[HaBo]

**CDW** · 23.07.06, 20:09

Hier etwas zum Zeitvertreib.
OS: ab win2000/NT (getestet: win2k SP1 und XP SP1)

Nicht gepackt und kein Anti-Debug Schutz.
Erlaubt: eigentlich alles (nur nicht die eigene Erfolgsmeldung einpatchen ;) )
Ziel1: Keygen
Ziel2: gültiger Name und Key
Man kann natürlich auch Patchen, damit jede Name/Key Kombi akzeptiert wird (wird aber nicht ganz so einfach)

Schwierigkeit: der Keyalgo ist einfach und hochstprachenfreundlich - sollte also kein Problem sein, Java/C#/VB usw zu nutzen. Allerdings würde wohl ein Anfänger ohne Hilfe wahrscheinlich daran scheitern (wenn man die Augen offen hält und etwas Glück hat, kann man es auch als Anfänger schaffen) und ein Fortgeschrittener wahrscheinlich zu schnell am Ziel sein ;).
Probiert es einfach aus *dreckig lach*

EDIT: als kleine Hilfe: bei einem richtigne Key wird eine "GoodBoy" MessageBox erscheinen("GoodBoy" bitte nicht wörtlich nehmen ;) ).
Es ist auch nicht wirklich viel Code. Da aber das Musikfile (XM-Format) mit in der Codesection steckt, könnte Olly/IDA auf falsche Gedangken kommen und versuchen diesen zu interpretieren.
Den zum Namen passenden Key kann man übrigens mit dem WinTaschenrechner innerhalb von 1-3 Minuten berechnen.

Straubi · 24.07.06, 16:55

Das einzige was ich geschafft hab, war den Sound auszustellen

Anzeige

- Anzeige -

24.07.06, 17:16

Ich hab dieverse Algos mit dem Taschenrechner ausprobiert, dabei auch auf früher von dir verwendete zuück gegriffen aber ich habs immer noch nicht raus wie man auf genau 16 Zeichen kommen soll..?

Was ich mir noch vor stellen könnte wäre eine Verschlüsselung mit "=::=::\"

Zitat:

wie versteckt man etwas am besten? In dem man es an eine gut sichtbare Stelle legt

Außerdem wird bei der außführung "CRYPT32" mit einbezogen

Ich mache weiter

**CDW** · 24.07.06, 17:40

Zitat:

Was ich mir noch vor stellen könnte wäre eine Verschlüsselung mit "=::=::\"

der Algo ist wie erwähnt, recht klein und unkompliziert - und ich verwende einen "anständigen", bei dem man keine Sonderzeichen und desgleichen braucht

- vielleicht sitzt Du ja bloß an der falschen Stelle.

Zitat:

Außerdem wird bei der außführung "CRYPT32" mit einbezogen

nicht dass ich es wusste

- es kann sein, dass in Olly verweise darauf auftauchen - aber das Crackme verwendet die DLL zu keinem Zeitpunkt.
Und was PEiD meint, ist auch mit Vorsicht zu genießen - Neolite (meint es zumindest bei mir) verwende ich auch nicht

Ich wette sogar, dass die meisten den Key-Aufruf schon fast genauso oft gesehen haben, wie sie es in Olly neustarteten *g*

Oi!Alex · 24.07.06, 20:37

kann es sein das es keine rückmeldung gibt ob die daten falsch sind? weil mit olly sehe ich den string "Falscher Key"...

**CDW** · 24.07.06, 20:40

Der Key muss eine bestimmte länge haben, damit überhaupt überprüft wird

Oi!Alex · 24.07.06, 20:46

ja habs gerade gesehen

+++ATH0 · 24.07.06, 20:55

Mist. Ich seh grad bei BUHA war jmd schneller....
Jetzt machts kein Spass mehr...

Hier noch ein kleiner Bug den ich entdeckt hab:

Ein Beispiel einer Kombination, bei der keine Messagebox folgt, obwohl es 16 Zeichen beim Key sind.

Name: B?X (X=undruckbares Zeichen) -> 0x42 + 0xFF + 0x13
Serial: <<<<<<<<<<<<<<<<

Aber interessantes Crackme. Wenn ich überlege wo ich im Crackme überall rumgesteppt bin, dann wird mir ganz schlecht. Der Name passt echt zum Crackme...

**CDW** · 24.07.06, 21:26

Zitat:

in Beispiel einer Kombination, bei der keine Messagebox folgt, obwohl es 16 Zeichen beim Key sind.

Anscheinend hast Du die Kombi für die FakeSerial/Name gefunden, die übereinstimmt, so dass die Prüfung gar nicht gemacht wird. Ich musste da ein JE hinschreiben, damit es auch nach einer Prüfung aussieht

+++ATH0 · 24.07.06, 21:40

Zitat:

Anscheinend hast Du die Kombi für die FakeSerial/Name gefunden

Achso.

Lesco · 25.07.06, 13:29

Erinnert mich ein wenig an mein erstes CrackMe

Zitat:

Ich musste da ein JE hinschreiben, damit es auch nach einer Prüfung aussieht

Warum nicht einfach auch eine Fake-Erfolgsmeldung?

Ich weiß, es gibt schon einen Keygen(auf dem BuHa), aber ich poste meinen trotzdem auch mal.
Lösung folgt.

EDIT: Hier ist die Lösung. Leider gibt es hier keine Spoiler-Tags, ist hier das ganze als Textdatei, wobei leider Code-Formatierungen usw. verlorengehen:

EDIT2: Ergänzung der Lösung, Erläuterung, wie der Hook installiert/entfernt wird.

**CDW** · 25.07.06, 18:24

Ok,schön gemacht

Wer sich fragt was TLS ist:
http://www.windowsitlibrary.com/Content/356/11/5.html
Der Code im TLS-Callback wird vor dem "offiziellen" Start der Exe ausgeführt - um z.B bestimmte Initialisierungen vorzunehmen.
Der wirkliche Sinn erschließt sich mir auch nicht - schließlich kann man diese Sachen auch direkt beim "normalen" Start machen und muss nicht erst "Vorinitialisierung der Initialisierung" durchführen

Lesco · 25.07.06, 19:47

Das ganze hat schon seinen Sinn, wenn man TLS nicht "zweckentfremdet", wenn man nämlich eine globale Variable in mehreren Threads nutzt, kann man diese dort initialisieren/Konstruktor aufrufen, ohne dies in jedem einzelnen Thread machen zu müssen. Beispiel:

Code:

//ohne TLS:
MyClass __declspec(thread) *c;

void thread1proc()
{
   c = new MyClass();
   ....
}

void thread2proc()
{
   c = new MyClass();
   ....
}
//mit TLS:
MyClass __declspec(thread) *c;

void tlsCallBack()
{
    c = new MyClass();
}

void thread1proc()
{
   ...
}

void thread2proc()
{
   ...
}

Anzeige

- Anzeige -

24.07.06, 20:40	#6 (permalink)
CDW Moderator Themenstarter Registriert seit: 20.07.05 Likes: 202	Der Key muss eine bestimmte länge haben, damit überhaupt überprüft wird __________________ Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf! Selig, wer nichts zu sagen hat und trotzdem schweigt.

25.07.06, 18:24	#12 (permalink)
CDW Moderator Themenstarter Registriert seit: 20.07.05 Likes: 202	Ok,schön gemacht Wer sich fragt was TLS ist: http://www.windowsitlibrary.com/Content/356/11/5.html Der Code im TLS-Callback wird vor dem "offiziellen" Start der Exe ausgeführt - um z.B bestimmte Initialisierungen vorzunehmen. Der wirkliche Sinn erschließt sich mir auch nicht - schließlich kann man diese Sachen auch direkt beim "normalen" Start machen und muss nicht erst "Vorinitialisierung der Initialisierung" durchführen __________________ Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf! Selig, wer nichts zu sagen hat und trotzdem schweigt.

25.07.06, 19:47	#13 (permalink)
Lesco Senior Member Registriert seit: 03.09.05 Likes: 0	Das ganze hat schon seinen Sinn, wenn man TLS nicht "zweckentfremdet", wenn man nämlich eine globale Variable in mehreren Threads nutzt, kann man diese dort initialisieren/Konstruktor aufrufen, ohne dies in jedem einzelnen Thread machen zu müssen. Beispiel: Code: //ohne TLS: MyClass __declspec(thread) c; void thread1proc() { c = new MyClass(); .... } void thread2proc() { c = new MyClass(); .... } //mit TLS: MyClass __declspec(thread) c; void tlsCallBack() { c = new MyClass(); } void thread1proc() { ... } void thread2proc() { ... }

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
keygenme	escor	Hacks & Crackmes	0	26.10.09 18:04
My keygenme #1	the_uxreal	Hacks & Crackmes	17	17.09.08 19:31
keygenme	]=-antr4xx-=[	Hacks & Crackmes	2	26.01.08 20:18
KeygenMe	Xylon	Hacks & Crackmes	6	24.09.06 23:50
Keygenme ^^	ReDoX	Hacks & Crackmes	3	21.09.06 16:17

24.07.06, 16:55	#2 (permalink)
Straubi Registriert seit: 12.07.06 Likes: 0	Das einzige was ich geschafft hab, war den Sound auszustellen

24.07.06, 20:37	#5 (permalink)
Oi!Alex Registriert seit: 17.01.06 Likes: 7	kann es sein das es keine rückmeldung gibt ob die daten falsch sind? weil mit olly sehe ich den string "Falscher Key"...

24.07.06, 20:46	#7 (permalink)
Oi!Alex Registriert seit: 17.01.06 Likes: 7	ja habs gerade gesehen

[HaBo]

Hiddencode KeygenMe