de las claves son los números primos, así que pensé que debe usar algunos de ellos. 7)después de reducirlo y haciendo un par de pruebas de factoreo llegué a que: 2**13 *3**3 *5**5 * *7 *11 *41 *73 *79* 89 dan la mejor aproximaión a lo buscado y por cierto son todos primos,salvo claro está el buscar los múltiplos de ellos. 8)una de las operaciones es restar al valor decimal del caracterer 32 por lo tanto hay que buscar valores que sumados a 32 den caracteres imprimibles, por los tanto 73,79,89 son valores inmodificables. 9)lo que resta es buscar con esos valores y sus múltiplos queden comprendidos en valores de 1 a 90 basicámente. Después de unas pruebas vi que así no daba nunca el resultado, es necesario multiplicar por 10 para correr el punto decimal. 10)en definitiva hay que obtener un valor de 522, sabiendo que 10,73,79 y 89 no se pueden modificar y que si quedan valores de 1 digito solo pueden multiplicar sin ser divididos por 100. deben ubicarse en lugares pares. 11) por último ya obtenidos los caracteres hay que ubicarlos en el lugar correcto, ya que no parece(el orden de los productos no altera el resultado), en este caso lo hace. 12)simple pero me llevo un tiempo encontrar el lugar adecuado para cada caracter, pero como dije soy un perro, seguro otro lo hace en minutos. Fácil de resolver si vas por otro lado y no por un brute-force. Seguro hay más soluciones pero no voy a perder tiempo en buscarlas. Saludos Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: Flamer en 22 Mayo 2019, 18:11 pm orale buen trabajo excelente explicación me dejastes sin palabras ;-) eres un perro como dises jajajaja
y por otra parte ahora estoy calando el programa HTA que puse al principio con la clave que me distes y esto es lo que me da 522 112000.06363392 no me da el numero completo que es 112000.0636339199991 pero en fin son errores de lenguaje saludos Flamer y como dije yo me rendí por que era numero fraccionario Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: tincopasan en 22 Mayo 2019, 21:12 pm ahh, me olvidé, el número correcto en python, difiere con el que toma crakme, así que busqué el valor siguiente superior, eso me dí cuenta debuggeando el programa y revisando la comparación de los registros. Supongo que es por el lenguaje de compilación que da una desviación de 182 en la parte decimal.
Como dije, distintos lenguajes dan distintas formas en ese decimal, no tengo idea porque, ya que los otros los uso solo como hobbies. Con respecto a lo que soy un perro, es una forma de decir que soy medio animal(con perdón de los animales) y a veces no veo cosas simples u obvias. Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: Geovane en 29 Mayo 2019, 21:38 pm "estaba con poco tiempo"
Con esta línea de pensamiento. ¿Quién resuelve es un desocupado? Apenas eso, Saludos Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: tincopasan en 30 Mayo 2019, 00:03 am jajaja hablo solo por mí, quien piense distinto y se sienta atacado, problema de él. Si tuviese más tiempo y ganas ponía el serial cuando hice la primer pregunta, es muy facil, no más de unas horas para resolverlo
Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: Geovane en 30 Mayo 2019, 01:49 am jajaja hablo solo por mí, quien piense distinto y se sienta atacado, problema de él. Si tuviese más tiempo y ganas ponía el serial cuando hice la primer pregunta, es muy facil, no más de unas horas para resolverlo Lamentável. Vou explicar, a questão é, toda vez que existe um desafio sempre os participantes dizem, "estaba sem tempo", "não tive tempo". Mas então com isso, o que significa? Quem resolve é desocupado? Então, ou participa ou não, resolve ou não, sem desculpa de tempo. Caso contrário é desmotivador participar de desafios. Apenas isso. Saludos Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: MCKSys Argentina en 30 Mayo 2019, 02:24 am Lamentável. Vou explicar, a questão é, toda vez que existe um desafio sempre os participantes dizem, "estaba sem tempo", "não tive tempo". Mas então com isso, o que significa? Quem resolve é desocupado? Então, ou participa ou não, resolve ou não, sem desculpa de tempo. Caso contrário é desmotivador participar de desafios. Apenas isso. Saludos Primero: Esto es un foro en Español. Como no todos podemos leer el portugués, pasa tu mensaje por Google Translator. Puedes incluir el mensaje ambos idiomas si lo prefieres. Segundo: Las personas que participan en un reto, pueden disponer de tiempo o no. Cada uno le dedica el tiempo libre a lo que le interesa. Si alguien dice que tiene poco tiempo, es sólo eso: tiene poco tiempo para dedicarle a este reto. Si no pudo solucionarlo o si pudo hacerlo en parte, es muy probable que sea por falta de tiempo. Por supueto, si alguien lo resuelve, no es que sea un desocupado: simplemente lo resolvió. Y quizás el tiempo no tuvo nada que ver en el tema. Saludos! Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: Geovane en 30 Mayo 2019, 03:50 am MCKSys Argentina, ¿Cómo se convirtió en el moderador de este forun?
Estoy demostrando un punto muy importante. Entre otros puntos, existe el de los desafíos. Cuando se afirma, no lo hice antes porque no tenía tiempo ... Es lo mismo que decir que él hace antes de quien tiene tiempo de sobra, no de conocimiento. Esto es una mala cosa, en casi todos los desafíos de este foro, no he tenido tiempo .... Si como moderador, usted encuentra eso normal, todo bien, no participo de tal cosa. Piense en eso. Saludos. Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: MCKSys Argentina en 30 Mayo 2019, 04:34 am MCKSys Argentina, ¿Cómo se convirtió en el moderador de este forun? Estoy demostrando un punto muy importante. Entre otros puntos, existe el de los desafíos. Cuando se afirma, no lo hice antes porque no tenía tiempo ... Es lo mismo que decir que él hace antes de quien tiene tiempo de sobra, no de conocimiento. Esto es una mala cosa, en casi todos los desafíos de este foro, no he tenido tiempo .... Si como moderador, usted encuentra eso normal, todo bien, no participo de tal cosa. Piense en eso. Saludos. Francamente, no entiendo a lo que te refieres. En todo caso, puedes abrir otro tema para dialogar sobre ésto y evitar desvirtuar este tema. Saludos! PD: Me convertí en Moderador de este foro, luego de que el administrador me lo ofreciera. Título: Re: ayuda con el crackme 8 de enigmagroup Publicado por: tincopasan en 30 Mayo 2019, 20:09 pm Cada cual que interprete mis palabras como quiera, yo no tengo tiempo y a veces no tengo ganas, y soy un desocupado¿y cuál es el problema? Si crees que vas a cambiar mi forma de expresarme anda a un sicologo, no se puede controlar todo lo que sucede alrededor. Así que no pierdas tiempo leyendo lo que escribo, si te molesta salteas mis comentarios y listo, pero no vengas a criticarme mi modo de expresión.
|