Алгоритм генерации crackme

Сейчас на форуме: cppasm, asfa (+6 невидимых)

Посл.ответ	Сообщение
412512 Ранг: 0.8 (гость) Активность: 0=0 Статус: Участник	Создано: 24 апреля 2016 00:39 · Личное сообщение · #1 Разбирал Этот crackme теперь думал написать к нему keygen так как к своему нику пароль нашел но не могу разобрать алгоритм генерации! я писал уже 3-4 кейгена на дельфи но там было просто тут не понимаю!вопрос: Мне надо учить с++ и просто прикрепить к кейгену Этот алгоритм не разбирая или же Это можно и на дельфи записать разобрав все пошагово ? c599_24.04.2016_EXELAB.rU.tgz - CuTedEvil CrackMe 1.exe

plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 24 апреля 2016 01:58 · Личное сообщение · #2 412512 пишет: или же Это можно и на дельфи записать разобрав все пошагово Да написать-то можно на чем угодно, главное алгоритм разобрать. Кстати, ваше сообщение тоже что-то вроде crackme: попробуй сперва разобрать! ----- Give me a HANDLE and I will move the Earth. \| Сообщение посчитали полезным: Gideon Vi
Gideon Vi Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник	Создано: 24 апреля 2016 03:58 · Поправил: Gideon Vi · Личное сообщение · #3 plutos пишет: Кстати, ваше сообщение тоже что-то вроде crackme: попробуй сперва разобрать! в шапке же четко написано: ищется алгоритм для генерации crackme. Видимо ТС хочет поставить на поток создание этих самых crackme. Или в топике речь о чем-то другом? \| Сообщение посчитали полезным: plutos
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 24 апреля 2016 06:21 · Личное сообщение · #4 Gideon Vi пишет: Видимо ТС хочет поставить на поток создание этих самых crackme. А ведь и правда! Слона-то я и не заметил. ----- Give me a HANDLE and I will move the Earth.
[wl] Ранг: 196.6 (ветеран), 11thx Активность: 0.07↘0.01 Статус: Участник	Создано: 24 апреля 2016 14:38 · Личное сообщение · #5 "только у нас вы сможете приобрести самые лучшие коды для самых сложных crackme"
script_kidis Ранг: 56.2 (постоянный), 14thx Активность: 0.12↘0 Статус: Участник	Создано: 24 апреля 2016 17:09 · Личное сообщение · #6 а как нашли пароль для своего ника опишите действия интересно.
Inffo Ранг: 57.7 (постоянный), 49thx Активность: 0.07↘0 Статус: Участник	Создано: 27 апреля 2016 05:15 · Поправил: Inffo · Личное сообщение · #7 412512, script_kidis Мне тоже интересно) 412512 Вот примерно так надо было сделать ну разобраться как и куда что идет ;) Кстати, вопрос спецам, почему нельзя в 5-ом символе использовать букву?) И еще, не знаю почему крякмис для новичка, попытался на бумаге разложить нифига не получилось, написал брут) Или новички брутом должны уметь пользоваться?) 0906_27.04.2016_EXELAB.rU.tgz - KeyGen_CrackMe.exe
script_kidis Ранг: 56.2 (постоянный), 14thx Активность: 0.12↘0 Статус: Участник	Создано: 29 апреля 2016 18:12 · Личное сообщение · #8 412512 я так понял разбора полётов не будет)
ambro83 Ранг: 6.7 (гость), 2thx Активность: 0.01=0.01 Статус: Участник	Создано: 30 апреля 2016 21:34 · Поправил: ambro83 · Личное сообщение · #9 А чего там такого в этом крякме? Он же сам свой ответ внутри генерирует. Вроде так. Code: LRESULT __stdcall DialogFunc(HWND hWnd_, UINT Msg, WPARAM wParam, LPARAM lParam) { unsigned int i; // ecx@9 int v5; // eax@11 int j; // ecx@12 char v7; // esi@15 int* v8; // eax@15 int v9; // eax@16 signed int v10; // ecx@17 char key_ptr; // esi@17 char* res_ptr; // edi@17 switch ( Msg ) { case 0x110u: hWnd = hWnd_; break; case 0x111u: switch ( (unsigned __int16)wParam ) { case 0x2711u: SendMessageA(hWnd_, 0x10u, 0, 0); break; case 0x3EDu: if ( GetDlgItemTextA(hWnd, 1002, name, 255) ) { if ( GetDlgItemTextA(hWnd, 1004, key, 255) ) { // Здесь мы исходное имя немного модифицируем. Не знаю, как там на Дельфи, есть ли операция // битового вращения rol for ( i = 0; i <= 3; ++i ) { v5 = __ROL4__((_DWORD )&name[i + 1] ^ (_DWORD )&name[i], 2); (_DWORD )&modified_name[4 i] = v5; } // Здесь еще какой-то ксор идет for ( j = 0; j != 17; ++j ) modified_name[j] ^= modified_name[j + 1] ^ 7; // Здесь из того, что наксорили создаем новую строку, которая и является ответом к загадке v7 = &res[-1]; v7[2] = modified_name[0]; v7[3] = modified_name[1]; v7[1] = modified_name[14]; v7[15] = modified_name[2]; v7[9] = modified_name[6]; v7[7] = modified_name[3]; v7[5] = modified_name[5]; v7[4] = modified_name[8]; v7[6] = modified_name[9]; v7[12] = modified_name[4]; v7[10] = modified_name[7]; v7[8] = modified_name[10]; v7[11] = modified_name[12]; v7[13] = modified_name[11]; v7[14] = modified_name[13]; v7[17] = modified_name[1]; v7[16] = modified_name[2]; v7[21] = modified_name[5]; v7[25] = modified_name[4]; v7[19] = modified_name[6]; v7[22] = modified_name[0]; v7[18] = modified_name[3]; v7[23] = modified_name[9]; v7[20] = modified_name[10]; v7[26] = modified_name[7]; v7[24] = modified_name[8]; v7[27] = modified_name[13]; v7[29] = modified_name[14]; v7[15] = modified_name[11]; v7[28] = modified_name[12]; v7[32] = 'C'; v7[29] = 'u'; v7[31] = 'T'; v7[30] = 'e'; // А здесь сравниваем, что получилось v8 = lstrlenA(key); // длина введенного ключа if ( v8 ) // если длина ключа ненулевая { v9 = __ROL4__(v8, 3); // v9 = v8 * 8 if ( v9 == 0x100 ) // если v9 = 0x100, т.е. v8 = 0x20 - длина ключа равна 32, то проверяем дальше { // дальше просто сравнение двух строк, одна - введенный пользователем ключ, другая - валидный ключ v10 = 0x2FE; key_ptr = key; res_ptr = res; while ( res_ptr ) { if ( key_ptr == res_ptr ) { ++key_ptr; ++res_ptr; --v10; // это я не знаю зачем, лишние детали if ( v10 ) continue; } return 0; // сработает только если длина строки результата = 0x2FE. Т.е. вообще не сработает } MessageBoxA(hWnd, Text, Caption, 0); // Пишет что ключ годный } } } else { MessageBoxA(hWnd, aSorryYouMust_0, Caption, 0); } } else { MessageBoxA(hWnd, aSorryYouMustEn, Caption, 0); } break; case 0x3EFu: MessageBoxA(hWnd, aWellThisCrackM, Caption, 0); break; case 0x3EEu: ExitProcess(0); break; } break; case 0x10u: DestroyWindow(hWnd_); break; default: if ( Msg != 2 ) return DefWindowProcA(hWnd_, Msg, wParam, lParam); PostQuitMessage(0); break*; } return 0; } А с точки зрения абстрактной кейген каждый раз свой под свою задачу пишется. Поэтому универсальных приемов нет, только думать.
dosprog Ранг: 431.7 (мудрец), 390thx Активность: 0.73↘0.32 Статус: Участник	Создано: 01 мая 2016 01:30 · Поправил: dosprog · Личное сообщение · #10 ambro83 пишет: А чего там такого в этом крякме? Он же сам свой ответ внутри генерирует. Вроде так. Вроде да.. - Ну, тогда вот так: 4f49_01.05.2016_EXELAB.rU.tgz - CuTedEvil.rar --Добавлено-- Inffo пишет: Кстати, вопрос спецам, почему нельзя в 5-ом символе использовать букву?) Да, почему? - Всё там можно..

Для печати