[HaBo]
| Hacks & Crackmes Tests, Fragen oder Hilfestellungen. Crackmes und Hackits werden hier diskutiert. |
My first Crackme
Diskussion: My first Crackme im Forum Hacks & Crackmes, in der Kategorie Software Home; Anzeige Hi habe mal ein Crackme geschrieben, wo man das passwort feststellen soll. Also nicht patchen. Bitte das PW feststellen. ...
 |
04.06.10, 19:49
| #1 (permalink) |
| Registriert seit: 10.01.09  Likes: 0 |  My first Crackme Anzeige Hi habe mal ein Crackme geschrieben, wo man das passwort feststellen soll. Also nicht patchen. Bitte das PW feststellen. Bin NewBie bekomme es leider nicht hin es ist mein 3tes Crackme die ersten beiden waren kein problem. Patchen schaff ich auch aber das Passwort finde ich nicht raus vielleicht ihr. Wäre sehr schön wenn ihr den lösungs weg mit Poste Danke have fun. |
|  |
|
04.06.10, 20:23
| #2 (permalink) |
| Moderator   Registriert seit: 20.07.05   Likes: 202 | keine ganze Lösung, aber ein Hint: Du bekommst praktisch sofort im Debugger sowas zu sehen: um die einzelnen Funktionen herauszufinden, eignet sich die "Ausprobiermethode". Also erstmal mit "F8" == "Step Over" über die Funktion gehen und dabei genau die Paramter beobachten, die übergeben werden sowie die Rückgabe (für gewöhnlich in EAX). Wenn z.B die Eingabe "hello" an eine Funktion übergeben wird und das Ergebnis in EAX == 5 ist, handelt es sich höchstwahrscheinlich um die "Längenbestimmungsfunktion". Erst wenn man so nicht weiterkommt, lohnt es sich, mitterl F7 =="Step In" in den jeweiligen Call "reinzugehen" und da versuchen herauszufinden, was dieser macht. Außerdem ist es ganz nützlich, die unmittelbare Umgebung der Funktionscalls anzuschauen - sind da z.B JG oder JE/JNZ, die auf den "Passwort ist falsch" Bereich führen, so wird die Funktion irgendwas wirklich wichtiges für den Programmablauf machen. Hier das Ergebnis nach 5-6 Durchläufen (einfach als Passwort "hello" eingegeben und dann mittels F8 durch den Code "gesteppt" und durch Parameter/Rückgabe ermittelt, was diesert macht): kommentierter Ausschnitt
__________________ Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf! Selig, wer nichts zu sagen hat und trotzdem schweigt. |
|
| |
| HaBOT | - Anzeige - |
|
|
04.06.10, 20:42
| #3 (permalink) |
| Themenstarter Registriert seit: 10.01.09 Likes: 0 | DAnke habe es mal mit F8 komplett durch gegangen wenn man sich alles anschaut kommt man hinter das Pass. Und ist es schwer das crackme? |
|
| |
|
04.06.10, 21:28
| #4 (permalink) | |
| Moderator Registriert seit: 20.07.05 Likes: 202 | Zitat:
 (das Passwort liegt im Klartext vor und lässt sich viel ohne Auwand ablesen - das wäre die Grundstufe )
__________________ Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf! Selig, wer nichts zu sagen hat und trotzdem schweigt. | |
|
| |
|
04.06.10, 22:06
| #5 (permalink) |
| Themenstarter Registriert seit: 10.01.09 Likes: 0 | Ja stimmt aber auch nur wenn man step by step macht weil PASS wäre immer noch falsch |
|
| |
|
04.06.10, 22:25
| #6 (permalink) |
| Themenstarter Registriert seit: 10.01.09 Likes: 0 | Noch eine frage warum kann mann nicht bei jeden crackme step by step machen um zu sehen was genau passiert habe die standart version Olldbg?! Geändert von Mikse (04.06.10 um 23:33 Uhr) |
|
| |
|
05.06.10, 01:01
| #7 (permalink) |
| Themenstarter Registriert seit: 10.01.09 Likes: 0 | mal mein Crackme geändert vielleicht ist das ja schwerer!? |
|
| |
|
05.06.10, 16:21
| #8 (permalink) |
| Registriert seit: 20.07.06 Likes: 21 | Leider nicht....vorrausgesetzt man kennt die ersten 4 Buchstaben des Alphabets.  |
| |
|
05.06.10, 17:05
| #9 (permalink) |
| Themenstarter Registriert seit: 10.01.09 Likes: 0 | Schade naja fange ja erst an. |
|
| |
|
05.06.10, 17:27
| #10 (permalink) | |
| Moderator Registriert seit: 20.07.05 Likes: 202 | Zitat:
Es gibt viele Sachen wie: TLS Callbacks (was vielleicht nicht ganz ein anfängergerechtes Thema ist ) , NET Anwendungen oder Protektoren, bei denen es nicht so gut klappt. z.B im ersten Fall kommt es nur auf die Konfiguration von OllyDbg bzw Plugins an und im zweiten Fall liegt es daran, dass NET Anwendungen von NET Framework interpretiert/ausgeführt werden und man mit OllyDbg da nur relativ schlecht beikommen kann.
__________________ Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf! Selig, wer nichts zu sagen hat und trotzdem schweigt. | |
|
| |
|
| - Anzeige - | |
|
|
[HaBo] » Software Home » Hacks & Crackmes » My first Crackme
| Themen-Optionen | |
| Ansicht | |
Linear-Darstellung
| |
