Hola a todos:
Bueno ya teneis disponible la version 4.1 del crackme.
Autor: Tinkipinki
Nombre: Tinkipinki 4.1
Fecha: 26 de Agosto de 2011
Tamaño: 35 KB
Packer: UPX
Compilador: ASM
Objetivos:
Encontrar el password correcto
Dificultad: ...? (1-10)
Espero que lo disfruteis y si teneis tiempo contad como lo habeis resuelto
Link:
http://www.mediafire.com/file/7w4s4pdj367cqai/Tinkipinki_4_1.exe (http://www.mediafire.com/file/7w4s4pdj367cqai/Tinkipinki_4_1.exe)
Saludos
Es cuestión de hallar el stream que produce el Hash MD5: b7feb8292a31608dbfe0c2ba9c4a34de
No halle la pass por web y romper MD5 en mi maquina demora bastante (usando Cain)... :P
En estos casos, siempre hay que parchear.
Saludos!
no estoy interesado en el programa, pero deberia ser mas o menos asi:
desempacado (upx -d o bien cff explorer) , pues te posicionas en :004079F0
en este caso coloque la letra "a" la cual el hash md5 es 0cc175b9c0f1b6a831c399e269772661
vease los registros:
EAX 00000041
ECX 009008B8 ASCII "0cc175b9c0f1b6a831c399e269772661"
EDX 009008D9 ASCII "b7feb8292a31608dbfe0c2ba9c4a34de"
EBX 00000003
ESP 0012FFC0
EBP 0000001A
ESI 0012CE70
EDI 00570380
EIP 004079F0 Tinkipin.004079F0
no pille el hash del serial correcto en el Recurso "P" -*>
"b7feb8292a31608dbfe0c2ba9c4a34de" en las bases de MD5,
el password correcto se ve en una comparacion hecha con MD5
del cual luego de descifrar deberia mostrar algun mensaje desde temporales
en mi pc crea una carpeta:
C:\Documents and Settings\usuario\Configuración local\Temp\66.tmp
que deberia llamarse luego Tinkipinki4.bat
del contenido del recurso "B" deberia ser decodificado...
saludos Apuromafo
Hola a todos:
Efectivamente, el password esta cifrado y la longitud del mismo es de 16 caracteres.
Para quien le guste trastear con este tipo de crackme's os dejo el mismo pero con un password de un solo caracter que corresponde a una letra de mi nick.
Link:
http://www.mediafire.com/file/sg6ujkdhskgh6if/Tinkipinki_4_2.exe (http://www.mediafire.com/file/sg6ujkdhskgh6if/Tinkipinki_4_2.exe)
Saludos
jiji puse tu nick como charset en el 4.2 y la letra correcta es la "k" de kilo,
el procedimiento es lo mismo:
004016E4 75 2E JNZ SHORT 00401714
vemos la comparacion, pero a diferencia de la vez anterior revise el string real:
DS:[0040B200]=0040F4A8 (Tinkipin.0040F4A8), ASCII "8ce4b16b22b58894aa86c421e8759df3{"
en este caso el md5 real seria "8ce4b16b22b58894aa86c421e8759df3"
saludos Apuromafo