Привет всем! Извините, но из темы http://www.exelab.ru/f/action=vthread&forum=5&topic=16509 я мало что вынес для себя. Вы говорили надо искать пароль найдя все вхождения текстовых строк. Я написал крякмис №2. Там пароль не храниться в теле программы. Он вычисляется из введенного имени и присваивается переменной типа AnsiString (например str1). Затем программа берет введенный пароль и присваивает его переменной, так же типа AnsiString (например str2). Потом программа просто выполняет такой оператор:
if(str2 == str1)
и, соответственно условию, выводит сообщение о правильном или не правильном пароле.

Для меня является проблемой такой вопрос: с чего начинать поиск пароля??? Я не сомневаюсь, что вы взломаете мой крякмис за очень малый промежуток времени и, может потом, поделитесь опытом...
Задача на крякмис: узнать пароль для имени Cracklab.Ru
Жду ваших ответов!

f1c5_30.07.2010_CRACKLAB.rU.tgz - Crackme #2.exe

| Сообщение посчитали полезным:

Это классический крякмис для первого раза.
1. открытие в дизассемблере (HDasm)
2. поиск стрингов о верном/неверном серийнике (поиск по строкам)
3. выход на операцию генерации и сравнения.

генерация по адресу 401AF3
сравнение - 401АВВ(но точнее - 424Е6С), после нее обычный условный переход 00401AC2 | JE SHORT 00401AF3
в данном случае можно тупо в стеке спалить после процедуры генерации, посему непонятен смысл топика.
достаточно скормить крякмис ольке и все видно.

| Сообщение посчитали полезным:

Gerpes пишет:
Это классический крякмис для первого раза.1. открытие в дизассемблере (HDasm)2. поиск стрингов о верном...

Подскажите, пожалуйста, как в Ольке все это осуществить... Заранее признателен...

| Сообщение посчитали полезным:

Настоятельно рекомендую почитать статьи для новичков сперва.

| Сообщение посчитали полезным:

Прочитал. И не раз... Подскажите, пожалуйста... Я в Ольке выполнив поиск всех текстовых строк не нашел строк о верном\неверно пароле, но нашел их в дампе памяти. Скажите, как я теперь могу это использовать?

| Сообщение посчитали полезным:

у меня правой кн- search for- all referenced text string. но т.к. моя оля не кажет кириллицу, все равно смотрю в HDasm'е, там хотя бы читается.

| Сообщение посчитали полезным:

Кто-нибудь, подскажите, как в Ольке начать поиск пароля...

| Сообщение посчитали полезным:

Сомнeвaюсь что ты читaл нe один рaз eсли стопоришься нa элeмeнтaрных дeйствиях. Рикaрдо и лeну поштудируй eщё рaзок.

| Сообщение посчитали полезным:

d7d1cd пишет:
Кто-нибудь, подскажите, как в Ольке начать поиск пароля...
Ну для начала найдя строчку в твоем крекми "Пароль не правильный", поставь бряк не много выше по коду, например здесь:

и далее потрассируй(F8) до этого места:

Зайди в этот call(F7)
Дойдя до этого адреса:

ты увидеш в:
EAX - не правильный пароль
ECX - введенное имя
EDX - правильный пароль
То есть, для имени Hacked, правильный пароль будет 242829302929

-----
We do what we want because we can.

| Сообщение посчитали полезным:

verdizela пишет:
Ну для начала найдя строчку в твоем крекми "Пароль не правильный", поставь бряк не много выше по коду...

Все дело в том, что я в Ольке в дампе нашел строчку "Пароль не правильный", определил, что начало этой строки находится по адресу 004691DA. Но ведь в коде программы я не знаю, где вызывается эта строка. Как поставить бряк? Это мой самый важный вопрос!!!

| Сообщение посчитали полезным:

Вобще адрес ShowMessage находится здесь
00401B0B call 0044BF00 ; ShowMessage

По нему и ищется, потому что текст на русском сложно искать, что бы найти ShowMessage() нужно устанавливать bp ShowWindow и двигаться от него, была тема где я подробно рассматривал поиск
называется в поисках ShowMessage

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

Вопрос!!! Правильно ли я сделаю, если начну взлом своей программы с установки в Ольке бряка на функцию GetWindowTextA???

| Сообщение посчитали полезным:

Программа написана с помощью Borland Builder C++ (Delphi тоже) не на чистом WinAPI, а это значит что используются внутренние функции VCL, GetWindowText не сработает, надо ставить бряк на функцию показа окна, а именно bp ShowWindow

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

Ошибочка! Бряк на GetWindowTextA срабатывает!!! И срабатывает он именно тогда, когда я нажимаю в программе кнопку проверить!

| Сообщение посчитали полезным:

GetWindowText -- срабатывает, только после вызова проверки и то для чтения заголовка/класса окна, но никак не для считывания из полей ввода Edit1-2

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

Упс... Но все равно, трассируя программу, я нашел то место, где вызывается окно о неверном пароле:


По сути я нашел то место, где должна сработать функция ShowWindow? Так?

| Сообщение посчитали полезным:

Да, только глубже в вызовы зашел

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

Понятно. Только что попробовал установить бряк на ShowWindow. По нажатию на кнопку Проверить так же перехожу в Олю. Пароль надо искать выше по коду?

Извините. Знаю, что для вас мои вопросы выглядят совсем "детскими". Сам знаком с подобным, когда отвечаю на вопросы по программированию. Но в крэкинге я 0х00! Ответьте, пожалуйста...

| Сообщение посчитали полезным:

Русский текст не ищется, есть опция в оле, но я не пробовал, да и не помню как она настраивается, если текст выдаваемого сообщения при не правильнном вводе был бы на английском то легко найти, а так незнаю. Не пойму, зачем нужно искать текст сообщения, если полно и других методов

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

Хорошо. Применительно к моей программе с чего начать взлом?

| Сообщение посчитали полезным:

дeкомпилeм пройдись, скaзaли ужe способов уймa и всe описaны в стaтьях. Что ты eщё хочeшь? Читaй стaтьи мотaй нa ус и дeтскиe вопросы отпaдут*сaми собой, для новичкa лучшe Рикaрдо и лeны нe нaйдёшь.

| Сообщение посчитали полезным:

d7d1cd Я с моего первого поста говорил о твоей программе.

Возможные методы действия:
1. Находишь обрабочик нажатия на кнопку button1 - через какой-нить DEDE
2. Ищешь по bp ShowWindow

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

Что такое DEDE?

| Сообщение посчитали полезным:

Тебя тоже в гугле забанили? Как и беднягу из соседнего топика? И понимаю, конечно, что новички, но совсем то утомлять не надо. Мало того, что не читал статьи и сам ничего толком не делал, ещё и в гугл лень сходить.

| Сообщение посчитали полезным:

Sorry... Буду читать Дневники чайника. Нормально начало?

| Сообщение посчитали полезным:

Читай всё подряд и ковыряй сам как минимум до тех пор, пока не отпадут такие явные вопросы. Статей полно, начиная хотя бы с раздела https://cracklab.ru/kid.php

| Сообщение посчитали полезным:

d7d1cd
Вот ещё кое-что интересное:
--> В поисках ShowMessage<--

| Сообщение посчитали полезным: