jej igual para la 3ra igual falta complementar
no he hecho ningun keygen de ninguno asi que si alguien quiere hacerlo
pues no esta mal

usa el w32dasm para abrirlo
hay otros depuradores para 16 bytes

el que te sugiero es que comienzes a echarle mano al IDA porque creo que se asemeja un poco mas a la realidad

suerte en tu comienzo
saludos Apuromafo
pd:ollydb es para los de 32 bytes por eso no te sirvio
tambien puede ser usado en 64bytes (con los famosos rax y todo eso)

jeje saludos espero te sirva el dato

makinavaja3500

pues ollydbg y un poco de conocimiento de ingenieria inversa
para lo que es desempacar
animate a leer el topic de si eres nuevo, para que vayas aprendiendo a usarlo y guardar de paso el cambio

liurap..
realmente cambiaste algun salto quizas antes de la api por eso no la usa

aveces lo mas comun es enterarse porque no deberia de saltar

con eso despues se entiende los algoritmos

pero bueno, creo que liurap te ha dado una gran pista o llave para vencerlo

saludos y me alegra ver que entre todos se ayuden  

saludos Apuromafo

es que isdebug present como bien decia, pues solo verifica que sea asi
falta solo que salte y listo

pero el gran detalle es cuando escribes que haga lo de la api
fs

bueno no explico porque con el tiempo lo aprenden

espero a la proxima coloques de titulo+crackme
porque me puse a leer y veo que pusiste un reto que ni sabia que estaba, o hace tiempo ya hubiera caido

jeje bueno saludos espero te guste el escrito explicatorio de como encontre el serial

saludos Apuromafo

el password es  "H4ck3r" sin las comillas

ahora bien vamos lento

la api pues descubre un lugar si esta escrito,
y si esta detectado o no, depende si es un diferente de 0 ,
valor de  1->detectado
valor de 0->no detectado

ahora bien como puede pasarse sin tener que nopearlo el call a exit?


no es necesario nopear--

cambienlo a
(colocando espacio o assembler)


bueno haciendo el tutorial para resolverlo
bien dije ya el pass
sale lo siguiente al colocarla

Password: H4ck3r

Access Granted ! Pass:: cooomemel4


Password: cooomemel4

Access Denied

porciacaso jeje

no sabia que habias puesto un crackme
pero demos la solucion, aprovechando que tengo tiempo

pues tenemos la estructura de un c++


entramos en el call

entramos en un procedimiento que comienza con push ebp
y mas o menos al terminar se ve esto

entrando en ese call , estamos en el procedimiento del crackme
claramente para quien no sabia que pasa ahi, pues comenta que hay otra manera

bueno les explique ayer creo el crackme que habian unos codigos ascii

ahora bien el crackme de ahora requiere que sepan que pasa


sigamos

pues ahi se muestra que hay un mensaje cuando somos detectados, y pues la forma que podemos evitarla es pues evitando que nos detecte

asi que no le haremos caso y no nopearemos
pues cambiaremos a xor eax,eax obligando al salto a saltar

despues buscamos el mensaje malo

normalmente uno supone algunas cosas
pero en este caso todo se ve aqui

00401692  |.  894424 04     |mov     dword ptr [esp+4], eax          ; |
00401696  |.  C70424 D23040>|mov     dword ptr [esp], 004030D2       ; |ASCII "%c"
0040169D  |.  E8 FE050000   |call    <jmp.&msvcrt.printf>            ; \printf
004016A2  |.  8D85 50FEFFFF |lea     eax, dword ptr [ebp-1B0]
004016A8  |.  FF00          |inc     dword ptr [eax]
004016AA  |.^ EB CC         \jmp     short 00401678
004016AC  |>  C70424 D53040>mov     dword ptr [esp], 004030D5        ; |
004016B3  |.  E8 E8050000   call    <jmp.&msvcrt.printf>             ; \printf
004016B8  |.  C785 4CFEFFFF>mov     dword ptr [ebp-1B4], 0
004016C2  |>  83BD 4CFEFFFF>/cmp     dword ptr [ebp-1B4], 0F         ; |

uno debe ser el chico bueno y otro el malo

claramente el malo tendra mas de 1 salto normalmente

y pues
004016AC  |> \C70424 D53040>mov     dword ptr [esp], 004030D5        ; |


este tiene varios saltos


colocamos un bp en cada cmp     edx, eax     que esta sobre el salto


y claramente vemos que 48 es el valor correcto

ahora bien ese 48 representa a la letra H


siguiendo se encontraran con las otras letras

pero primero
eax=00000048
edx=00000061
 esta algo asi
cambiamos el valor de edx a 48 para pasar tranquilo
eax=00000048
edx=00000048

seguimos

004015AE  |.  2B85 3CFEFFFF sub     eax, dword ptr [ebp-1C4]         ; |0cf-1c
004015B4  |.  83C0 64       add     eax, 64                          ; |add 64
004015B7  |.  39C1          cmp     ecx, eax                         ; |cmp 34 v/s mio
004015B9  |.  0F85 ED000000 jnz     004016AC                         ; |

ahi sacamos el segundo que es 34

y bueno seguimos hacia abajo hasta completar todo



ahora bien todos esos numeros y valores vienen de una tabla
http://www.ascii.cl/es/codigos-html.htm

bueno saludos y espero le sirva como se hacia

bendiciones esta resuelto :-)

yo en mi tiempo antes pensaba que crackear era mover el archivo registrado por el normal, pero con el tiempo aprendi que eran esos mismos programas que estaban editados, en algo

y ese algo lo aprendi y pues realmente me ayudo con el tema de sacar troyanos en mi pc , pues en esos tiempos los antivirus no tenian como detectarlos

saludos y que bueno que te sirva la informacion, nos leemos

se cuida bendiciones
Apuromafo

simplemente es ir en orden y no perderse

cuando te pierdes no va porque no sepas usarlo, sino porque no sabes que estas haciendo , no estas acostumbrado a eso
proyectate paso a paso
mira que hacen compara busca lo que encontraron los otros , pero cuando ya sepas que lo que te dicen es el resumen de largas horas de busqueda creeme que ahi entenderas que la ayuda que te han dicho es algo nuevo

saludo

Solucion al crackme 1 y 2 y mi solucion para mi nombre 3

solucion 1
 "dwfdlrjt"
solucion 2
"qd|~sddwd"
solucion 3
nombre
serial

apuromafo
]ny|oa]xo


CRACKME 1
pues colocamos un valor cualquiera para ver si rompe en el dialogo, pero no aparece nada
revisamos y hay unalinea llamada cmp eax, 8



ahi dice que compara con 8 valores sean letras o numeros


coloco como pass 11111111 y aparece la comparacion entre


por lo tanto lo sube en 3 numeros o letras

ahora bien donde ocurrio todo esto

pues hay un call

el push dice crackmes


bueno pero lo importante es que sigue el codigo


ese es el primer loop

y en el segundo encuentro el causante de crear el 111 en 333

asi que lo aprovecharemos para encontrar el serial

lo cambio a

y ejecutamosy como sabemos que  el correcto era
0040319C=0040319C (ASCII "fudfnphv")
pues colocamos en practica si quieren primero 33333333 y aparecera 11111111 asi que lo usamos ahora para saber el correcto

y aparece lo siguiente

copio el valor y restauro el algoritmo a como estaba, o mejor dicho cierro el olly e ingreso el valor "dwfdlrjt"


---------------------------
Bien
---------------------------
Lo lograste, espero que este crackme haya sido de tu agrado
---------------------------
Aceptar   
---------------------------

sep fue de mi agrado
---------------------------
Información
---------------------------
   <> Crackme #1 by Bocvk <>

           Encuentra el serial

          bocvk@hotmail.com

    Dedicado a CracksLatinos

               Perú - 2008
---------------------------
Aceptar   
---------------------------


CRACKME 2

ahora el 2do

pues comenzamos con lo mismo

tenemos ahora 9 letras a comparar
y como tengo experiencia en el tema , cuando son numeros pequeños como la solucion de arriba se puede, pero aca ya lo considero un poco mas grande, asi que bueno vamos a el


analizemos de otra forma
si antes la palabra crackmes lo convertia a un valor y ese valor era comparado con el xor y proximamente con el add  pues debemos entender algo

todo xor puede ser reversible
por lo tanto tenemos que a xor b= c
c xor b = a
y a xor c= b

pues en ese sentido mas o menos seria lo de ahora


ahora bien son 3 algoritmos a entender o 3 trozos de codigo a entender
1)
2)
3)ahora bien un sitio estrategico para entender el final de todo esto es en  40118f
 pues ahi comparara valor por valor

ahora bien comenzemos con un valor que no corresponde

ejemplo 1111111111

son 9 unos

cuando lleguemos en una ejecucion con un bp en
004010B1  |.  E8 94000000   call    0040114A

pues se vera un valor

a partir de este valor sera convertido  y verificado nuestro serial, pero obviamente no sera tan facil, o sera medianamente facil si se tiene paciencia

vamos
 a convertirlo en otro ejemplo 1111
el resultado proximo seria un 888888888

pero eso es para referencia
osea solo ese valor se formaria
pero para las letras pues recomiendo este segundo metodo para resolverlo y veran que se entetendran


detenidos en el
aparece la famosa comparacion
aparece una y y yo tengo un 9, ese 9 proviene del 1er uno

asi que a modo de juego si cambio la y por el 1 que teniamos tendremos el valor real

es facil verlo, pero explicarlo no lo es tanto, pues solo lo comento para que salga mas facil resolverlo

sigamos
ahora cambio mi clave 111111111 a y11111111

y veo en mi lugar estrategico

una q, bien, si ahora a esa q , la coloco en el lugar, puede que de y, pues seria el xor inverso

y xor desconocido= valor de ahora

y entre el mismo xor, pues es divertido ver esto

sigamos, no quiero que se enreden, vean que aparece una q
ahora cambiamos la palabra a
q11111111

y nuestro lugar ahora dice
impresionante o no es una forma de resolver los famosos estilos de xor tuvimos el valor valido


ahora sigamos


si juntara todo pues seria algo asi
esos signos son raros, asi que debo ir lento

solo debo hacer es mirar el nuevo valor, copiarlo
y ver el valor nuevo que debo ingresar

pues me aprovecho que ya se donde esta el valor bueno y pego todos esos valores y me muestra lo siguiente

ahora el truco esta en anotar el valor de al y falsear el nuevo valor

anoto el q y edito ese q para que sea 79
(modify register)

dejandolo asi


ahora bien como ya tenemos un notepad amigo, pues pegamos los valores y los dejamos a mano

primera letra



para el segundo

para la tercera letra

para la cuarta

para la quinta

para la sexta

para la septima
para la octava

para la novena
y despues saldra esto
ahora bien juntamos todo

para cuando llegue a

y seria solucionado


ahora bien miramos el resultado

interesante

---------------------------
Bien
---------------------------
Lo lograste, espero que este crackme haya sido de tu agrado
---------------------------
Aceptar   
---------------------------


ahora bien demosle a pegar ese serial "qd|~sddwd"

y esta resuelto y sin tener que modificar a un comando que puede que desconozcan

saludos

---------------------------
Información
---------------------------
   <> Crackme #2 by Bocvk <>



           Encuentra el serial

          bocvk@hotmail.com

    Dedicado a CracksLatinos

               Perú - 2008
---------------------------
Aceptar   
---------------------------


TERCER CRACKME


pues plantea nuestro amigo un reto novedoso

hacer que 2 loops sean iguales desde matematicas diferentes
encontre 1 entre un mini analisis
suma
xoreo
resta


y la segunda

suma
 xoreo
resta

ahora bien los valores son diferentes


el truco es el siguiente
encontrar la logica de 1 letra es suficiente para encontrar las posibles letras




para nombre  con la letra j (sobre 6 veces la misma)
jjjjjj
pues el serial es la letra d
dddddd


y la comparacion sera asi

la letra i de comparacion igual

ahora bien existe una igual para cada letra, siempre y cuando se este dispuesto a encontrar para su letra, minimo requiere un buen tiempo que no tengo

pero si se puede hacer algo impresionante
es juntar un codigo ascii de 255 y lograr recopilar cada letra, por el tiempo solo busque para mi nombre



pero colocare para mi nombre apuromafo


apuromafo->"dspqvhdmv"
//
a->]
p->n
u->y
r-| (alt 124)
o->o
m->a
a->]
f->x
o->o






con esto dice
---------------------------
Bien
---------------------------
Lo lograste, espero que este crackme haya sido de tu agrado
---------------------------
Aceptar   
---------------------------


ahora bien



letra nombre->letra serial






como bien tengo poco tiempo

comparacion con 6 de nombre

comparacion con 6 de serial


las rutinas


donde se ve que  el primero valor
y el segundo valor



pasa que e add, xor y sub debe ser igual entre las 2 de modo que
las dos sean identicas
como conozco mas o menos el alfabeto, dar una colicion con los centros es la primera opcion y vemos que sale de lujo



ahora bien

apuromafo tiene varias letras y consonantes, y justo sobre 6 , asi que le hago el empeño y comparo en


pero como no necesariamente sigue la logicapues

cada vez que coloco un valor  similar , pues copio el valor y la dejo en la tabla

esto es conocido como colision, porque por chocar un valor con otro, pues en un momento dado es encontrado

no siempre se vera el valor tan claramente, por algo deben probar para su nombre


la web con codigo ascii que sugiero es la siguiente

por lo demas, espero les vaya bien en el 3ro
y ojala me de el tiempo de hacer algun keygen mas presentable

saludos

se cuidan y si alguien resuelve mucho mejor o necesita alguna explicacion mayor, pues cuando tenga tiempo la complemento o aprendo de lo que comenten

por mi parte creo que estaria medianamente resuelto

te sugiero te leas muy bien este link

http://foro.elhacker.net/ingenieria_inversa/iquesteres_nuevo_en_el_foro_lee_esto-t93855.0.html

pues leyendolo parece que te falto algo, porque todo eso esta en la introduccion

karmany puso un post si eras nuevo

eso simplemente es colocar bp, ejecutar y esperar las comparaciones

si el tema es hacerlo simple busca algo llamado vbstcmp del team resurecction que son 2 dll que se colocan en los vb y se veran las comparaciones

no puedo ayudar en programas comerciales, lo sabes bien, pero si se puede decir a modo global que te falta solo practicar y mucho

leer asi como asi los titulos sin entender no sirve mucho, estan los links y el foro esta muy bien lleno de escritos

saludos , te animo por mi experiencia

bendiciones se cuida
pd:bp all references, run f7 run f8 mirar los registros, y en un momento dado, pff

cmp serial bueno, malo
test , 0

je chico bueno

saludos Apuromafo

te sugiero leas este link y los subs links

http://foro.elhacker.net/ingenieria_inversa/iquesteres_nuevo_en_el_foro_lee_esto-t93855.0.html

en especial
http://foro.elhacker.net/ingenieria_inversa/leer_todos_los_que_comienzan_primer_paso_responde_si_lo_leiste-t223174.0.html