Помогите взломать evil-crackme, желательно с инструкцией)

bc33_19.05.2012_EXELAB.rU.tgz - evil-crackme.zip

| Сообщение посчитали полезным:

Помогите для начала запустить его на двух компах не пашет

OEP левое, сами меняли его что ли? 401491 надо бы

| Сообщение посчитали полезным:

Нет, ничего не менял. это не мой крякми.

у меня идет. когда запускаю в IDA PRO спрашивает что то про OEP 401491, да или нет нажать?

| Сообщение посчитали полезным:

Весь смысл в том, чтобы найти некую строку в этом крэкми?
Если так, то строка видимо "The security systems have to win every time, the attacker only has to win once"

Расшифровка идёт по адресу


Объяснять не вижу смысла. Почитайте --> статьи для новичков <--.

| Сообщение посчитали полезным:

видимо она, так что же мне с OEP делать 401491??? только не говорите как вы нашли строку эту, я сам хочу попробовать, до этоо ломал простые уровня 1-3 а это в crackmes.de 5 уровня

| Сообщение посчитали полезным:

xTIGRx пишет:
так что же мне с OEP делать 401491

Как вариант, попробовать сменить его
Это легко делается с помощью PETools и его PE Editor... Там будет такая кнопочка "Optional Header" а вот там то: Entry Point. Меняй его на 00001491.
Предупреждаю твой вопрос: "А почему именно 00001491?", ответ: а потому что надо вычесть Image Base...

Update: А вот уже исправленное OEP

e029_19.05.2012_EXELAB.rU.tgz - evil-crackme.exe

-----
One death is a tragedy, one million is a statistic.

| Сообщение посчитали полезным:

xTIGRx пишет:
когда запускаю в IDA PRO спрашивает что то про OEP 401491, да или нет нажать?
Купи уже себе нормальную клавиатуру, где есть кнопка F1
Вот ее и нажимай, как можно чаще

| Сообщение посчитали полезным: Dart Sergius, _ruzmaz_, hlmadip, ZaZa, xTIGRx

А по какой формуле вы нашли 00001491, что с чем надо прибавить или отнять чтобы это число получить???

| Сообщение посчитали полезным:

ZaZa пишет:
Предупреждаю твой вопрос: "А почему именно 00001491?", ответ: а потому что надо вычесть Image Base...
xTIGRx
Ты вообще читаешь, что тебе пишут? Или тебе главное сюда вопрос или новый топик нагородить?
Можешь считать это предупреждением, научись уже делать хотя бы что-нибудь сам, а не бегать сюда за каждым чихом.

| Сообщение посчитали полезным:

Следующий вопрос будет как убрать tls чтоб в отладчик грузилось? лэвл там безбожно завышен 2 с громадной натяжкой 3.

| Сообщение посчитали полезным:

так и знал что напишут такое!

Вот Entry Piont 0000F0F0
Вот Image Base 00400000

Предупреждаю твой вопрос: "А почему именно 00001491?", ответ: а потому что надо вычесть Image Base...

F0F0-00400000=FFFFFFFFFFC0F0F0 и где тут 00001491???
на всякий случий решил места поменять так как число 400000 больше чем F0F0, может автор опечатлся
00400000-0000F0F0=3F0F10(шестнадцатиричная система), 4132624(десятичная система) и где же ващ

Entry Point 00001491???


Я то читаю, и пищу вопросы только в том случае если у меня что то не получается. Проявите немного уважение к новичкам ведь когда то же и вы такими были, а все потому что некоторые люди просто не хотят делиться своим опытом вот и приходится вопрос за вопросом задавать чтобы хоть что то понятное вытянуть из этого человека!.

а вот вы я смотрю даже внимания не обращаете на то что тут оффтоп некоторые разводят.

SReg пишет:
Купи уже себе нормальную клавиатуру, где есть кнопка F1
Вот ее и нажимай, как можно чаще Что к чему он это написал, Help IDA PRO английский и не каждый понимает его

| Сообщение посчитали полезным:

Да йопт, то что EP F0F0(он же OEP 40F0F0) вообще находится вне exe не смущает? На глаз оригинальный EP находится за 5 сек.
xTIGRx пишет:
Что к чему он это написал, Help IDA PRO английский и не каждый понимает его
к тому что без английского в реверсинге делать нехера! скачай http://www.idapro.ru/faq/, перекомпилируй в idahelp.chm и радуйся русскому хэлпу.

| Сообщение посчитали полезным:

Есть ли смысл переходить с OllyDbg на IDA Pro или функции отладчика у этих систем одинаковы?

| Сообщение посчитали полезным:

Svinovod
лично мне - иды со стелсом "хватает" на 99%. олли для скриптов полезен, которых множество, и для особо трудных случаев с распаковкой

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

А это число 00001491 в какой системе счисления???, может я на калькуляторе что то не то вычисляю.
у меня получается F0F0=в десятичной системе 00061680, но не 00001491, Смотрел тут http://exelab.ru/f/action=vthread&forum=2&topic=9303

| Сообщение посчитали полезным:

xTIGRx
Адреса в PE заголовке прописываются обычно относительные (RVA) (т. е. относительно ImageBase), и соответственно в PE редакторе они же показываются. В отладчике, когда прога загружена по конкретному ImageBase, ты уже работаешь с абсолютными адресами. Считается это следующим образом:

RVA(относительный адрес) = VA(абсолютный адрес) - ImageBase
и наоборот
VA(абсолютный адрес) = RVA(относительный адрес) + ImageBase

Читай мануалы по PE формату, такие вещи тут обычно не объясняют.

| Сообщение посчитали полезным:

все разобрался.

| Сообщение посчитали полезным: