Prueba ahora a ver, a mi ya me funciona. Gracias, me has servido de mucho.

Era que habia subido otro .exe

Sa1uDoS

Ok, luego lo subo, tuve alguna clase de problema jaja

En mi PC funcionaba perfecto pero mirando en otro me da siempre bien xD

Gracias por avisar avesudra.

Sa1uDoS

Otro crackme.

Dificultad: [3/10] (Espero que asi sea jaja)
Lenguaje: FASM
Objetivo: Hacer un Keygen
Packer: No

[Crackme] Litrico

Espero que les guste. Para los mas desconfiados se que aqui tengo pocos mensajes, pero soy un usuario de fiar en otras comunidades. mr.blood

Sa1uDoS

Te dejo este codigo, compilado con GCC a mi me funciona sin problema alguno.

Puedes usar setbuff o setbuffer para limpiar el buffer de entrada .

#include <stdio.h>
 
int main()
{
 char a,b;
 
 printf("Which character is bigger?\n");
 printf("Type a single character:");
 a=getchar();
 setbuf(stdin, 0x0); // o fflush(stdin);
 printf("Type another character:");
 b=getchar();
 
 if(a > b)
 {
   printf("'%c' is greater than '%c'!\n",a,b);
 }
 else if(b > a)
 {
   printf("'%c' is greater than '%c'!\n",b,a);
 }
 else
 {
   printf("Next time don't press the same character\n");
 }
 return(0);
}
 

Sa1uDoS

Ah bueno jaja. Pero esto es una funcion, que cada uno la use como mas conveniente crea.

Sa1uDoS

P.D.: Que gusto da este foro, la gente comenta.

Si, es la desventaja de este tipo de Hooks, si usan GetProcAddress no los "engancha", hay que hookear GetProcAddress tambien.

Gracias por el comentario .

Pero a mi es el tipo de Hook que mas me gusta

---

¿A que te refieres con eso?

Sa1uDoS

Por si a alguien le ayuda. Es mejorable, no tiene ningun control de errores era solo para mostrar la idea .

No se si esto va en esta sección o en la de Programacion en C. Creo que esta mas relacionado con esto.

hookiat.c

#include "hookiat.h"
 
void HookIAT(char *tohooklibrary, char *tohookfunc, void *newfunc)
{
	DWORD image_base=GetModuleHandleA(0);
	PIMAGE_DOS_HEADER DOS;
	PIMAGE_NT_HEADERS NT;
	PIMAGE_IMPORT_DESCRIPTOR IT;
	PIMAGE_IMPORT_BY_NAME *IMPORTED_FUNCTIONS;
	PIMAGE_THUNK_DATA Funcion;
	DWORD *IMPORTED_DLL_NAME;
	DWORD *IMPORTED_FUNCTION_NAME;
	unsigned int i=0;
 
	DOS=(PIMAGE_DOS_HEADER)image_base;
	NT=(PIMAGE_NT_HEADERS)(DOS->e_lfanew + image_base);
	IT=(PIMAGE_IMPORT_DESCRIPTOR)(NT->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress + image_base);
	IMPORTED_DLL_NAME=(DWORD *)(IT->Name + image_base);
 
	while( (IT->Name) != 0 )
	{
		IMPORTED_DLL_NAME=(DWORD *)(IT->Name + image_base);
		if(!strcmp((char *)IMPORTED_DLL_NAME, tohooklibrary))
		{
			break;
		}
		IT++;
	}
 
	IMPORTED_FUNCTIONS=(PIMAGE_IMPORT_BY_NAME *)(IT->Characteristics + image_base);
 
	for(i=0;;i++)
	{
		IMPORTED_FUNCTION_NAME=(DWORD *)((*IMPORTED_FUNCTIONS)->Name + image_base);
		if(((*IMPORTED_FUNCTIONS)!=0) && (!strcmp((char *)IMPORTED_FUNCTION_NAME, tohookfunc)))
		{
			break;
		}
		IMPORTED_FUNCTIONS++;
	}
 
	Funcion=(PIMAGE_THUNK_DATA)(IT->FirstThunk + image_base);
	Funcion+=i;
	ORIGINAL_FUNCTION=(void *)Funcion->u1.Function;
	Funcion->u1.Function=(DWORD)newfunc;
}
 

hookiat.h

#include <string.h>
#include <windows.h>
 
void *ORIGINAL_FUNCTION;
 
void HookIAT(char *tohooklibrary, char *tohookfunc, void *newfunc);
 

Sa1uDoS

Pues traigo un programa que busca X funcion en X libreria en su propia Import Address Table. No hay mucha explicacion. Esta bastante chapucero solo queria que pudieran ver un codigo sencillo que haga esto ya que yo no encontre nada estos dias.

#include <string.h>
#include <stdio.h>
#include <windows.h>
 
int main()
{
        const char libreria[]="KERNEL32.dll";
        const char funcion[]="ExitProcess";
        DWORD image_base=(DWORD)GetModuleHandleA(0);
        PIMAGE_DOS_HEADER DOS;
        PIMAGE_NT_HEADERS NT;
        PIMAGE_IMPORT_DESCRIPTOR IT;
        PIMAGE_IMPORT_BY_NAME *IMPORTED_FUNCTIONS;
        PIMAGE_THUNK_DATA Funcion;
        DWORD *IMPORTED_DLL_NAME;
        DWORD *IMPORTED_FUNCTION_NAME;
        unsigned int i=0;
 
        DOS=(PIMAGE_DOS_HEADER)image_base;
        NT=(PIMAGE_NT_HEADERS)(DOS->e_lfanew + image_base);
        IT=(PIMAGE_IMPORT_DESCRIPTOR)(NT->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress + image_base);
        IMPORTED_DLL_NAME=(DWORD *)(IT->Name + image_base);
 
        while( (IT->Name) != 0 )
        {
                IMPORTED_DLL_NAME=(DWORD *)(IT->Name + image_base);
                if(!strcmp((char *)IMPORTED_DLL_NAME, libreria))
                {
                        printf("%s\n", (char *)IMPORTED_DLL_NAME);
                        break;
                }
                IT++;
        }
 
        IMPORTED_FUNCTIONS=(PIMAGE_IMPORT_BY_NAME *)(IT->Characteristics + image_base);
 
        for(i=0;;i++)
        {
                IMPORTED_FUNCTION_NAME=(DWORD *)((*IMPORTED_FUNCTIONS)->Name + image_base);
                if(((*IMPORTED_FUNCTIONS)!=0) && (!strcmp((char *)IMPORTED_FUNCTION_NAME, funcion)))
                {
                        printf("\t%s\n", (char *)IMPORTED_FUNCTION_NAME);
                        break;
                }
                IMPORTED_FUNCTIONS++;
        }
 
        Funcion=(PIMAGE_THUNK_DATA)(IT->FirstThunk + image_base);
        Funcion+=i;
        printf("\t\tDireccion funcion: %p \t Addr en IT: %p\n", *Funcion, Funcion);
        getchar();
        return 0;
}
 

Sa1uDoS

No se si ya se puede acortar mas... yo creo que no.

13 bytes 14 bytes

include 'C:\FASM\include\win32ax.inc'
.data
	Mensaje db "mrblood",0
.code
	start:
		push Mensaje
		call strlen
		ret
	strlen:
		pop ebx
		pop edi
		mov eax,edi
		buc:
			inc eax
			cmp byte [eax],0
			jne buc
		sub eax,edi
		jmp ebx
 
	.end start

EDITO:

Olvidadlo, no retorna correctamente. Lo mas corto son 14 bytes hasta el momento.

P.D.: Drinky, quiero ese beso xD

Sa1uDoS

Osea que yo no tengo derecho para vulnerar la intimidad de nadie, pero ellos pueden colarte un programa que recoge informacion sobre ti (troyano) y tu te tienes que quedar de brazos cruzados ???

Me parece indignante... malditas discograficas y su afan de ganar mas dinero. Sabeis como se evitaria mucha pirateria ??? Bajando los precios !!. No pueden prenteder que pague ESTOS PRECIOS cuando en cualquier P2P esta gratis. A nadie nos gusta robar,y al menos a mi, me gusta tener las cosas originales... pero si para eso tengo que pagar 15€ pues... DOWNLOADING...

Sa1uDoS