Исследование cyT0m!c’s CrackMe #1



Комментарии

10 комментария(ев)
аватар: Fairhawk
Fairhawk
Дата: СБ, 15/01/2011 - 23:40
Звание: Энтузиаст
Сообщений: 115

Укажите автора

аватар: Va-Bank
Va-Bank
Дата: СБ, 15/01/2011 - 23:47
Звание: Гуру
Сообщений: 8234

Указал

аватар: Stamerlan
Stamerlan (не проверено)
Дата: ВС, 16/01/2011 - 03:35
Звание: Энтузиаст
Сообщений: 343

ммм... Хорошо конечно, но для новичков есть на wasm.ru цикл статей, на эту тему.
А что нибудь посложнее?

аватар: resident
resident
Дата: Пнд, 17/01/2011 - 01:15
Звание: Наблюдатель
Сообщений: 5

А где взять cyT0m!c’s CrackMe #1 то?

аватар: Ghost Rider
Ghost Rider
Дата: Пнд, 17/01/2011 - 16:04
Звание: Посвященный
Сообщений: 408

Вот здесь - ]]>crackmes.de/users/cytomc/crackme_1/]]>

аватар: resident
resident
Дата: Пнд, 17/01/2011 - 17:49
Звание: Наблюдатель
Сообщений: 5

Спасибо! Странно, что в статье не выложили.

аватар: Ghost Rider
Ghost Rider
Дата: Пнд, 17/01/2011 - 17:58
Звание: Посвященный
Сообщений: 408

Это моя вина. Не прислал со статьей архивчик, забыл.

аватар: Lord_of_fear
Lord_of_fear
Дата: Пнд, 17/01/2011 - 22:41
Звание: Мастер
Сообщений: 2213

Приаттачил архивчик к статье Smile

аватар: RabiatoR
RabiatoR
Дата: ПТ, 25/02/2011 - 08:24
Звание: Наблюдатель
Сообщений: 1

вломал меньше чем за 10 секунд. хД
1 open exe
2 pm -> search for -> all references text strings
3 find "failture message" in list and follow it
4 liste top for "CMP" instruction (CMP EDI, ESI)
5 find instruction MOV EDI, EAX
6 nop this instruction
7 find first call in top of this.
8 replace call by MOV EDI, 0
9 cracked.

00425088 | BF 00000000 | MOV EDI, 0
0042508D | 90 | NOP
0042508E | 90 | NOP

аватар: alexsandrch-ch
alexsandrch-ch
Дата: ВС, 13/03/2011 - 04:03
Звание: Энтузиаст
Сообщений: 128

По скриншоту я так понял крякмис написан на Delphi, в таком случае очень удобно перед запуском отладчика или дебагера пройтись по програмулине DeDe- довольно мощный декомпилятор Delphi кода, хотя точный исходный код не даст, но вот найти точку входа на ф-ию нажатия кнопки очень даже удобно!