Сейчас на форуме: r0lka, johnniewalker, vsv1, NIKOLA (+4 невидимых)

 eXeL@B —› Крэки, обсуждения —› CrackMe for Android
. 1 . 2 . >>
Посл.ответ Сообщение

Ранг: 4.1 (гость)
Активность: 0.16=0.16
Статус: Участник

 Создано: 19 апреля 2020 23:13 · Поправил: Derox
· Личное сообщение · #1

Delete



Ранг: 43.1 (посетитель), 20thx
Активность: 0.16↗0.29
Статус: Участник

 Создано: 20 апреля 2020 12:51 · Поправил: user99
· Личное сообщение · #2

Из другой темы:
Derox пишет:
Заплатил бы больше, но, как я уже говорил, оценили сложность crackme в 2/10. Почему до сих пор никто не предоставил готовый apk - загадка.
но т.к. там флудить моветон, то выскажу свое (надеюсь очень ценное ) мнение здесь.
Если я вам напишу "сложность 0/10, сможет решить даже пятиклассник", то вы сочтете это за абсолютную истину и будете в каждом сообщении повторять это?
Если вашу задачу не решают, то скорей всего 2 варианта:
1) ваши условия людям кажутся подозрительными
2) решение стоит чуть больше, чем вы за нее предлагаете.



Ранг: 4.1 (гость)
Активность: 0.16=0.16
Статус: Участник

 Создано: 20 апреля 2020 13:46 · Поправил: Derox
· Личное сообщение · #3

delete



Ранг: 88.2 (постоянный), 58thx
Активность: 0.11↘0.04
Статус: Участник

 Создано: 20 апреля 2020 15:40
· Личное сообщение · #4

0/10
Code:
  1. protected void onCreate(Bundle arg4) {
  2.         super.onCreate(arg4);
  3.         if(!new File(String.valueOf(Environment.getExternalStorageDirectory().getAbsolutePath()) + "/main.1.ru.zolva.pcrackme.obb").exists()) {
  4.             this.a("Предупреждение!", "Файл main.1.ru.zolva.pcrackme.obb не найден!");
  5.         }
  6.         else if(!this.c().equals("sV/M0uMTfKef4/OcntyyjiCPujM=") || (this.b())) {
  7.             this.a("Предупреждение!", "Приложение модифицировано!");
  8.         }
  9.         else if((Build.USER.contains("android-build")) || (Build.DEVICE.startsWith("generic")) || (Build.MODEL.contains("SDK"))) {
  10.             this.a("Предупреждение!", "Приложение запущено в эмуляторе!");
  11.         }
  12.         else {
  13.             if(android.support.a.b.a.a(this, "android.permission.WRITE_EXTERNAL_STORAGE") != 0 && Build.VERSION.SDK_INT >= 23) {
  14.                 android.support.a.a.a.a(this, new String[]{"android.permission.WRITE_EXTERNAL_STORAGE"}, 0x7B);
  15.             }
  16.  
  17.             this.d();
  18.         }
  19.     }

Это очень порадовало
Советы которые я бы тебе дал
lucky patcher пересобирает приложение без рут для него можно написать патч которой сделает все красиво
А автор тебе я скажу так, тут не детский сад, есть работа есть оплата, и бегать со свои apk и просить взломать глупо
Все здоровья



Ранг: 4.1 (гость)
Активность: 0.16=0.16
Статус: Участник

 Создано: 20 апреля 2020 16:05 · Поправил: Derox
· Личное сообщение · #5

delete



Ранг: 89.1 (постоянный), 134thx
Активность: 0.06↗0.07
Статус: Участник

 Создано: 20 апреля 2020 18:01
· Личное сообщение · #6

Code:
  1. ; generated by WindowEdit
  2.  
  3. ; $EDITOR_PROJECT_ROOT_DIR$ ..\..\..\
  4.  
  5. WINDOW
  6. {
  7.   NAME="menu_code"
  8.   CAPTION=""
  9.   
  10.   BACK="#:2ED0818D"
  11.   BACK_INACTIVE="#:852100AE"
  12.   FONT="#:B5063335"
  13.   
  14.   TITLE="Code"
  15.   TITLE_ALIGN="left"
  16.   TITLE_RECT { 5, 5, 235, 45 }
  17.   
  18.   X=0
  19.   Y=0
  20.   WIDTH=450
  21.   HEIGHT=270
  22.   DISABLED=FALSE
  23.   VISIBLE=TRUE
  24.   PARENT_NOTIFY=FALSE
  25.   TRANSPARENT=FALSE
  26.   PAUSE_MUSIC=TRUE
  27.   MENU=FALSE
  28.   IN_GAME=FALSE
  29.   CLIP_CONTENTS=FALSE
  30.   
  31.   ALPHA_COLOR { 0, 0, 0 }
  32.   ALPHA=0
  33.   
  34.   SCRIPT="#:11275190"
  35.   
  36.   EDITOR_PROPERTY
  37.   {
  38.     NAME="Selected"
  39.     VALUE="False"
  40.   }
  41.  
  42.   STATIC
  43.   {
  44.     NAME="code"
  45.     CAPTION=""
  46.     
  47.     FONT="#:624EC94B"
  48.     TEXT=""
  49.     TEXT_ALIGN="center"
  50.     VERTICAL_ALIGN="center"
  51.     
  52.     X=20
  53.     Y=40
  54.     WIDTH=410
  55.     HEIGHT=125
  56.     DISABLED=FALSE
  57.     VISIBLE=TRUE
  58.     PARENT_NOTIFY=FALSE
  59.     
  60.     
  61.     EDITOR_PROPERTY
  62.     {
  63.       NAME="Selected"
  64.       VALUE="True"
  65.     }
  66.  
  67.   }
  68.   BUTTON
  69.   {
  70.     NAME="yes"
  71.     CAPTION=""
  72.     
  73.     BACK="#:A7B04DEF"
  74.     BACK_HOVER="#:DFB3C340"
  75.     BACK_PRESS="#:4452045F"
  76.     BACK_DISABLE="#:AA127DDB"
  77.     BACK_FOCUS="#:359355F9"
  78.     FONT="#:E9CAD13C"
  79.     FONT_DISABLE="#:FD0B61A9"
  80.     
  81.     TEXT="Close"
  82.     TEXT_ALIGN="center"
  83.     
  84.     X=130
  85.     Y=180
  86.     WIDTH=200
  87.     HEIGHT=60
  88.     DISABLED=FALSE
  89.     VISIBLE=TRUE
  90.     PARENT_NOTIFY=TRUE
  91.     FOCUSABLE=FALSE
  92.     CENTER_IMAGE=TRUE
  93.     PRESSED=FALSE
  94.     PIXEL_PERFECT=FALSE
  95.     
  96.     
  97.     EDITOR_PROPERTY
  98.     {
  99.       NAME="Selected"
  100.       VALUE="False"
  101.     }
  102.  
  103.   }
  104.   BUTTON
  105.   {
  106.     NAME="close"
  107.     CAPTION=""
  108.     
  109.     IMAGE="#:6313B043.bmp"
  110.     IMAGE_HOVER="#:874C5FB6.bmp"
  111.     IMAGE_PRESS="#:261EA559.bmp"
  112.     IMAGE_DISABLE="#:61E857F9.bmp"
  113.     
  114.     TEXT_ALIGN="center"
  115.     
  116.     X=424
  117.     Y=5
  118.     WIDTH=18
  119.     HEIGHT=18
  120.     DISABLED=FALSE
  121.     VISIBLE=TRUE
  122.     PARENT_NOTIFY=TRUE
  123.     FOCUSABLE=FALSE
  124.     CENTER_IMAGE=FALSE
  125.     PRESSED=FALSE
  126.     PIXEL_PERFECT=FALSE
  127.     
  128.     
  129.     EDITOR_PROPERTY
  130.     {
  131.       NAME="Selected"
  132.       VALUE="False"
  133.     }
  134.  
  135.   }
  136. }


SCRIPT="#:11275190" - алгоритм ключа в этом скрипте?



Ранг: 4.1 (гость)
Активность: 0.16=0.16
Статус: Участник

 Создано: 20 апреля 2020 18:09 · Поправил: Derox
· Личное сообщение · #7

delete



Ранг: 6.6 (гость), 2thx
Активность: 0.02↗0.04
Статус: Участник

 Создано: 20 апреля 2020 22:46
· Личное сообщение · #8

что-то как-то стрёмно всё это. derox, то что вы тут написали, называется одним ёмким выражением: в огороде бузина, а в киеве дядька. вы пишете, что нужно пройти игру и высветится ключ. и прикладываете к архиву какой-то мультик. тогда вопрос: накой её ломать? пройди игру и получи ключик. я попросил зрячего человека рассказать мне, что на видео. там не прохождение игры. там мультик какой-то. далее: почему файл obb нужно положить в корень sd-карты, если кэши обычно кладутся по пути: /android/obb ? и главный вопрос, собственно почему я и решил написать: за какие такие нештяки вы готовы платить аж десять косарей? и накой этому приложению рут? игры ведь рута не требуют. даже я, полностью слепой, и ни в какие игры, кроме разве что 101 отродясь не игравший, это знаю. я не поленился загнать это барахло на вирустотал, но там всё чисто. так что же это всё-таки такое? ведь не игра же! знаете, то что в теме поиска специалистов за это не взялись, вполне закономерно.и ещё: игры такого мелкотравчатого класса не защищаются таким ссложным ключём. чай не тонну баксов стоят. да и вот: вы пишете, что там комбинаций 62^12 , и тут же говорите, что кто-то подберёт перебором. абсурд, да и только.



Ранг: 42.8 (посетитель), 16thx
Активность: 0.02↗0.06
Статус: Участник

 Создано: 21 апреля 2020 00:04 · Поправил: bartolomeo
· Личное сообщение · #9

имхо - рассчитано на школьников до 5-го класса у которых от суммы в 10к загорятся глаза и они тут же её запустят )) - а что она там натырит только автору известно )



Ранг: 4.1 (гость)
Активность: 0.16=0.16
Статус: Участник

 Создано: 21 апреля 2020 05:26 · Поправил: Derox
· Личное сообщение · #10

delete



Ранг: 6.6 (гость), 2thx
Активность: 0.02↗0.04
Статус: Участник

 Создано: 21 апреля 2020 08:07
· Личное сообщение · #11

ну окей, пусть даже так. но тогда возникают новые вопросы: 1. derox, вы пишете: я опубликую ключ. если у вас есть ключ, который вы готовы опубликовать 20 мая, то накой и огород городить? накой вам ломать эту штуку, когда у вас есть ключ? и почему срок именно 20 мая? и второй вопрос, ради которого и пишу: у меня планшет huawei mediapad t3 10 ags-l09. там нет слота для sd-карты. она там не поддерживается, поскольку там 32 гб собственной памяти. вопрос: куда в таком случае класть кэш?



Ранг: 4.1 (гость)
Активность: 0.16=0.16
Статус: Участник

 Создано: 21 апреля 2020 09:47 · Поправил: Derox
· Личное сообщение · #12

delete



Ранг: 4.1 (гость)
Активность: 0.16=0.16
Статус: Участник

 Создано: 26 апреля 2020 01:21 · Поправил: Derox
· Личное сообщение · #13

delete



Ранг: 62.5 (постоянный), 34thx
Активность: 0.28↗0.96
Статус: Участник

 Создано: 26 апреля 2020 18:53 · Поправил: _MBK_
· Личное сообщение · #14

Derox пишет:
поэтому деньги никто не получил.
... и ваше очко переходит в зрительный зал!
Странная какая то задача, сто лет не связывался с андроидом и решил от скуки ради такого случая глянуть
Ведра под рукой нет, лениво искать и ставить туда лакипатчер для пересборки, поэтому ограничусь описанием патча
Берем classes.dex и ищем код
Code:
  1. CODE:0000875A 011A 0316                                               const-string                    v1, aSvM0umtfkef4Oc # "sV/M0uMTfKef4/OcntyyjiCPujM="
  2. CODE:0000875E 206E 0112 0010                                          invoke-virtual                  {v0, v1}, <boolean String.equals(ref) imp. @ _def_String_equals@ZL>
  3. CODE:00008764 000A                                                    move-result                     v0
  4. CODE:00008766 0038 0008                                               if-eqz                          v0, loc_8776 
  5. ; тут по смещению 8766 ставим вместо 38 ставим 39 - инвертируем проверку на целостность

далее инвертируем проверку на валидность кода по моему это оно
Code:
  1. CODE:000084FA 011A 019E                                               const-string                    v1, aA04kjy1uvyyl0v # "a04kJY1uvYyL0vCtrD1nug=="
  2. CODE:000084FE 206E 0112 0010                                          invoke-virtual                  {v0, v1}, <boolean String.equals(ref) imp. @ _def_String_equals@ZL>
  3. CODE:00008504 000A                                                    move-result                     v0
  4. CODE:00008506 0038 0006                                               if-eqz                          v0, loc_8512 
  5. ; то же самое ставим вместо 38 39 валидным станет любой код кроме валидного ;)

Ранг: 6.6 (гость), 2thx
Активность: 0.02↗0.04
Статус: Участник

 Создано: 26 апреля 2020 19:04
· Личное сообщение · #15

блин, мороз крепчает! derox, вам ещё не надоело ваньку валять?! я на этом форуме бываю крайне редко, но за этим топиком слежу, как пенсионерка за любимым сериалом. и не устаю поражаться абсурдности ситуации. вам же уже нашли ключ! чего вам ещё надо?! да, кстати, спасибо за ключик. приложу к архиву. будет для коллекции, ибо сие поделие никто в здравом уме на свой гаджет ставить не будет. ибо даже самому лоховитому лоху ясно, что, что такой аттракцион неслыханной щедрости уже попахивает подвохом. да не попахивает, а разит буквально! и вы всё не угомонитесь. ну сделали вам ключ, чего вам? нет, надо пересобрать, чтобы кэш входил сразу в apk-файл. так какого чёрта вы сами этого не сделаете? только хватит тут заправлять про задачку, за решение которой вы даёте аж 15 косарей. уважаемый, 15к- это месячная пенсия инвалида первой группы по зрению. а иные полностью здоровые люди получают зарплату и степендию в меньшем размере. и вы говорите, что за эту лабуду вы даёте 15к? и вы говорите, что вы- бедный студент? уважаемый, я- бывший интернатовец, и жизнь знаю не понаслышке. и бедных студентов повидал на своём веку тоже немало. бедный студент никогда не будет предлагать даже меньшие деньги за подобные развлечения. он скорее будет искать, где бы и как бы хоть копеечку, да подзаработать. а вы тут в игрушки играете на деньги. это уже говорит о многом. и я вижу тут только два варианта. либо это реальный лохотрон, либо вы участвуете в каком-то конкурсе, где приз- хороший куш. но сами справиться с заданием вы не можете, и решили загрести жар чужими руками, пожертвовав меньшей суммой ради получения большей. раньше я думал, что вам просто нужен ключ. но ключ вам дали. значит только это. linxp спрашивал, не скрипт ли это алгоритма ключа. вы ответили, что таких алгоритмов там и вовсе нету. конечно нету! скорее всего там есть скрипт, который подгружает нужные вредоносные модули из интернета, вот почему и вирустотал ничего не детектит. тогда конечно же это всё объясняет, равно как и объясняет версия с конкурсным заданием. хотя конечно и она маловероятна. ибо что это за конкурс крекеров такой, о коем не знали бы здесь на форуме.

| Сообщение посчитали полезным: CyberGod

Ранг: 4.1 (гость)
Активность: 0.16=0.16
Статус: Участник

 Создано: 26 апреля 2020 19:10 · Поправил: Derox
· Личное сообщение · #16

delete



Ранг: 62.5 (постоянный), 34thx
Активность: 0.28↗0.96
Статус: Участник

 Создано: 26 апреля 2020 19:21
· Личное сообщение · #17

Тогда я присоединяюсь к недоумению предыдущего оратора. Откройте секрет - зачем вам это надо? Я грешным делом, сперва решил, что вы ищете слабые места своей защиты и хотите, чтобы вам их указали, но, помилуйте, зачем вам собственный APK во взломанном виде?? По моему рецепту поменяйте пару байт, пересоберите лакипатчером и будет вам готовый APK, заодно скажете, угадал я со второй проверкой или нет, самому интересно

| Сообщение посчитали полезным: shanson

Ранг: 4.1 (гость)
Активность: 0.16=0.16
Статус: Участник

 Создано: 26 апреля 2020 19:36 · Поправил: Derox
· Личное сообщение · #18

delete



Ранг: 62.5 (постоянный), 34thx
Активность: 0.28↗0.96
Статус: Участник

 Создано: 26 апреля 2020 19:43
· Личное сообщение · #19

Так тут уже полно участвующих
Вот к примеру я только предложил решение имеющее право на жизнь
Оно корректно работает или нет?



Ранг: 4.1 (гость)
Активность: 0.16=0.16
Статус: Участник

 Создано: 26 апреля 2020 19:52 · Поправил: Derox
· Личное сообщение · #20

delete



Ранг: 62.5 (постоянный), 34thx
Активность: 0.28↗0.96
Статус: Участник

 Создано: 26 апреля 2020 20:00
· Личное сообщение · #21

Вот вам тут правильно сказали - ваше непонятное настойчивое желание, чтобы это поделие непременно собрали и запустили на реальном устройстве сильно отпугивает от вас людей. Но воля ваша - завтра найду старое ненужное ведро и соберу на нем, вы меня заинтриговали да и в наше голодное короновирусное время любая копеечка не лишняя.

| Сообщение посчитали полезным: CyberGod

Ранг: 4.1 (гость)
Активность: 0.16=0.16
Статус: Участник

 Создано: 26 апреля 2020 20:02 · Поправил: Derox
· Личное сообщение · #22

delete



Ранг: 4.1 (гость)
Активность: 0.16=0.16
Статус: Участник

 Создано: 26 апреля 2020 20:31 · Поправил: Derox
· Личное сообщение · #23

delete



Ранг: 6.6 (гость), 2thx
Активность: 0.02↗0.04
Статус: Участник

 Создано: 26 апреля 2020 20:47
· Личное сообщение · #24

derox, вы говорите: в соответствии с заданием. возникает закономерный вопрос: с каким именно? вы же столько раз меняли задание, что теперь и сами наврядли скажете, какой из вариантов правильный. причём вы меняли задание в зависимости от того, куда подует ветер. а что до вашей фразы: я остальное даже комментировать не буду- так тут и комментировать нечего. вот как раз mbk всё очень точно прокомментировал. вы сделали всё, чтобы насторожить людей и оттолкнуть их от этого задания и задуматься о подвохе, даже если его там нету. да, кстати, не сочтите за нахальство, но коли mbk пересоберёт apk, то уж и мне пришлите, please! хочу просто для коллекции. у меня конечно вся атрибутика этого цирка уже есть и так, но уж больно хочется, чтобы всё до конца было, чтобы с завершённостью. да, и вы, derox, на меня не серчайте. мне уж, пардон, скоро 38 стукнет, так что вы и сами всё понимаете. а прислать мне результат можно либо влс, либо на tim.shanson.feo@gmail.com .



Ранг: 4.1 (гость)
Активность: 0.16=0.16
Статус: Участник

 Создано: 26 апреля 2020 21:14 · Поправил: Derox
· Личное сообщение · #25

delete



Ранг: 62.5 (постоянный), 34thx
Активность: 0.28↗0.96
Статус: Участник

 Создано: 26 апреля 2020 21:38 · Поправил: _MBK_
· Личное сообщение · #26

Ну я лично за себя отвечаю, неделю дрожу, и только крайняя нужда заставила сегодня пересилить страх, скачать ваш ужасный APK и соблюдая все предосторожности его в IDA загрузить.



Ранг: 6.6 (гость), 2thx
Активность: 0.02↗0.04
Статус: Участник

 Создано: 26 апреля 2020 21:44
· Личное сообщение · #27

а я отвечаю тоже только за себя: если бы это было не так, то ваше задание было бы выполнено в первый же день, тем более что и 10к на дороге не валяются, да и 5к тоже. а тут и за 15к охотников не больно-то нашлось. а ведь просмотров этот топик набрал уже под тысячу.



Ранг: 62.5 (постоянный), 34thx
Активность: 0.28↗0.96
Статус: Участник

 Создано: 26 апреля 2020 21:52
· Личное сообщение · #28

А, возможно, отпугивающий фактор - оплата пайпалом.
Не знаю как у кого, а у меня его не было и нету



Ранг: 4.1 (гость)
Активность: 0.16=0.16
Статус: Участник

 Создано: 26 апреля 2020 21:59 · Поправил: Derox
· Личное сообщение · #29

delete



Ранг: 62.5 (постоянный), 34thx
Активность: 0.28↗0.96
Статус: Участник

 Создано: 26 апреля 2020 22:04
· Личное сообщение · #30

Так в этом случае надо надбавку за SEO требовать


. 1 . 2 . >>
 eXeL@B —› Крэки, обсуждения —› CrackMe for Android
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати