[Tutorial]Crack Tinkipinki v4.0

[.:UND3R:.]

[Tutorial]Crack Tinkipinki v4.0 

Analizamos el crackme con RDG packer detector, y nos aparece lo siguiente:


por lo que para desempaquetarlo utilizaremos UPX:
http://upx.sourceforge.net/#downloadupx

una vez descargado y descomprimido en el escritorio, debemos abrir la consola CMD y dirigirnos hasta la ruta con el comando cd

EJ: C:\User\und3r

luego cd Desktop

C:\User\und3r\Desktop

cd upx307w

una vez localizado en la dirección de UPX desde cmd, anotaremos lo siguiente:


en donde upx.exe es el programa a ejecutar
-d comando de upx.exe que descomprime
Tinkipinki4.exe es el ejecutable a descomprimir, en este caso está en la misma carpeta que el UPX si no lo estubiera, se debería colocar la ruta completa
EJ: C:\User\Und3r\Desktop\Tinkipinki4.exe

Presionamos ENTER, si todo sale bien, nos debería salir lo siguiente


Una vez descomprimido lo iniciamos desde OllyDBG y le damos RUN, nos aparecerá los Siguiente:


Notaremos el siguiente mensaje, busquemos serial en la memoria M (botón de OllyDBG), hacemos click derecho y seleccionamos Search (Control+B)


Se detiene aquí y notaremos una comprobación con el caracter: TSK3R2


Probemos con ese serial:

[Flamer]

hola under yo lo abia resuelto tambien el siguiente que me envio tinki es el crackme tinkipinki 4.1 que no lo a publicado a un en el foro ese si esta difisil es diferente a todos los que a publicado
yo a un no lo resuelbo
saludos

[.:UND3R:.]

Jejeje, si estaba facil, tiene que subir el otro, saludos

[Tinkipinki]

Uy.....se me coló..
Realmente no quería publicar este...pero con las prisas..

Hablando en serio, primero de todo felicitar a .:UND3R:. por ir tirando estos pequeños proyectos y hacer que no se queden olvidados por el foro.
Agradecerle también este magnífico tutorial que ilustra perfectamente el rendimiento que le podemos sacar a los volcados de la memoria a la hora de pillar algo estando redactado de una manera que cualquiera que recién empiece pueda entender la solución, como creo que debe ser. 
La segunda versión del crackme es una copia casi idéntica de este pero aquí si que no os valdrá el truco del CTRL+M para encontrar rastros en la memoria o por lo menos eso creo pero con unos supercracks como vosotros cualquiera se atréve a afirmar cualquier cosa.

Saludos

[Flamer]

ups... Perdon Se me salio tinki no me acorde que no querias publicarlo

[Tinkipinki]

No pasa nada, no hay mal por que bien no venga.
De esta manera ha servido de introducción a este segundo crackme a parte que resolver uno facilón siempre da ánimos para atacar otro de mas complicado.

Saludos

[Puntoinfinito]

Aprendí:)

[Tinkipinki]

Hola puntoinfinito, es gratificante ver que alguien ha podido sacar provecho de un tutorial.
Saludos

[karmany]

Muy bueno y sencillo .:UND3R:., aunque tú ya has pasado la barrera de iniciado en Ingeniería Inversa y estos crackmes no son para tí. jajajajaja