[HaBo]

mauralix · 01.05.09, 21:21

Wieder reiner C Code. Wieder ohne große Schweinereien, allerdings mit einer (zu einfachen ;)) Antidebug-Technik.

**CDW** · 01.05.09, 23:46

wenn man "Habo" richtig aufschreibt, dann passt es auch als Passwort

HaBo Ads

mauralix · 02.05.09, 13:21

Richtig, CDW!
Allerdings glaube ich nicht ob du deinen Serial im Spoiler verstecken hättest müssen. Äußerst fraglich ob damit jemand was anfangen kann. Mit mehreren Serials könnte vermutlich jemand durch Mustererkennung auf die Lösung kommen.

90nop · 02.05.09, 15:42

patch

Ganz zu Begin sieht man folgendes:

Code:

CPU Disasm
Address   Hex dump          Command                                  Comments
00A81000      68 E020A800   PUSH OFFSET crackme_20090501.00A820E0    ; ASCII "PW leider falsch"
00A81005      FF15 A020A800 CALL DWORD PTR DS:[<&MSVCR90.puts>]
00A8100B      68 F420A800   PUSH OFFSET crackme_20090501.00A820F4    ; ASCII "pause"
00A81010      FF15 AC20A800 CALL DWORD PTR DS:[<&MSVCR90.system>]
00A81016      83C4 08       ADD ESP,8
00A81019      C3            RETN
00A8101A      CC            INT3
00A8101B      CC            INT3
00A8101C      CC            INT3
00A8101D      CC            INT3
00A8101E      CC            INT3
00A8101F      CC            INT3
00A81020  /.  68 FC20A800   PUSH OFFSET crackme_20090501.00A820FC    ; ASCII "PW richtig"
00A81025  |.  FF15 A020A800 CALL DWORD PTR DS:[<&MSVCR90.puts>]
00A8102B  |.  68 F420A800   PUSH OFFSET crackme_20090501.00A820F4    ; ASCII "pause"
00A81030  |.  FF15 AC20A800 CALL DWORD PTR DS:[<&MSVCR90.system>]
00A81036  |.  83C4 08       ADD ESP,8
00A81039  \.  C3            RETN
00A8103A      CC            INT3
00A8103B      CC            INT3
00A8103C      CC            INT3
00A8103D      CC            INT3
00A8103E      CC            INT3
00A8103F      CC            INT3

Einfachste Methode ist hier einfach 00A81000 zu nem JMP der auf die Goodboy zeigt zu patchen.

Code:

CPU Disasm
Address   Hex dump          Command                                  Comments
00A81000      EB 1E         JMP SHORT 00A81020
00A81002      90            NOP
00A81003      90            NOP
00A81004      90            NOP
00A81005      90            NOP
00A81006      90            NOP
00A81007      90            NOP
00A81008      90            NOP
00A81009      90            NOP
00A8100A      90            NOP
00A8100B      90            NOP
00A8100C      90            NOP
00A8100D      90            NOP
00A8100E      90            NOP
00A8100F      90            NOP
00A81010      90            NOP
00A81011      90            NOP
00A81012      90            NOP
00A81013      90            NOP
00A81014      90            NOP
00A81015      90            NOP
00A81016      90            NOP
00A81017      90            NOP
00A81018      90            NOP
00A81019      90            NOP
00A8101A      CC            INT3
00A8101B      CC            INT3
00A8101C      CC            INT3
00A8101D      CC            INT3
00A8101E      CC            INT3
00A8101F      CC            INT3
00A81020  /.  68 FC20A800   PUSH OFFSET crackme_20090501.00A820FC    ; ASCII "PW richtig"
00A81025  |.  FF15 A020A800 CALL DWORD PTR DS:[<&MSVCR90.puts>]
00A8102B  |.  68 F420A800   PUSH OFFSET crackme_20090501.00A820F4    ; ASCII "pause"
00A81030  |.  FF15 AC20A800 CALL DWORD PTR DS:[<&MSVCR90.system>]
00A81036  |.  83C4 08       ADD ESP,8
00A81039  \.  C3            RETN
00A8103A      CC            INT3
00A8103B      CC            INT3
00A8103C      CC            INT3
00A8103D      CC            INT3
00A8103E      CC            INT3
00A8103F      CC            INT3

:)

mauralix · 02.05.09, 20:05

@90nop: Stimmt natürlich. CDW weiß allerdings auch schon wie sich der Serial zusammensetzt.

Empfehlung

01.05.09, 23:46	#2 (permalink)
CDW Moderator Registriert seit: 20.07.05 Likes: 156	wenn man "Habo" richtig aufschreibt, dann passt es auch als Passwort h45<>-L337Ph0RU/\/\ :D __________________ Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf! Selig, wer nichts zu sagen hat und trotzdem schweigt.

02.05.09, 13:21	#3 (permalink)
mauralix Themenstarter Registriert seit: 17.04.06 Likes: 3	Richtig, CDW! Allerdings glaube ich nicht ob du deinen Serial im Spoiler verstecken hättest müssen. Äußerst fraglich ob damit jemand was anfangen kann. Mit mehreren Serials könnte vermutlich jemand durch Mustererkennung auf die Lösung kommen. __________________ http://chm0815.blogspot.com

02.05.09, 20:05	#5 (permalink)
mauralix Themenstarter Registriert seit: 17.04.06 Likes: 3	@90nop: Stimmt natürlich. CDW weiß allerdings auch schon wie sich der Serial zusammensetzt. __________________ http://chm0815.blogspot.com

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Crackme#1	X360 Andy	Hacks & Crackmes	9	13.08.09 17:30
Third Crackme	.tails	Hacks & Crackmes	22	06.08.05 03:03
First Crackme	.tails	Hacks & Crackmes	4	05.08.05 23:21
CrackMe 1	xlro	Hacks & Crackmes	5	18.07.05 19:36
Crackme 1	Mobius	Hacks & Crackmes	10	10.10.04 11:10


HaBo Ads HaBOT

[HaBo]

3.Crackme