Наткнулся в сети на http://www.canyoucrackit.co.uk/. Может кому for fun. Судя по таймеру челендж еще жив.

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным: Fedonin, neomant

OKOB
А что там с челенджем от НОД - вам дадут приз? Или они ото так технично отморозились?

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

До 15го проведение, а дальше будем посмотреть! Но правила дают возможность соскочить без объяснений.

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным:

Да каму эта погань нужна то. Большинству хватает свое говно разгребать, а тут есчо слив. Какбэ избыток при не достатке знаний. Думаю что оно останется не решённым.

> Победитель турнира 2010

Чё за турнир то ?

Состязание домохозяек, кто быстрее на доске отмоет пятно от стержня не ?



От модератора: аккуратненько формулируй свои комплексы про стержень, без наезда на других!

| Сообщение посчитали полезным:

bowrouco
Вы тока и можете, что обсуждать сферического коня в вакууме. Нихрена с вас толку.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным: SReg

bowrouco
Возьмите к себе падаваном!!!

| Сообщение посчитали полезным:

bowrouco пишет:
Чё за турнир то ?Состязание домохозяек, кто быстрее на доске отмоет пятно от стержня не ?
что-то как-то я вас вообще не знаю как человека и не знал, но впечатление портится всё больше и больше после каждого поста.

говно внутри вас позволит решить хоть одно из заданий турнира, или оно будет против?

ссылка - http://rghost.ru/29295151

| Сообщение посчитали полезным: SReg, drone, DimitarSerg

bowrouco пишет:
Чё за турнир то ?

Состязание домохозяек, кто быстрее на доске отмоет пятно от стержня не ?

Родной, тебя что, девочки не любят? Откуда у тебя столько злости и агрессии?
Да, тут форум для людей, которые ничего не смыслят в программировании.
Легче тебе стало?
Ну так и иди себе на свой хороший форум, "киляй" там кого хочешь, чувствуй себя важным и великим.
Назови себя, типа, "Император Софта" и радуйся тихонько в тряпочку!

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

Спасибо, за ссылку. Похожие задачки можно найти на агрегаторе wechall.net (собирает статистику по challenge-сайтам).

canyoucrackit.co.uk - на картинке 32-битный код х86, реализует шифр (похож на RC4). По моему мнению, код кажется неполный, не хватает несколько байт в конце. Типа 42 42 42 42 ...

| Сообщение посчитали полезным:

Да я просто спросил, ну приукрасил немного, всегото делов
Зачем так близко принимать.. и я не злой, бывает конечно заносит, но в общем инде вполне дружелюбны.

| Сообщение посчитали полезным: plutos

Клерк хватит наркоманить, валите на васм, вы тут на... не нужны

От модератора: не ругайся, на сутки для профилактики. заодно топ в оффтоп, потому что весь он туда съехал

| Сообщение посчитали полезным:

bowrouco
Я тебя предупредил. Аккуратненько.

-----
EnJoy!

| Сообщение посчитали полезным:

клерк, заведи лунный календарик
методом графов вычисли все свои неадекватные дни
евристикой вычисли все свои неадекватные дни в будущем и сообщи их
что бы другим можно было понять когда с тобой лучше не общатся
да и сам постарайся не заходить в эти дни на форумы

| Сообщение посчитали полезным:

По теме.
Действительно не понятно чего там ломать. Алго есть, а самих данных нет.
По моему мнению, код кажется неполный, не хватает несколько байт в конце. Типа 42 42 42 42
41 41 41 41 42 42 42 42 - признак начала блока данных. За ним должен идти размер блока и сам блок данных.
IMHO какой-то фейк-развод.

-----
Следуй за белым кроликом

| Сообщение посчитали полезным:

Недостающие данные находились в файле картинки. Если его посмотреть хекс-редактором, то можно найти строчку Comment QkJCQjIAAACR2PFtcCA6q2eaC8SR+8dmD/zNzLQC+td3tFQ4qx8O447TDeuZw5P+0SsbEcYR78jKLw==
Декодируем Base64, получаем недостающие данные, подставляем на своё место. В результате раскодировки получаем ссылку на второе задание. Вроде простенькая виртуальная машина, но что-то я опять стопорнул. Кому ещё интересно http://www.canyoucrackit.co.uk/15b436de1f9107f3778aad525e5d0b20.js

-----
Следуй за белым кроликом

| Сообщение посчитали полезным:

Да там всё просто, я за 30 минут эмуль написал. Единственный косяк в доке - это

0x00 | jmp | r1 | r2:r1
0x06 | jmpe | r1 | r2:r1

На самом деле при Mode == 1, будет не r2:r1, а SegId:r1.

Т.е. если Operand1 == 0, Operand2 == 1, то будет не

r1:r0, а 1:r0

Для подсказки, вот трасса эмулятора

7b8e_15.11.2011_EXELAB.rU.tgz - trace.rar

ЗЫ. Я только не понял зачем там фирмваре указан, может это подсказка к следующему заданию.

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным: SReg

Да, тоже уже есть вм. В доке действительно косяк с jump-ами, на этом немного и стопорнулся. А фирмвары в коде так же как и 7z в дампе для отвода глаз имхо.

-----
Следуй за белым кроликом

| Сообщение посчитали полезным:

я поправил сам пикод

0x31, 0x04,
0x33, 0xaa,
0x40, 0x02,
0x80, 0x03,
0x52, 0x00,
0x72, 0x01,
0x73, 0x01,
0xb2, 0x50,
0x30, 0x14,
0xc0,
0x01,
0x80, 0x00,
0x10, 0x05

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным: SReg

Скачаная софтина ругается на cygwin1.dll. Скачал инсталлер cygwin, но че то он мне эту DLL не поставил

----
После 5 раз сноса и повторной установки длл поставилась

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным:

Просила cygcrypt-0.dll и cygwin1.dll. А дальше падает с исключением.

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным:

OKOB с исключением падает, если cygwin кривой, например тупо с обменника/шары залил cygwin1.dll Я тоже сначала так сделал, на 5 длл падало, потом когда родной инсталлер таки поставил мне ее - падать перестало.

ЗЫ: Бляяя, это же просто даунлоадер, из пары строк кода столько ебатни жесть.

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным:

Вот с этими точно не падает http://rghost.net/30201021

PS: В конце конкурса ждет жесткий облом

| Сообщение посчитали полезным:

Че то теперь я в ступоре. Как сделать crypt(&license, &salt) == &salt...

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным:

Соль = hq, пароль подбирается по словарю. Но это делать вовсе не обязательно.

| Сообщение посчитали полезным:

Не понял. В сорцах прототип

char * _EXFUN(crypt, (const char *key, const char *salt));

Дергается:

if crypt(buff+4, 'hqDTK7b8K2rvw') == 'hqDTK7b8K2rvw' ...

Почему соль 'hq'?

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным:

Не думаю, что организаторы челенджа такие злостные чтобы заставлять брутить 20 символов. Это просто нереально. Бить хост запросами на предмет последовательного нахождения форбидден папок тоже как-то не есть гуд. Может что-то пропустили во втором задании? Например там не выполнялся кусок кода:
Третий сегмент памяти не был задействован, фирмвары...
Есть идеи?

-----
Следуй за белым кроликом

| Сообщение посчитали полезным:

neomant пишет:
Бить хост запросами на предмет последовательного нахождения форбидден папок тоже как-то не есть гуд
А я побил числовой диапазон - жопа. Тоже склоняюсь ко второму заданию, надо подробней глянуть.

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным:

neomant пишет:
Например там не выполнялся кусок кода:

Если посмотреть весь код, то будет
00:00 31 04 movr r1, 0x04
00:02 33 AA movr r3, 0xAA
00:04 40 02 movm r0, [ds:r2]
00:06 80 03 xor r0, r3
00:08 52 00 movm [ds:r2], r0
00:0A 72 01 add r2, 0x01
00:0C 73 01 add r3, 0x01
00:0E B2 50 cmp r2, 0x50
00:10 30 14 movr r0, 0x14
00:12 C0 jmpe r0
00:13 01 jmp r1
00:14 80 00 xor r0, r0
00:16 10 05 jmp ds:r0

10:00 32 00 movr r2, 0x00
10:02 75 0C add ds, 0x0C
10:04 31 08 movr r1, 0x08
10:06 33 32 movr r3, 0x32
10:08 40 02 movm r0, [ds:r2]
10:0A 80 03 xor r0, r3
10:0C 52 00 movm [ds:r2], r0
10:0E 72 01 add r2, 0x01
10:10 73 03 add r3, 0x03
10:12 B2 00 cmp r2, 0x00
10:14 C3 jmpe r3
10:15 B0 00 cmp r0, 0x00
10:17 30 1B movr r0, 0x1B
10:19 C0 jmpe r0
10:1A 01 jmp r1
10:1B FF hlt

10:32 75 10 add ds, 0x10
10:34 01 jmp r1


и описаный кусок приводит к приращению сегментного регистра (для строковых блоков больше 256 байт).

Пилилось видимо не только под задание. Представленный блок памяти больше 256 байт от 1С:00. Пробовал патчить пикод чтобы распаковать с адреса 2С:00 (начальный ключ тот же) ничего внятного там нет. начальный ключ тот-же потому, что после 256 циклов распаковки блока в r3 значение 0х32, смотри адрес последнего блока команд.

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным:

PE_Kill
Вы исходник посмотрите, который crypt-1.1-1-src.tar.bz2 качается вместе с бинарником. Там для соли только первые два символа используются. А максимальная длина входной строки для хэша = 8 символов.
Челендж решается без участия третьего сегмента, по крайней мере я решил. Но для чего он так и не понял, возможно для отвода глаз.
Нужно обратить внимание на то, что программа пишет в консоль.

| Сообщение посчитали полезным:

говорят андроиды ищут своих владельцев)

| Сообщение посчитали полезным: