Hackerboard Wiki HaboBlog
Hackerboard bei Facebook Hackerboard bei Google+ Hackerboard bei Twitter

[HaBo]

 
Hacks & Crackmes Tests, Fragen oder Hilfestellungen. Crackmes und Hackits werden hier diskutiert.

Nr.2

Diskussion: Nr.2 im Forum Hacks & Crackmes, in der Kategorie Software Home; Anzeige Da, beißt euch die Zähne dran aus : -Nicht gepackt -Alles erlaubt Edit:Tipp:ALs erstes sollte man versuchen den Timer ...

Antwort
Alt 23.07.06, 20:26   #1 (permalink)
Xylon
Guest
 
Likes:
Nr.2

Anzeige

Da, beißt euch die Zähne dran aus :
-Nicht gepackt
-Alles erlaubt

Edit:Tipp:ALs erstes sollte man versuchen den Timer zu deaktivieren, damit lösen sich dann schon 2 probleme!


Solved by:
cagiv
Suid:Root
CDW

mfg Xylon

Angehängte Dateien
Dateityp: rar SerialMeXXX.rar (8,5 KB, 77x aufgerufen)
Dateityp: zip SerialMeXXX.zip (22 Bytes, 56x aufgerufen)
  Mit Zitat antworten
Alt 24.07.06, 21:03   #2 (permalink)
Member of Honour
 
Benutzerbild von SUID:root
 
Registriert seit: 04.09.04
SUID:root Leistung: Facit NTK
Likes: 0
Standard

Also deine Anti-Patch-Protection hab ich umgangen, allerdings verwirrt mich deine Aussage mit dem Timer nun.
Ich finde einfach keine gültige Serial.
Aber ich bin dran.

root
SUID:root ist offline   Mit Zitat antworten
   
HaBOT
 
- Anzeige -

Werbung ist gerade online    
Alt 24.07.06, 21:28   #3 (permalink)
Xylon
Guest
 
Likes:
Standard

Der Timer verhindert das aktivieren des Buttons & ändert den Titel (damit wird Cagiv's Programm "ClickIT" aus der voherigen Version, ersteinmal unbrauchbar .

Edit:
mir ist da grade soo ein Fehler im Source aufgefallen...
Tut mir leid... so wie es aussieht ist das Frame das anzeigt wenn man den Richtigen Code hat nicht an der richtigen Postion!In der neuen Version ist dieser Bug aber gefixt!
Und als kleiner Tipp:
Xylon/FezCbwtuad65a;<
MaxMusterman/Y}fVzcVnho~ivzu?|
Edit2: Merkwürdig hab den Ordner vorher noch geürüft.Egal:
Angehängte Dateien
Dateityp: zip SerialMeXXX(Bug\'sfixed).zip (9,0 KB, 57x aufgerufen)
  Mit Zitat antworten
Alt 24.07.06, 21:58   #4 (permalink)
 
Registriert seit: 03.06.06
cagiv Leistung: Facit NTK
Likes: 0
Standard

Au mann,
und ich such die ganze Zeit den Fehler wegen der Erfolgsmeldung.
Hatte schon ne Weile ne Serial ,bei der einfach überhaupt nix passierte...
Dachte das wär noch`n Trick...


PS: wenn ich entpacke ist der Ordner leer ,bei der gefixten Version.
cagiv ist offline   Mit Zitat antworten
Alt 24.07.06, 22:12   #5 (permalink)
Member of Honour
 
Benutzerbild von SUID:root
 
Registriert seit: 04.09.04
SUID:root Leistung: Facit NTK
Likes: 0
Standard

Zitat:
Der Timer verhindert das aktivieren des Buttons & ändert den Titel (damit wird Cagiv's Programm "ClickIT" aus der voherigen Version, ersteinmal unbrauchbar Dieses Bild wird in 2 Sekunden mit originaler Qualitaet neu geladen .
Achso. Naja, das brauch ich nicht.
Gut, dann mach ich mal weiter. Verdammt, wieso hat der cagiv vor mir ne valid Serial!?

Das mit dem Bug erklärt aber, wieso meine gepatchte Version vorhin keine Meldung brachte.
Nachdem ich keine Serial hatte, hab ichs gepacht und mich dann gewundert, wieso nix kommt. ^^
SUID:root ist offline   Mit Zitat antworten
Alt 24.07.06, 22:20   #6 (permalink)
CDW
Moderator
 
Benutzerbild von CDW
 
Registriert seit: 20.07.05
CDW Leistung: OpteronCDW Leistung: OpteronCDW Leistung: OpteronCDW Leistung: OpteronCDW Leistung: OpteronCDW Leistung: Opteron
Likes: 202
Standard

und ich hab schon gestern an mir gezweifelt - es kam keine Fehlermeldung und die Frame wurde anscheindend im Code aktiviert - aber nichts passierte
Übrigens geht der Patch des Buttons wie beim letzten mal.
Zitat:
Der Timer verhindert das aktivieren des Buttons & ändert den Titel (damit wird Cagiv's Programm "ClickIT" aus der voherigen Version, ersteinmal unbrauchbar
er braucht doch nur statt nach dem Fenstertitel nach dem Klassennamen zu suchen "ThunderRT6FormDC"

Edit(volständigkeitshalber, ca.22:35 ):

Name:
Szy_r~H
Serial:
ichHabDieSerial
__________________
Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf!
Selig, wer nichts zu sagen hat und trotzdem schweigt.
CDW ist offline   Mit Zitat antworten
Alt 24.07.06, 22:25   #7 (permalink)
 
Registriert seit: 03.06.06
cagiv Leistung: Facit NTK
Likes: 0
Standard

Jo jetzt gehts. Hab jetzt einfach die Serial genommen die ich noch den etlichen Versuchen noch im Clipboard hatte.
Angehängte Grafiken
Dateityp: jpg Capture5.jpg (15,0 KB, 416x aufgerufen)
cagiv ist offline   Mit Zitat antworten
Alt 24.07.06, 23:04   #8 (permalink)
Member of Honour
 
Benutzerbild von SUID:root
 
Registriert seit: 04.09.04
SUID:root Leistung: Facit NTK
Likes: 0
Standard

Hm cagiv,

also das hab ich auch, nur kannst du dabei alles mögliche eingeben.
Aber so wie ich das verstanden habe, soll ja eingentlich ne valid Serial zum Namen gefunden werden. Finde es aber recht seltsam,dass man das als Namen eingeben kann und dann jede Serial geht. Ok, nicht jede, aber mit "meinem Namen" geht bspw auch 123456789012444 usw...
Xylon, ist das so gewollt?

cagiv,wenn du die Serial gesnifft hast,wüsste ich gern mal wo du die ausgelesen hast...
Es ist gewünscht hier immer auch eine Lösung zu posten, sprch Lösungsweg.
Angehängte Grafiken
Dateityp: jpg cm3.jpg (14,0 KB, 359x aufgerufen)
SUID:root ist offline   Mit Zitat antworten
Alt 25.07.06, 06:28   #9 (permalink)
 
Registriert seit: 03.06.06
cagiv Leistung: Facit NTK
Likes: 0
Standard

Das war nur die letzte die ich probiert hatte. Wie CDW schon sagte ,kann man
auch so den Button klicken. BP auf 004050E0 > 55 PUSH EBP und man sieht wie zur Serial ein Name generiert und mit der Eingabe verglichen wird.

irzwybx/+serialbycagiv+


Cagiv.
cagiv ist offline   Mit Zitat antworten
Alt 25.07.06, 08:09   #10 (permalink)
Xylon
Guest
 
Likes:
Standard

@Root:
Nein, das ist eigentlich nicht gewollt!Ich versteh nocht warum er die annimt!?!?Was habt ihr mit meinem kleinem Schatz gemacht
Es gibt zwei Funktionen für die Serial im Programm:
1.Generiert eine passende Serial(eig. nicht gebraucht hier)
2.Prüft die Serial auf merkmale:
Code:
-Als erstes werden die ersten 3 Zeichen abgetrennt
-Dann die letzten 2
-Jetzt hat man 10 Zeichen in dennen sich der Benutzername in Veschlüsselter Form versteckt
-Damit der benutzername aber auf 10 kommt wenn der Name zB doch nur 5 Zeichen hat,nimmt er sich bei der Verschlüsselung die Zeichen die bis Zehn fehlen aus dieser Constanten "ad65as64" ("Xylon" -> "Xylonad65a"
-Also wird durch eine Aufwendige If-Abfrage die letzten Teiele "ad65a" bgeschnitten
-wir erhalten jetzt nur noch 5 Zeichen in der sich Xylon versteckt
Mit :
X Xor 13 (mit allen Zeichen)
X Xor 11 ''
X Xor 16 ''
X Xor 13 ''
Kann man das ganze Entrschlüsseln und der Username(X) wird mit Username im txtUser verlglichen
  Mit Zitat antworten
Alt 25.07.06, 10:53   #11 (permalink)
Member of Honour
 
Benutzerbild von SUID:root
 
Registriert seit: 04.09.04
SUID:root Leistung: Facit NTK
Likes: 0
Standard

Zitat:
...und man sieht wie zur Serial ein Name generiert und mit der Eingabe verglichen wird.
Genau das ist ja der Punkt. Ich hab ja die ganze Zeit nach ner Serial zum Namen gesucht und nicht nach nem Namen, der zur Serial generiert wird. Da lag dann auch mein Denkfehler bzw ist es das, was Xylon wohl auch nicht gewollt hat!?

Normalerweise gebe ich meinen Namen ein, dann eine Fake-Serial und sniffe den Vergleich in den Registern. Hier ist es aber so, dass ich meinen Namen eingebe, irgendeine Serial (123456789012345) und dann wohl der Name passend zur Serial (in Verbindung mit der Serial?) "gexort" wird. Jedenfalls hat es den Anschein. Irgendwas ist hier jedenfalls faul.

Den Button hab ich auch einfach auf true gepacht und die "Protection" hab ich per jmp umgeleitet, damit keine Prüfung merh stattfindet.
Wie auch immer, ich betrachte es mal als solved...
SUID:root ist offline   Mit Zitat antworten
Alt 25.07.06, 13:11   #12 (permalink)
 
Registriert seit: 17.01.06
Oi!Alex Leistung: 8086
Likes: 7
Standard

ich habe den button gepatcht ohne probleme mit der protection zu bekommen
hab dann mal etwas weiter gespielt und einen "unsichtbaren" button der ausserhalb des frames war umgepatcht das er sich oben links befindet - nach einigen male drauf klicken erschien ein kleines gelbes kästchen (sinn?)..........
Oi!Alex ist offline   Mit Zitat antworten
Alt 25.07.06, 13:24   #13 (permalink)
Xylon
Guest
 
Likes:
Standard

Ja das hat einen Sinn!!!In allen meinen SerialMe's bisher waren Versteckte KeyGen's eingebaut!Wenn du Unten links und oben links in der Ecke ca. 15(jeweils) klickst öffnet dich ein weiters Frame mit KeyGen funktion ! Hatte ich auch beim vorherigen glaub ich erwähnt.Da ich hier noch einen etwas "komplizierteren" Algo verwendet habe, wollte ich euch trotzdem die Chance zu einem Keygen geben. Ich meine das mit den Xor verschlüsselungen fällt einem ja nicht einfach so ein .Bist aber ziemlich aufmerksam
P.S.:Ich sitz grade aber schon am nächsten
  Mit Zitat antworten
Antwort
   
- Anzeige -

Werbung ist gerade online    

[HaBo] » Software Home » Hacks & Crackmes » Nr.2
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus



1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61