Написание кейгена для кейгенми

Сейчас на форуме: tyns777, bezumchik, Lohmaty (+7 невидимых)

Посл.ответ	Сообщение
RoKZaR Ранг: 14.3 (новичок), 5thx Активность: 0.07↘0 Статус: Участник	Создано: 09 марта 2019 18:53 · Поправил: RoKZaR · Личное сообщение · #1 Здравствуйте! Разбираю простой кейгенми. Алгоритм разобрал но не могу понять как переписать его на с++. Пока не умею еще делать классические приложения. Только консольные. Так что GetDlgItemInt не предлагать. алгоритм прикладываю. Основная проблема как строку предположим "RoKZaR" Перевести в hex. Остальное мелочи. Code: 004012A8 \| 55 \| push ebp \| 004012A9 \| 8BEC \| mov ebp,esp \| 004012AB \| 803D B4124000 CC \| cmp byte ptr ds:[4012B4],CC \| 004012B2 \| 74 53 \| je keygenme.401307 \| 004012B4 \| 33C0 \| xor eax,eax \| 004012B6 \| 33C9 \| xor ecx,ecx \| 004012B8 \| 803D D4124000 CC \| cmp byte ptr ds:[4012D4],CC \| 004012BF \| 74 46 \| je keygenme.401307 \| 004012C1 \| 33D2 \| xor edx,edx \| edx:"RoKZaR" 004012C3 \| 8B55 08 \| mov edx,dword ptr ss:[ebp+8] \| [ebp+8]:"RoKZaR" 004012C6 \| 8A02 \| mov al,byte ptr ds:[edx] \| edx:"RoKZaR" 004012C8 \| 84C0 \| test al,al \| 004012CA \| 74 08 \| je keygenme.4012D4 \| 004012CC \| 03C8 \| add ecx,eax \| 004012CE \| C1C1 08 \| rol ecx,8 \| 004012D1 \| 42 \| inc edx \| edx:"RoKZaR" 004012D2 \| EB F2 \| jmp keygenme.4012C6 \| 004012D4 \| 83F1 02 \| xor ecx,2 \| 004012D7 \| 83E9 50 \| sub ecx,50 \| 004012DA \| 81F1 37130000 \| xor ecx,1337 \| 004012E0 \| 56 \| push esi \| 004012E1 \| 66:8B35 79614000 \| mov si,word ptr ds:[406179] \| 004012E8 \| 66:03CE \| add cx,si \| 004012EB \| 803D FA124000 CC \| cmp byte ptr ds:[4012FA],CC \| 004012F2 \| 74 13 \| je keygenme.401307 \| 004012F4 \| 5E \| pop esi \| 004012F5 \| A1 5F624000 \| mov eax,dword ptr ds:[40625F] \| 004012FA \| 3BC1 \| cmp eax,ecx \| 004012FC \| 75 04 \| jne keygenme.401302 \| 004012FE \| 33C0 \| xor eax,eax \| 00401300 \| EB 0E \| jmp keygenme.401310 \| 00401302 \| 33C0 \| xor eax,eax \| 00401304 \| 40 \| inc eax \| 00401305 \| EB 10 \| jmp keygenme.401317 \| 00401307 \| C605 63624000 01 \| mov byte ptr ds:[406263],1 \| 0040130E \| EB 07 \| jmp keygenme.401317 \| 00401310 \| C605 63624000 00 \| mov byte ptr ds:[406263],0 \| 00401317 \| C9 \| leave \| 00401318 \| C2 0400 \| ret 4 \| Сам кейгенми https://dropmefiles.com/tvXaL Для проверки RoKZaR:1521736625 Заранее спасибо \| Сообщение посчитали полезным: SDK

TryAga1n Ранг: 262.5 (наставник), 337thx Активность: 0.34↘0.25 Статус: Участник	Создано: 09 марта 2019 20:38 · Личное сообщение · #2 google -> c++ str to hex
Boostyq Ранг: 90.1 (постоянный), 91thx Активность: 0.29↗0.56 Статус: Участник	Создано: 09 марта 2019 20:56 · Поправил: Boostyq · Личное сообщение · #3 А зачем вам ее в хекс переводить? В вашем кейнеге это не нужно, тут просто читаются байты и все. Code: uint32_t ROL32(uint32_t value, uint32_t count) { count &= 31; return (value << count) \| (value >> ((~count + 1) & 31)); } uint32_t GenerateSerial(const char* input) { uint32_t res = 0; while (input != '\0') { res += (uint32_t)input; res = ROL32(res, 8); input++; } res ^= 0x2; res -= 0x50; res ^= 0x1337; res += g_nUnknownAdditive; // (uint16_t)0x406179 = 0x7E3; // возможно меняется return res; } ----- В облачке многоточия
RoKZaR Ранг: 14.3 (новичок), 5thx Активность: 0.07↘0 Статус: Участник	Создано: 09 марта 2019 22:10 · Поправил: RoKZaR · Личное сообщение · #4 Разобрался в общем. Единственное операцию rol пришлось делать асм вставкой. Сколько не гуглил нет нормальных,правильных и адекватных решений как сделать rol. Реализация : Code: #include<iostream> #include<fstream> #include<sstream> #include<cmath> #include<cstdlib> #include<string> #include<list> #include<vector> #include<algorithm> #include<stdexcept> #include<Windows.h> using namespace std; string name = ""; int size_name = 0; int counter = 0; int calc_serial = 0; inline void keep_window_open() { cin.clear(); cout << "Please enter a character to exit\n"; char ch; cin >> ch; return; } int XOR(int n, int value) { return n ^= value; } int main(void) { setlocale(LC_ALL, "Russian"); SetConsoleCP(1251); SetConsoleOutputCP(1251); cout << "Pls enter your name: "; cin >> name; size_name = name.size(); if (size_name < 6 \|\| size_name>51) { cout << "Name must be between 5 and 51 length\n"; keep_window_open(); exit(0); } for (int counter = 0; counter < size_name; counter++) { calc_serial += name[counter]; _asm { rol calc_serial,8; } } calc_serial = XOR(calc_serial, 0x2); calc_serial -= 0x50; calc_serial = XOR(calc_serial, 0x1337); calc_serial += 0x7E3; cout << "\nName: " << name << "\n"; cout << "Serial: " << calc_serial << "\n"; keep_window_open(); } Сильно не пинайте. Я еще только в начале пути. Как смог реализовал) А и еще 2 байта по адресу 406179 получается в самом начале программы апишкой GetSystemTime. Меняется он или нет пока не понял.
SReg Ранг: 315.1 (мудрец), 631thx Активность: 0.3↗0.33 Статус: Модератор CrackLab	Создано: 09 марта 2019 23:28 · Личное сообщение · #5 RoKZaR пишет: пришлось делать асм вставкой pragma intrinsic
cppasm Ранг: 251.3 (наставник), 81thx Активность: 0.14↘0.11 Статус: Участник	Создано: 10 марта 2019 00:08 · Личное сообщение · #6 Rol на 8 бит: Code: val=(val<<8) \| ((val>>(sizeof(val)*8-8)) & 0xFF); Если нужна переносимость. Или интринсики как выше советовали. В чём смысл делать элементарные операции типа XOR отдельными функциями - непонятно.
Boostyq Ранг: 90.1 (постоянный), 91thx Активность: 0.29↗0.56 Статус: Участник	Создано: 10 марта 2019 00:26 · Поправил: Boostyq · Личное сообщение · #7 Ему выше скинула полный код, через час разобрался говорит xD Элементарную операцию ксора незачем пихать в отдельную функу, это не php где надо обрезать биты на каждой битовой операции Реализация цикл. сдвига есть выше или в гугле, вставкой асма вы ломаете совместимость с x64 Множество инклудов не нужны, например вы не используете ни список, ни алгоритм, ни вектор Мешать апи из разных наборов (winapi/stdlib/std) идея не очень, старайтесь использовать что-то одно ----- В облачке многоточия
RoKZaR Ранг: 14.3 (новичок), 5thx Активность: 0.07↘0 Статус: Участник	Создано: 10 марта 2019 01:43 · Поправил: RoKZaR · Личное сообщение · #8 cppasm пишет: В чём смысл делать элементарные операции типа XOR отдельными функциями - непонятно. Сам не понял зачем. Туплю уже под вечер. Про полный код который Boostyq скинул/а. Затык был в преобразовании букв в байты. Потом дошло уже. Говорю же только начинаю. Инклуды из заготовки беру. В следующий раз уберу лишнее. Про апи не до конца понял. И про интринсики тоже. Не дошел ещё в книге до этого. Вроде все.

Для печати