[HaBo]

BlackSun1102 · 02.01.07, 14:38

Hi,

Dies ist mein erstes Crackme...

Hier die Regeln:
- Ziel ist es, die Anmeldedaten für seinen Vornamen oder Nicknamen herauszufinden
- Patchen ist erlaubt, wird aber 1. nichts bringen und 2. nicht funktionieren

Meine Anmeldedaten lauten wie folgt:
Chris//J0qnV
BlackSun1102//Xnaq9VJ9zGk7

Den Algorithmus habe ich selber entworfen, er ist nicht wirklich sicher, da ich ihn nur
für dieses Crackme geschrieben habe und mir deshalb keine großen Gedanken darüber gemacht habe...
Der Algorithmus arbeitet nicht monoalphabetisch, da sich der Schlüssel mehrmals pro Runde ändert.

Sobald die ersten 3 ihre Anmeldedaten gepostet haben, wird der Sourcecode veröffentlich und das Crackme als gelöst markiert...

Platz 1: Lesco
Platz 2: cagiv
Platz 3: daef

Schwierigkeitsstufe würde ich als leicht einschätzen.

Über Feedback und konstruktive Kritik würde mich sehr freuen!

Viel Spass beim lösen...

Gruß Chris

Grafix · 02.01.07, 22:03

Zitat:

Original von BlackSun1102
Meine Anmeldedaten lauten wie folgt:
Chris//J0qnV
BlackSun1102//Xnaq9VJ9zGk7

Die scheinen nicht zu funktionieren.
Das solltest du mal genauer untersuchen, bevor ich mir damit die Nacht um die Ohren schlage

Anzeige

- Anzeige -

BlackSun1102 · 02.01.07, 22:24

Hi,

Was soll denn an daran nicht funktionieren?? Das vor dem // ist der Benutzername und das danach das Passwort...

Gruß Chris

Grafix · 02.01.07, 22:29

Ups

Ich hab fast sämtliche Kombinationen ausprobiert, aber die gerade nicht.

Scheint nicht so einfach sein, das Ding überhaupt in Olly reinzubekommen.

Aber: Das Teil hat eine Schwachstelle.
Es wird nicht die minimale Länge überprüft.
Folglich mein Ergebnis nach etwas probieren:
User: a
Pass: x

BlackSun1102 · 02.01.07, 22:34

Hi,

Wie gesagt, der Algorithmus ist billig...
Aber du sollst ja keine Kryptoanalyse machen sondern das Passwort zu deinem Nicknamen rausfinden.
Das mit a//x ist wirklich zufall, da der Schlüssel sich mehrmals pro Runde ändert und in abhänigkeit der Gesamtlänge des Benutzernamen steht.

Also wenn du das Teil in OllyDbg reinbekommst, kannst du dich fast Gott nennen ^^

Gruß Chris

Anschar · 02.01.07, 22:56

Wie es ändert sich jede Runde? ich kann a//x hundertmal eingeben und es funktioniert oO

mfG
Anschar

Grafix · 02.01.07, 22:59

Zitat:

Original von Anschar
Wie es ändert sich jede Runde? ich kann a//x hundertmal eingeben und es funktioniert oO

Ich denk mal er meint es Algorithmusintern.
Also das über den selben String x mal Keys drüber laufen und demzufolge nicht gilt, dass
aa//xx funktioniert, nur weil a//x es tut.
Nicht monoalphabetisch, wie er schon sagte.

Lesco · 02.01.07, 23:07

Hier mal ein paar Tipps:

spoiler

BlackSun1102 · 02.01.07, 23:11

Hi,

Eigentlich hab ich gehofft, das ihr ASM Freaks eine weile mit "debuggen" beschäftigt seid

Wo ist denn da ein Fehler?

Edit: Respekt, du hast es geschafft! Naja wie gesagt, es ist leicht

Gruß Chris

Lesco · 02.01.07, 23:12

"ClacPassword", was wohl CalcPassword heißen sollte.

Grafix · 02.01.07, 23:13

Zitat:

Original von BlackSun1102
Wo ist denn da ein Fehler?

"Su haben das Crackme gelößt!"
Edit: Achso, in der Routine...
Naja da sind jedenfalls auch Fehler drin

BlackSun1102 · 02.01.07, 23:16

Hi,

Das mit den falschen Sting ist bei der Version die Lesco hat bereits korrigiert

Aber das mit ClacPassword richtig, nacher werd ich das auch mal fixen.

Naja das ist halt das wenn man eine Crackme in 20 Minuten schreibt

Edit:
@Grafix du musst noch dein Passwort posten
@Lesco: Warte mit dem Keygen bitte bis die ersten 3 das Crackme gelöst haben...

Edit2: neue Version hochgeladen...

Gruß Chris

cagiv · 03.01.07, 01:54

Hallo,

dann werd ich meins auch mal posten:
cagiv / 9kxAA

.net ist noch Neuland für unsereins ,
'nen Selfkeygen hätt ich aber erstmal

03.01.07, 07:58

Zitat:

Eigentlich hab ich gehofft, das ihr ASM Freaks eine weile mit "debuggen" beschäftigt seid

Wo ist denn da ein Fehler?

Edit: Respekt, du hast es geschafft! Naja wie gesagt, es ist leicht

Naja, wenn man was in der .net Umgebung coded, dann kann man mit dem Reflector sich den den Source ansehen(und für das Keygen paste & copy), wer da Olly nimmt und den pseudo Assembler-Code zu debuggen versucht, ist selbst schuld.

Ich hab auch mal ein Crackme(welches in der .net2 Umgebung gecoded war) gepostet, da ich den Reflector noch nicht kannte. Wurde mir dann schnell klar, dass es vergebene Mühe ist in dieser Umgebung ein Crackme zu machen... :-/

mfg
IsNull

daef · 03.01.07, 10:07

hab kein 2.0'er .Net Framework installiert - kanns daher nicht ausprobieren...
stimmt user [[DaeF]] mit pass IQa7R136 ???
mein Keygen (den ich nicht testen kann) hat 17 Zeilen in .Net 1.1
braucht ihn jemand!? (den source)

lg, daef

Anzeige

- Anzeige -

02.01.07, 23:07	#8 (permalink)
Lesco Senior Member Registriert seit: 03.09.05 Likes: 0	Hier mal ein paar Tipps: spoiler 1. Versucht es mal mit dem .net-Reflector um den Algorithmus zu finden, der Rest ist dann hauptsächlich Copy&Paste und ggf. auf die Sprache für den eigenen Keygen anpassen. 2. Die beiden Werte werden im Klartext verglichen, d.h es ist keine Kryptoanalyse oder ein Umkehren des Algos notwendig. 3. Da ist ein Schreibfehler im Namen der wichtigen Routine. ;) 4. Beispiel: Lesco//Ctt9P Meinen Keygen kann ich später noch posten wenn Interesse besteht.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
(solved) Mein erstes CrackMe	cByte	Hacks & Crackmes	4	08.09.09 20:15
Mein erstes Crackme [SOLVED]	Ripper93	Hacks & Crackmes	7	20.02.07 17:15
Mein Erstes CrackMe /solved/	Grafix	Hacks & Crackmes	5	17.02.06 00:05
so mein erstes crackme -solved	c++freak	Hacks & Crackmes	8	04.10.05 20:07
Mein erstes Crackme! -solved	fast_killer	Hacks & Crackmes	11	28.09.05 22:58

02.01.07, 22:29	#4 (permalink)
Grafix Registriert seit: 31.07.05 Likes: 0	Ups Ich hab fast sämtliche Kombinationen ausprobiert, aber die gerade nicht. Scheint nicht so einfach sein, das Ding überhaupt in Olly reinzubekommen. Aber: Das Teil hat eine Schwachstelle. Es wird nicht die minimale Länge überprüft. Folglich mein Ergebnis nach etwas probieren: User: a Pass: x

02.01.07, 22:34	#5 (permalink)
BlackSun1102 Themenstarter Registriert seit: 13.09.06 Likes: 0	Hi, Wie gesagt, der Algorithmus ist billig... Aber du sollst ja keine Kryptoanalyse machen sondern das Passwort zu deinem Nicknamen rausfinden. Das mit a//x ist wirklich zufall, da der Schlüssel sich mehrmals pro Runde ändert und in abhänigkeit der Gesamtlänge des Benutzernamen steht. Also wenn du das Teil in OllyDbg reinbekommst, kannst du dich fast Gott nennen ^^ Gruß Chris

02.01.07, 22:56	#6 (permalink)
Anschar Registriert seit: 19.12.06 Likes: 0	Wie es ändert sich jede Runde? ich kann a//x hundertmal eingeben und es funktioniert oO mfG Anschar

02.01.07, 23:11	#9 (permalink)
BlackSun1102 Themenstarter Registriert seit: 13.09.06 Likes: 0	Hi, Eigentlich hab ich gehofft, das ihr ASM Freaks eine weile mit "debuggen" beschäftigt seid Wo ist denn da ein Fehler? Edit: Respekt, du hast es geschafft! Naja wie gesagt, es ist leicht Gruß Chris

02.01.07, 23:12	#10 (permalink)
Lesco Senior Member Registriert seit: 03.09.05 Likes: 0	"ClacPassword", was wohl CalcPassword heißen sollte.

02.01.07, 23:16	#12 (permalink)
BlackSun1102 Themenstarter Registriert seit: 13.09.06 Likes: 0	Hi, Das mit den falschen Sting ist bei der Version die Lesco hat bereits korrigiert Aber das mit ClacPassword richtig, nacher werd ich das auch mal fixen. Naja das ist halt das wenn man eine Crackme in 20 Minuten schreibt Edit: @Grafix du musst noch dein Passwort posten @Lesco: Warte mit dem Keygen bitte bis die ersten 3 das Crackme gelöst haben... Edit2: neue Version hochgeladen... Gruß Chris

03.01.07, 01:54	#13 (permalink)
cagiv Registriert seit: 03.06.06 Likes: 0	Hallo, dann werd ich meins auch mal posten: cagiv / 9kxAA .net ist noch Neuland für unsereins , 'nen Selfkeygen hätt ich aber erstmal

03.01.07, 10:07	#15 (permalink)
daef Registriert seit: 02.01.07 Likes: 0	hab kein 2.0'er .Net Framework installiert - kanns daher nicht ausprobieren... stimmt user [[DaeF]] mit pass IQa7R136 ??? mein Keygen (den ich nicht testen kann) hat 17 Zeilen in .Net 1.1 braucht ihn jemand!? (den source) lg, daef

[HaBo]

Mein erstes Crackme... [Solved]