[HaBo]

Lesco · 05.10.05, 17:59

So, um ein wenig meine Assemblerkenntnisse zu trainieren, hab ich mal nen kleines Crackme geschrieben. Ich hab mir was einfallsreiches überlegt, als bei meinem c++ crackme. Packer und crypter hab ich nicht benutzt

Schwierigkeitsgrad:anfänger-mittel

Mal sehen, wie lange ihr braucht. Keygen wäre sehr gut, serial ist auch in ordnung, sobald erster keygen da ist, ist es solved. Patchen is nicht erlaubt
Happy cracking

edit: so ich häng mal ne gefixte version an, ich hoffe damit sind die probs beseitigt, sagt mal bitte ob die nun richtig funzt, denn auf meinem system funzte auch schon die alte:

[3H] · 05.10.05, 18:27

EVILHAXOR / 4738615275668980103126

(wobei bei mir keine MessageBox klappt)

Anzeige

- Anzeige -

Lesco · 05.10.05, 18:31

falsch.wenn die serial richtig ist, erscheint auch ne MessageBox mit der entsprechenden Meldung, hat schon seine Richtigkeit, dass bei dieser Serial ne Fehlermeldung kommt

[3H] · 05.10.05, 18:34

ich meine damit ich bekomme keine meldungen... im debugger spring er aber auf "Congrats, u did it!!!"!

Lesco · 05.10.05, 18:40

Du bekommmst keine Meldungen? auch ohne debugger nicht? die serial stimmt aber nicht, normalerweise müsstest du eine Fehlermeldung bekommen?

**CDW** · 05.10.05, 18:44

Ich glaube, so wars nicht gedacht

ein kleiner Bug den Du fixen könntest (siehe Anhang). Ich glaube, es hat was mit dem wsprintf und dem Stack zu tun - jedenfalls kommt es immer, wenn die MessageBox "Serial sucks" aufgerufen wurde.
Ansonsten, nett, dass sich noch jemand Assembly antut

. Name: cdwcd, Serial: 194641366358
Die Erfolgmeldung (MessageBox) wird zwar aufgerufen, endet jedoch mit dem selben Fehler. Keygen folgt abends.

EDIT: nochmal zur Klarstellung: man sieht keinerlei Fehlernachrichten vom Programm - ich vermute Du benutzt im Moment Win2k, welches in dem Sinne etwas mehr toleranz hat. Check mal auf jedenfall die wsprintfs (notfalls einfach vor jeder Schleife ESP selber sichern), damit hab ich mich auch mal abgeplagt. Der Fehler kommt übrigens auch ganz ohne Debugger: einfach z.b 12345 /12345 eingeben.

Lesco · 05.10.05, 18:49

Die serial ist auch ohne bug falsch, die richtige serial für den namen wäre anders, aber ich werde versuchen den bug zu fixen.

DolphVS · 05.10.05, 18:54

Der Serial geht:
DolphVS
3302CB64526529C7dc81A6C50dc

Mal schauen, vielleicht mach ich nacher noch ein Tutorial.

Lesco · 05.10.05, 19:01

Zitat:

Original von DolphVS
Der Serial geht:
DolphVS
3302CB64526529C7dc81A6C50dc

Mal schauen, vielleicht mach ich nacher noch ein Tutorial.

richtig, hast den trick des crackmes herausgefunden.

**CDW** · 05.10.05, 19:07

API Patchen ist nice, cdwcd 7eb676C340e7EB676c
Der Fehler sollte darin liegen, dass Du die Parameter auf dem Stack irgendwie vertauschst:

Code:

0012FBBC   0040153A  |hOwner = 0040153A
0012FBC0   00000000  |Text = NULL
0012FBC4   004030AC  |Title = "Congrats, u did it!!!"
0012FBC8   00403076  |Style = 6|70|3000|400000
0012FBCC   00000000  \LanguageID = 0 (LANG_NEUTRAL)
0012FBD0  /0012FBE8
0012FBD4  |0040153A  RETURN to asm_cm01.0040153A from <JMP.&user32.MessageBoxA>

so sieht im Dump aus (jedesmal wenn Du versuchst irgendeine Nachricht anzuzeigen). Und da der Textpointer nicht NULL sein darf, kommt wohl der Fehler
Stattdessen ist Style der Pointer zu Deinem Titel. Bin jetzt aber zu faul nachzuschauen, wo es genau passiert

. OS XP SP1

Edit: schon wieder zu spät, ich werde wohl langsam alt

EDIT2: korrektur, der Textpoiner darf natürlich 0 sein, es stimmt nur irgendwas nicht so ganz mit dem Stack.

Lesco · 05.10.05, 19:28

mit xp sp2 stürzt es seltsamerweise nicht, dass sich das crackme nach ausgabe der meldung beendet ist normal, die exception jedoch nicht, ich werd mir das morgen mal genauer anschauen

DolphVS · 05.10.05, 20:05

Hier das versprochene Tutorial:
Klick
Um es größer zu sehen einfach auf 800 Klicken.
Vielleicht lade ich es später auf meinen Server hoch, dann erkennt man es richtig gut.

Das Tutorial behandelt jetzt nur Serial sniffing also nicht, die Verschlüsslung selber.

Wenn was unklar ist oder nicht stimmt => Fragen.

SUID:root · 05.10.05, 23:24

Hallo DolphVS.

Wenn du schon entgegen den hier definierten Regeln keine txt-Lösung anhängst, dann lade die Lösung bitte auf deinen Server hoch. So macht es echt keinen Sinn.

Man erkennt auf dem Video bei hoher Auflösung so gut wie nichts.

Ich bin, grundsätzlich gesehen, ein großer Freund von Flash-Tuts, da sie ideal sind. Das Problem ist die Grösse und dadurch ist ein Upload im Boardsystem nicht möglich.
Wenn jetzt jeder seine Tuts in Flash erstellt und extern hostet, kann man die Crackmes in dem Forum nach einem halben Jahr abhaken weil das mit Freehostern so eine Sache ist...
Und das ist nicht Sinn der Sache.

Du verstehst sicher, dass es kein böser Wille ist. Hoste es diesmal auf deinem Server und zukünfig bitte ich um TXT-Lösungen, wie es alle tun.

Danke

root

**CDW** · 06.10.05, 00:05

der Keygen (sollte eigentlich funktioniere)

samt Source
Die Routine dürfte in Dolphs tutorial zu finden sein. Der Keygen ist nicht viel mehr, als ein Ripp dieser Routine mit kleinen änderungen.

Jetzt zu dem Bug:
wenn ich an dieser Stelle:

Code:

0040120C    .  83C0 05                           ADD EAX,5
0040120F    .- FFE0                              JMP EAX                                           ;  asm_cm01.004030AC
00401211    .  C9                                LEAVE

also bevor auf die in EAX gespeicherte Adresse gesprungen wird, ESP um 4 erhöhe, sehe ich auch die Nachricht und es kommt kein Fehler.
Ich vermute daher, irgendwo ist ein POP zu wenig.

Ich möchte nochmal betonen, dass ich dieses Crackme sehr originell finde und auch gelungen

.

Lesco · 06.10.05, 16:10

die jenigen, bei denen es vorher zum crash kam: ladet euch mal bitte die neue version und sagt mir, ob es nun richtig funzt

Anzeige

- Anzeige -

05.10.05, 19:07	#10 (permalink)
CDW Moderator Registriert seit: 20.07.05 Likes: 202	API Patchen ist nice, cdwcd 7eb676C340e7EB676c Der Fehler sollte darin liegen, dass Du die Parameter auf dem Stack irgendwie vertauschst: Code: 0012FBBC 0040153A \|hOwner = 0040153A 0012FBC0 00000000 \|Text = NULL 0012FBC4 004030AC \|Title = "Congrats, u did it!!!" 0012FBC8 00403076 \|Style = 6\|70\|3000\|400000 0012FBCC 00000000 \LanguageID = 0 (LANG_NEUTRAL) 0012FBD0 /0012FBE8 0012FBD4 \|0040153A RETURN to asm_cm01.0040153A from <JMP.&user32.MessageBoxA> so sieht im Dump aus (jedesmal wenn Du versuchst irgendeine Nachricht anzuzeigen). Und da der Textpointer nicht NULL sein darf, kommt wohl der Fehler Stattdessen ist Style der Pointer zu Deinem Titel. Bin jetzt aber zu faul nachzuschauen, wo es genau passiert . OS XP SP1 Edit: schon wieder zu spät, ich werde wohl langsam alt EDIT2: korrektur, der Textpoiner darf natürlich 0 sein, es stimmt nur irgendwas nicht so ganz mit dem Stack. __________________ Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf! Selig, wer nichts zu sagen hat und trotzdem schweigt.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
(solved) Mein erstes CrackMe	cByte	Hacks & Crackmes	4	08.09.09 20:15
[Solved] Mein Erstes Crackme!	Heinzelotto	Hacks & Crackmes	5	24.08.06 16:06
so mein erstes crackme -solved	c++freak	Hacks & Crackmes	8	04.10.05 20:07
Mein erstes Crackme! -solved	fast_killer	Hacks & Crackmes	11	28.09.05 22:58
Mein erstes Crackme -solved by CDW-	ReDoX	Hacks & Crackmes	7	27.09.05 22:30

05.10.05, 18:27	#2 (permalink)
[3H] Registriert seit: 10.09.05 Likes: 0	EVILHAXOR / 4738615275668980103126 (wobei bei mir keine MessageBox klappt)

05.10.05, 18:31	#3 (permalink)
Lesco Senior Member Themenstarter Registriert seit: 03.09.05 Likes: 0	falsch.wenn die serial richtig ist, erscheint auch ne MessageBox mit der entsprechenden Meldung, hat schon seine Richtigkeit, dass bei dieser Serial ne Fehlermeldung kommt

05.10.05, 18:34	#4 (permalink)
[3H] Registriert seit: 10.09.05 Likes: 0	ich meine damit ich bekomme keine meldungen... im debugger spring er aber auf "Congrats, u did it!!!"!

05.10.05, 18:40	#5 (permalink)
Lesco Senior Member Themenstarter Registriert seit: 03.09.05 Likes: 0	Du bekommmst keine Meldungen? auch ohne debugger nicht? die serial stimmt aber nicht, normalerweise müsstest du eine Fehlermeldung bekommen?

05.10.05, 18:49	#7 (permalink)
Lesco Senior Member Themenstarter Registriert seit: 03.09.05 Likes: 0	Die serial ist auch ohne bug falsch, die richtige serial für den namen wäre anders, aber ich werde versuchen den bug zu fixen.

05.10.05, 18:54	#8 (permalink)
DolphVS Registriert seit: 20.05.05 Likes: 0	Der Serial geht: DolphVS 3302CB64526529C7dc81A6C50dc Mal schauen, vielleicht mach ich nacher noch ein Tutorial.

05.10.05, 19:28	#11 (permalink)
Lesco Senior Member Themenstarter Registriert seit: 03.09.05 Likes: 0	mit xp sp2 stürzt es seltsamerweise nicht, dass sich das crackme nach ausgabe der meldung beendet ist normal, die exception jedoch nicht, ich werd mir das morgen mal genauer anschauen

05.10.05, 20:05	#12 (permalink)
DolphVS Registriert seit: 20.05.05 Likes: 0	Hier das versprochene Tutorial: Klick Um es größer zu sehen einfach auf 800 Klicken. Vielleicht lade ich es später auf meinen Server hoch, dann erkennt man es richtig gut. Das Tutorial behandelt jetzt nur Serial sniffing also nicht, die Verschlüsslung selber. Wenn was unklar ist oder nicht stimmt => Fragen.

05.10.05, 23:24	#13 (permalink)
SUID:root Member of Honour Registriert seit: 04.09.04 Likes: 0	Hallo DolphVS. Wenn du schon entgegen den hier definierten Regeln keine txt-Lösung anhängst, dann lade die Lösung bitte auf deinen Server hoch. So macht es echt keinen Sinn. Man erkennt auf dem Video bei hoher Auflösung so gut wie nichts. Ich bin, grundsätzlich gesehen, ein großer Freund von Flash-Tuts, da sie ideal sind. Das Problem ist die Grösse und dadurch ist ein Upload im Boardsystem nicht möglich. Wenn jetzt jeder seine Tuts in Flash erstellt und extern hostet, kann man die Crackmes in dem Forum nach einem halben Jahr abhaken weil das mit Freehostern so eine Sache ist... Und das ist nicht Sinn der Sache. Du verstehst sicher, dass es kein böser Wille ist. Hoste es diesmal auf deinem Server und zukünfig bitte ich um TXT-Lösungen, wie es alle tun. Danke root

06.10.05, 16:10	#15 (permalink)
Lesco Senior Member Themenstarter Registriert seit: 03.09.05 Likes: 0	die jenigen, bei denen es vorher zum crash kam: ladet euch mal bitte die neue version und sagt mir, ob es nun richtig funzt

[HaBo]

Mein erstes Assembler-crackme - solved