Сейчас на форуме: kris_sexy, ==DJ==[ZLO] (+6 невидимых) |
eXeL@B —› Крэки, обсуждения —› Опять КрякМи (не на VB :) |
Посл.ответ | Сообщение |
|
Создано: 04 августа 2006 17:45 · Личное сообщение · #1 Написан на Delphi без VCL, не упакован. Задача - сломать любым способом. Интересно ваше мнение о защите. 17ca_04.08.2006_CRACKLAB.rU.tgz - CrackMe.rar |
|
Создано: 04 августа 2006 17:58 · Личное сообщение · #2 |
|
Создано: 04 августа 2006 18:06 · Личное сообщение · #3 |
|
Создано: 04 августа 2006 18:23 · Личное сообщение · #4 |
|
Создано: 04 августа 2006 18:30 · Личное сообщение · #5 |
|
Создано: 04 августа 2006 18:37 · Личное сообщение · #6 |
|
Создано: 04 августа 2006 19:01 · Личное сообщение · #7 |
|
Создано: 04 августа 2006 19:59 · Поправил: Hellspawn · Личное сообщение · #8 MiHaN пишет: Правильно! Вот меня и интересует - реально раскриптовать 1.dll или нет. теоретически можно если крекми пытается подгрузить библу то можно сделать так, стр-ру длл все наверное знают выделить в крекми код отвечающий за раскиптовку, упростить если можно, и брутить на том основание, что первые два байта в длл MZ, есть конечно ньюансы, но общий принцим может быть таким... Смотреть, как уже выразился Ара впадлу ----- [nice coder and reverser] |
|
Создано: 04 августа 2006 21:53 · Поправил: Electrod · Личное сообщение · #9 |
|
Создано: 06 августа 2006 16:13 · Личное сообщение · #10 Hellspawn пишет: выделить в крекми код отвечающий за раскиптовку, упростить если можно, и брутить на том основание, что первые два байта в длл MZ Если бы я закриптовал всю dll, то LoadLibrary вызвала бы ошибку, что типо это не PE формат. Поэтому криптуются тока секции, а PE заголовок не затрагивается. Даю подсказку: криптование идёт по 5-и DWORD'ам, полученным из серийника. Значит, если считать, что конец секции обычно забит нулями, то можно отсчитывая по 20 байт дойти до конца секции и решив 5 уравнений с 1-м неизвестным найти эти 5 DWORD-ов и раскриптовать dll. |
|
Создано: 09 августа 2006 16:12 · Личное сообщение · #11 |
eXeL@B —› Крэки, обсуждения —› Опять КрякМи (не на VB :) |