Hackerboard Wiki HaboBlog
Hackerboard bei Facebook Hackerboard bei Google+ Hackerboard bei Twitter

[HaBo]

 
Hacks & Crackmes Tests, Fragen oder Hilfestellungen. Crackmes und Hackits werden hier diskutiert.

mucki's protector II

Diskussion: mucki's protector II im Forum Hacks & Crackmes, in der Kategorie Software Home; Anzeige Hab mal den Protector vom letzten Mal ein wenig verbessert. Das Ding ist immer noch nicht so der Bringer, ...
Antwort
Themen-Optionen Ansicht
   
Alt 05.06.07, 20:35   #1 (permalink)
 
Registriert seit: 27.02.07
mucki Leistung: Z3
Likes: 2
Wink mucki's protector II
Anzeige

Hab mal den Protector vom letzten Mal ein wenig verbessert. Das Ding ist immer noch nicht so der Bringer, da ich irgendwann keine Lust mehr hatte und das Ding nicht mehr sehen konnte - vielleicht nächstes Mal. Deswegen ist diesmal die Aufgabe ein Keygen, der die Vollversion freischaltet. Ich hoffe es gefällt euch.
(Tipp: der letzte Teil ist ein bisschen was für Freaks, wer ein wenig pfiffig ist kann sich das sparen)

Angehängte Dateien
Dateityp: zip mp2.zip (11,9 KB, 112x aufgerufen)
mucki ist offline   Mit Zitat antworten
Alt 07.06.07, 19:43   #2 (permalink)
Member of Honour
 
Benutzerbild von +++ATH0
 
Registriert seit: 02.04.05
+++ATH0 Leistung: K 6-3+++ATH0 Leistung: K 6-3+++ATH0 Leistung: K 6-3
Likes: 76
Standard
Ok, entpacken war ja noch ganz lustig, aber sonst hast du es auch mit den esoterischen Sprachen oder?
+++ATH0 ist offline   Mit Zitat antworten
   
HaBOT
 
- Anzeige -

Werbung ist gerade online    
Alt 07.06.07, 23:29   #3 (permalink)
Themenstarter
 
Registriert seit: 27.02.07
mucki Leistung: Z3
Likes: 2
Standard
Kann man so sagen. Was aber mehr als eine Dimensionen hat, ist mir zu kompliziert. ?(
mucki ist offline   Mit Zitat antworten
Alt 09.06.07, 11:46   #4 (permalink)
 
Registriert seit: 07.01.07
CoRe0153 Leistung: Facit NTK
Likes: 0
Standard
Hide   

Hi mucki,

ich habe soweit versucht dein Protector zu entpacken. Dazu habe ich bei 00407056 ein Breakpoint gesetzt

Code:
00407000 > E8 24000000      CALL mp2.00407029
00407005   8B4C24 0C        MOV ECX,DWORD PTR SS:[ESP+C]
00407009   C701 17000100    MOV DWORD PTR DS:[ECX],10017
0040700F   C781 B8000000 00>MOV DWORD PTR DS:[ECX+B8],0
00407019   31C0             XOR EAX,EAX
0040701B   8941 14          MOV DWORD PTR DS:[ECX+14],EAX
0040701E   8941 18          MOV DWORD PTR DS:[ECX+18],EAX
00407021   806A 00 E8       SUB BYTE PTR DS:[EDX],0E8
00407025   85C0             TEST EAX,EAX
00407027   74 12            JE SHORT mp2.0040703B
00407029   64:8B3D 18000000 MOV EDI,DWORD PTR FS:[18]
00407030   8B7F 30          MOV EDI,DWORD PTR DS:[EDI+30]
00407033   0FB647 02        MOVZX EAX,BYTE PTR DS:[EDI+2]
00407037   85C0             TEST EAX,EAX
00407039   74 01            JE SHORT mp2.0040703C
0040703B   C3               RETN
0040703C   C70424 89174000  MOV DWORD PTR SS:[ESP],mp2.00401789
00407043   BE 00104000      MOV ESI,mp2.00401000
00407048   B9 A21E0000      MOV ECX,1EA2
0040704D   8A06             MOV AL,BYTE PTR DS:[ESI]
0040704F   F6D0             NOT AL
00407051   8806             MOV BYTE PTR DS:[ESI],AL
00407053   46               INC ESI
00407054  ^E2 F7            LOOPD SHORT mp2.0040704D
00407056   C3               RETN                                     ; <-- Breakpoint
Daraufhin landete ich vermutlich bei dem OEP (00401789)

Code:
00401789   . 6A 00          PUSH 0                                   ; /pModule = NULL
Wenn ich es jedoch versuche mit Ollydump zu dumpen, bekomme ich lediglich eine Fehlermeldung beim öffnen der neu erstellten Datei "...keine zulässige Win32-Anwendung". Dies könnte daran liegen, dass du TEA und CRC verwendet hast. Aber ich habe leider keine Ahnung wonach ich da suchen muss. Könntest du mir eventuell ein Tip geben?
CoRe0153 ist offline   Mit Zitat antworten
Alt 09.06.07, 12:50   #5 (permalink)
Member of Honour
 
Benutzerbild von +++ATH0
 
Registriert seit: 02.04.05
+++ATH0 Leistung: K 6-3+++ATH0 Leistung: K 6-3+++ATH0 Leistung: K 6-3
Likes: 76
Standard
.   

Zitat:
"...keine zulässige Win32-Anwendung".
Das ist tatsächlich der Windows Process Loader, der etwas an dem Image auszusetzen hat. OllyDump ist also nicht unfehlbar. Benutz etwas anderes zum Dumpen oder schau dir das Image, was OllyDump ausgespuckt hat, mal genauer an ;)
+++ATH0 ist offline   Mit Zitat antworten
Alt 17.06.07, 12:40   #6 (permalink)
Themenstarter
 
Registriert seit: 27.02.07
mucki Leistung: Z3
Likes: 2
Standard
entferne mal das Häckchen bei "Rebuild Imports"
Hat jemand schon eine gültige Serial? Kleiner Tipp:
Code:
pop edx
xor edx,edx
ret
ist genau 4 Bytes lang

Hier sind mal zwei gültige Nummern:
Zitat:
user: mucki
serial: 23BC169C#!
oder: 24D8AF15#X (bisschen gemogelt)
mucki ist offline   Mit Zitat antworten
Antwort
   
- Anzeige -

Werbung ist gerade online    

[HaBo] » Software Home » Hacks & Crackmes » mucki's protector II
« Vorheriges Thema | Nächstes Thema »
Themen-Optionen
Ansicht
Linear-Darstellung Linear-Darstellung

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.
BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus

Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Unpacker : Yoda's Protector 1.02/1.03 CDW Hacks & Crackmes 0 12.11.07 17:44
mucki's protector mucki Hacks & Crackmes 10 13.04.07 13:56
exe protector raz0r Downloads 7 05.02.07 15:04

Alle Zeitangaben in WEZ +2. Es ist jetzt 15:26 Uhr.
vBulletin® v3.8.7, Copyright ©2000-2012, vBulletin Solutions, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61