[HaBo]

#include <windows.h>
#include <stdio.h>

char name[256];
char key[16];
DWORD lnkey;

void keygen()
{
	DWORD i, ln, di=0x63, a;

// ich schreibe hier explizit 'signed', um deutlich zu machen, dass der char im
// crackme mit movSx (move sign extend) ausgelesen wird. der compiler würde in
// diesem fall auch ohne 'signed' ein movsx generieren. es dient nur der veranschaulichung.
	signed char *p=name;

	ln = lstrlen(name); i = 0;
	while(di < 0x989681){
		a = *p;
		di += 2 * a;
		a += di;
		di = 8 * a;
		di -= a;
		if(!*++p) p = name;
	}
	lnkey = wsprintf(key, "%u", di) + 1;
}

int main()
{
	HANDLE hf;
	DWORD byteswritten;

	printf("ivegotaCrackme.1.Keygen.Patch\nvon eurem Freund Leiche vom HaBo\n\nName: ");

	gets(name); // achtung, puffer könnte überschrieben werden

	keygen();
	printf("Schluessel: %s\n\n", key);
	hf = CreateFile("crackme1.exe", GENERIC_WRITE, FILE_SHARE_READ|FILE_SHARE_WRITE, NULL,
					OPEN_EXISTING, 0, 0);
	if(hf == INVALID_HANDLE_VALUE){
		printf("Kann crackme1.exe nicht zum Schreiben oeffnen.\n");
		return(0);
	}

	SetFilePointer(hf, 0x10FF0, NULL, FILE_CURRENT);
	WriteFile(hf, key, lnkey, &byteswritten, NULL);
	if(byteswritten != lnkey){
		printf("Fehler beim Schreiben in crackme1.exe.\n");
		CloseHandle(hf);
		return(0);
	}

	CloseHandle(hf);
	printf("Schluessel wurde in crackme1.exe geschrieben.\n");

	return(0);
}