[HaBo]

speedo · 19.09.08, 15:33

Hier ein etwas anspruchsvolleres crackme!

rules:
~~~~~~

kein patchen, kein veraendern von code oder daten des programms.

aufgabe:
~~~~~~~~

finde das richtige passwort!

ich wünsche euch spaß und erfolg in gleichem maße!

PS.: Falls ich damit nicht zuviel verlange, würde ich mich über den lösungsweg sehr freuen =)

enkore · 19.09.08, 21:55

Assembler?

Anzeige

- Anzeige -

xrayn · 19.09.08, 22:57

Fuer mich schaut das wie ein Hashalgorithmus, muss aber gestehen, dass ich nur einen schnellen Blick drauf geworfen habe und nur ein paar Eingaben gemacht hatte bei denen ich kein linearen Zusammenhang (Asciiwert->Ergbnis) entdecken konnte.

Naja egal, lange Rede kurzer Sinn: Wenns wirklich n Hashalgo ist, dann kann man das nicht anders loesen als mit Bruteforce. Und sowas ist fuer mich dann eher kein Crackme, wenn nu pure Gewalt die Loesung ist.

the_uxreal · 19.09.08, 23:20

Hallo speedo,

was würde als Ausgabe kommen, wenn man ein richtiges Passwort eingibt? Ich kann dmesg zustimmen, da die Strings im Dump mit komischen Sonderzeichen versehen sind. Wenn es jetzt nun wirklich ein Hash-Algorithmus wäre, gibt es dann auch eine Möglichkeit es auszulesen?

Teil des Assemblercodes

the_uxreal

speedo · 22.09.08, 22:08

Zitat:

Original von csde_rats
Assembler?

Ich verstehe nicht ganz. Wenn du aber wissen willst, was für eine Programmiersprache ich verwendet habe: C (mingw-gcc)

dmesg: ein hash ist das nicht. Es ist ein Kryptografischer Algorithmus. Dieser ist allerdings schon so alt, dass ich davon ausging, dass gegen ihn schon ein effektives Mittel entwickelt wurde. Vielleicht war das ein irrtum (im Bereich der Kryptografie bin ich ein wenig neu). Wenn es zu kompliziert oder gar unmöglich ist, möchte die die Aufgabe auf folgende möglichkeit erweitern: Untersuche den Algorithmus und nenne seinen Namen hier im Thread!

the_uxreal: Die Ausgabe ist ein ASCII-String. wenn das die Bemühungen erleichtert, den Code zu knacken: Bittesehr:

Ergebnis

Speed0

the_uxreal · 23.09.08, 23:20

Hallo speedo,

ich bin in folgenden Schritten vorgegangen(s. Spoiler):

Lösung

P.S.: Mein erstes CrackMe, was ich geschafft habe! Und ja, ich heiße Daniel.

Anzeige

- Anzeige -

19.09.08, 21:55	#2 (permalink)
enkore Senior Member Registriert seit: 13.07.08 Likes: 85	Assembler? __________________ "It is the human race! The deterioration of the spirit of man. Man undermining himself, causing a self-willed, self-imposed, self-evident self-destruction." +++ BREAKING +++ Troll ertrinkt im Planschbecken +++

19.09.08, 23:20	#4 (permalink)
the_uxreal Registriert seit: 28.05.08 Likes: 0	Hallo speedo, was würde als Ausgabe kommen, wenn man ein richtiges Passwort eingibt? Ich kann dmesg zustimmen, da die Strings im Dump mit komischen Sonderzeichen versehen sind. Wenn es jetzt nun wirklich ein Hash-Algorithmus wäre, gibt es dann auch eine Möglichkeit es auszulesen? Teil des Assemblercodes 00401D30 89D0 MOV EAX, EDX 00401D32 83E2 01 AND EDX, 1 00401D35 D1E8 SHR EAX, 1 00401D37 39DA CMP EDX, EBX 00401D39 74 05 JE SHORT 00401D40 00401D3B 35 2083B8ED XOR EAX, EDB88320 00401D40 49 DEC ECX 00401D41 89C2 MOV EDX, EAX 00401D43 ^ 79 EB JNS SHORT 00401D30 00401D45 46 INC ESI 00401D46 81FE B8000000 CMP ESI, 0B8 00401D4C ^ 7C D2 JL SHORT 00401D20 00401D4E 3BC0 CMP EAX, EAX 00401D50 50 PUSH EAX 00401D51 13E3 ADC ESP, EBX 00401D53 74 27 JE SHORT 00401D7C 00401D55 C70424 28404000 MOV [DWORD ESP], 00404028 ; ASCII "Das eingegebene Passwort ist nicht richtig :(" 00401D5C E8 6F050000 CALL <JMP.&msvcrt.puts> 00401D61 C70424 56404000 MOV [DWORD ESP], 00404056 ; ASCII " Bitte Taste druecken..." 00401D68 E8 63050000 CALL <JMP.&msvcrt.puts> 00401D6D E8 DE040000 CALL <JMP.&msvcrt._getch> 00401D72 8D65 F4 LEA ESP, [EBP-C] 00401D75 31C0 XOR EAX, EAX 00401D77 5B POP EBX 00401D78 5E POP ESI 00401D79 5F POP EDI 00401D7A 5D POP EBP 00401D7B C3 RETN 00401D7C 8D9D 28FFFFFF LEA EBX, [EBP-D8] 00401D82 891C24 MOV [ESP], EBX 00401D85 ^ EB D5 JMP SHORT 00401D5C 00401D87 90 NOP 00401D88 90 NOP // 00401D06 ??dý??? the_uxreal

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

19.09.08, 22:57	#3 (permalink)
xrayn Member of Honour Registriert seit: 05.03.08 Likes: 246	Fuer mich schaut das wie ein Hashalgorithmus, muss aber gestehen, dass ich nur einen schnellen Blick drauf geworfen habe und nur ein paar Eingaben gemacht hatte bei denen ich kein linearen Zusammenhang (Asciiwert->Ergbnis) entdecken konnte. Naja egal, lange Rede kurzer Sinn: Wenns wirklich n Hashalgo ist, dann kann man das nicht anders loesen als mit Bruteforce. Und sowas ist fuer mich dann eher kein Crackme, wenn nu pure Gewalt die Loesung ist.

[HaBo]

kraekkmi!