Для практики взял crackme6 от funguy. Нужно узнать пароль,при этомпароль записан в файл,который не вложен во в папку с программой т.е сначала файл нужно создать. Я его создал и его имя keyfile.dat.В этот файл нужно записать правильный пароль,который записан в коде программы.
У меня есть предположение,что защита начинается с команды:LEA EDX,[40308C]
Также в коде написаны команды,которые не влияют на программу никак.Какими способами можно выяснить пароль?


566e_25.06.2015_EXELAB.rU.tgz - CRACKME6.EXE

| Сообщение посчитали полезным:

Защита проверяет есть ли файл keyfile.dat
Считывает содержимое если не пусто идет туда куда Вы и сказали


Дальше сами.

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным: ullf

Спасибо,вот именно до этого я и дошел.

| Сообщение посчитали полезным:

Ну а какие проблемы пройти дальше?!
Пошагово проходите каждую строку кода нажимая F8 и смотрите что происходит в регистрах



-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

Извините,но что-то я не допонимаю.

| Сообщение посчитали полезным:

ullf вдумайтесь (или погуглите) что означает например строка - CMP BYTE PTR DS:[EDX],31

| Сообщение посчитали полезным:

ullf
Вобщем там к значению в регистре EDX добавляются(ADD) числа или(INC) увеличивается на единицу содержимое регистра EDX,а потом сравниваются(CMP) полученные значения в регистре EDX с шестнадцатеричными числами,если результат не ноль,то срабатывает короткий прыжок(JNZ SHORT) внутри модуля на определённый адрес или,если ниже значения,срабатывает другой короткий прыжок(JE SHORT),ну или совсем безусловный короткий прыжок(JMP SHORT) и так далее.BYTE PTR-строка,размером в 1 байт,DS-сегмент данных.
Что-то вроде того,совсем разжованно,думаю,теперь у Вас не должно возникнуть каких-либо затруднений...УДАЧИ.

| Сообщение посчитали полезным:

Я начинаю понимать,спасибо вам всем огромное.
Я так понял,что CMP BYTE PTR DS:[EDX],31-сравнивает edx с числом 31 в 16 системе,т.е значение в edx

Добавлено спустя 23 минуты
Всеееее я поняял!Урааа!

Добавлено спустя 25 минут
Понял по какому принципу высчитывается серийник.

Добавлено спустя 35 минут
Получилось! Теперь все стало понятно.


6c5d_25.06.2015_EXELAB.rU.tgz - CRACKME6.EXE

| Сообщение посчитали полезным:

ullf
Понял по какому принципу высчитывается серийник.
Тогда пиши кейген, чтобы закрепить материал, он будет очень простым для этого крякми

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

немного офтопа
ullf пишет:
Всеееее я поняял!Урааа!
Как знакомо это состояние души. Когдато давно, когда заломал первую прогу, тоже хотелось орать на весь мир "УРАА, я сделал это"
"И только немного завидуешь тем,
Другим, у которых вершина ещё впереди." (с)

| Сообщение посчитали полезным: LinXP, _FUCKER_

Ещё один,более агрессивный и более простой вариант решения крекми...может кому-нибудь будет интересно.)))

a5ec_27.06.2015_EXELAB.rU.tgz - Crackme.7z

| Сообщение посчитали полезным:

BiteMoon пишет:
Ещё один,более агрессивный и более простой вариант решения крекми
Если уж патчить, то так


a8fc_27.06.2015_EXELAB.rU.tgz - keymaker.7z

| Сообщение посчитали полезным: INCDEC

Это мой не первый кряк.

| Сообщение посчитали полезным: