Проблема с crackme 5

Сейчас на форуме: bartolomeo (+3 невидимых)

Посл.ответ	Сообщение
Kishv Ранг: 21.7 (новичок) Активность: 0.05↘0 Статус: Участник	Создано: 11 марта 2006 19:54 · Личное сообщение · #1 [CrackMe #5] Find serial По сравнению с #1 задача усложнилась. Теперь при вводе левого серийника никто не ругается. Ругаться будут при вводе правильного. Его и найдем. Грузим OllyDbg, ищем All intermodular calls и ставим бряк на все вызовы __vbaStrCmp (set breakpoint on every call to __vbaStrCmp). Бряк сработал тут: 00402433 . FF15 40104000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaStrCm>; MSVBVM60.__vbaStrCmp В регистрах EAX и EDX видим: EAX 0014E024 UNICODE "Ap49-mn41" EDX 0014E024 UNICODE "Ap49-mn41" Сочетанием Ap49-mn41 нас не смутишь, значит наградой будет "Great!!! Your serial is right!!!" Не понимаю где о Olly смотреть регистры ecx на сделал скринфот как у меня всё выглядит, может что-то неправильно?

Kishv Ранг: 21.7 (новичок) Активность: 0.05↘0 Статус: Участник	Создано: 11 марта 2006 19:55 · Личное сообщение · #2 Вот извиняюсь a8e9_Olly.rar.zip
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 11 марта 2006 20:06 · Личное сообщение · #3 смотри аттач.... =) наводишь мышкой как показано, и жмёшь правой кнопкой.... там "Follow in Dump"... и в окне дампа памяти увидешь свой серийник =) b427_registers.zip.zip ----- [nice coder and reverser]
Kishv Ранг: 21.7 (новичок) Активность: 0.05↘0 Статус: Участник	Создано: 11 марта 2006 20:16 · Личное сообщение · #4 Не могу посмотреть картинку, пишет файл повреждён, залей ещё раз
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 11 марта 2006 20:20 · Личное сообщение · #5 ещё разок... 910b_reg.zip.zip ----- [nice coder and reverser]
Kishv Ранг: 21.7 (новичок) Активность: 0.05↘0 Статус: Участник	Создано: 11 марта 2006 20:25 · Личное сообщение · #6 тоже самое, архив повреждён
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 11 марта 2006 20:30 · Личное сообщение · #7 Kishv пишет: тоже самое, архив повреждён выброси свой архиватор, у меня всё норм... тока что аттач скачал... ----- [nice coder and reverser]
Kishv Ранг: 21.7 (новичок) Активность: 0.05↘0 Статус: Участник	Создано: 11 марта 2006 20:49 · Личное сообщение · #8 скачал ещё раз, открыл, и всё-равно так и не понял где чего смотреть. ниже картинка f44a_Ollydbg.rar.zip
Kishv Ранг: 21.7 (новичок) Активность: 0.05↘0 Статус: Участник	Создано: 11 марта 2006 21:09 · Личное сообщение · #9 Народ, ну хоть кто-нить может подсказать?
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 11 марта 2006 22:59 · Личное сообщение · #10 короче записал тебе видео, если после этого недойдёт, то я х.з. d9f1_demo.zip.zip ----- [nice coder and reverser]
Kishv Ранг: 21.7 (новичок) Активность: 0.05↘0 Статус: Участник	Создано: 12 марта 2006 14:26 · Личное сообщение · #11 Большое спасибо, всё получилось

Для печати