Mensajes

La intuición de MCKSys Argentina es buena:

https://62.75.243.76:8201/download&8181818181818181&1.5.18&false
(evidentemente "8181818181818181" fue la clave que introduje de prueba), que me va a llevar a un mensaje de "Not authorised".

Eso sí, aparentemente si consigues una clave válida en internet te debería valer, no parece única por equipo.

Saludos.

Buenas .:UND3R:.,
a mi ese código me funciona perfectamente. ¿No estarás intentando probarlo en un OlliDbg parcheado para que no reviente?

De hecho, parece que funciona a partir de 2 "%s":

Código (asm) [Seleccionar] Expandir

.386
.model flat, stdcall
option casemap :none
include \masm32\include\kernel32.inc
include \masm32\include\user32.inc
includelib \masm32\lib\kernel32.lib
includelib \masm32\lib\user32.lib
.data
output_debug BYTE 2 DUP("%s"),0
.code
start:
INVOKE OutputDebugString,ADDR output_debug
INVOKE MessageBox,0,ADDR output_debug,ADDR output_debug,0
INVOKE ExitProcess,0
end startSi lo ejecuto directamente o con un Olly parcheado me muestra la MessageBox.

Pero con el Olly original en Windows XP se cierra directamente y en Windows 7 x64 rompe con esto:


Saludos.

No había visto este tutorial (reconozco que casi no veo ninguno) pero es impresionante 

Y realmente no sé que tiene más merito, si estudiar y vencer la protección o luego escribir un fabuloso tuto de 30 páginas.

Enhorabuena MCKSys Argentina. Me quito el sombrero.

Saludos.

Dificultad 1.
El aspack más que proteger sólo comprime para que el ejecutable pese menos.
De todas formas yo no lo he desempacado ni nada. Si estuviese en P-Code probablemente sí que lo desempacaría para estudiarlo con algún decompilador, pero en código nativo el vb6 es muy intuitivo para saber dónde buscar los serials.
Saludos.

Estudia lo que pasa en las dos líneas siguientes a la que comentas:

Código [Seleccionar] Expandir

00401573  |. 3E:881C04      MOV BYTE PTR DS:[ESP+EAX],BL
00401577  \. C3             RETN

Saludos.

no desempaque la ejecutable tampoco, el metodo usado:

Ejecutar el crack
OllyDBG
AttachProcess (va avisar que los breackpoints no funcionaran)
Binary Search: "Ingresa tu nombre"
Copiar bloque de memoria
Search: "FWS" (FWS version 08,  size 91FE0000 65kb,)
(va aparecer 3 veces, nos interesa el ultimo. O mejor dicho el primero arriba del texto "ingresa tu nombre")
Sabiendo el tamaño (2do dword) binary copy el bloque que corresponde
Editor hexadecimal: Binary PAST
Guardar como swf.

Yo encontré esto en el dump:

Código [Seleccionar] Expandir

http://127.0.0.1:50141/__mainswf.swf
así que creé un html con:

Código [Seleccionar] Expandir

<a href=http://127.0.0.1:50141/__mainswf.swf>asdf</a>así que con el botón derecho y "Guardar como ..." ya lo tenía.

keygenme en php, solo funciona para usuarios con menos de 5 letras.  :silbar:user: _Enko
pass: M0C0K0S0y4s9024

No lo puedo probar, pero creo que no es debido al número de letras. Prueba "PeterPunk" (sin comillas) que casi seguro que funciona. Y supongo que "A" (mayúscula y sin comillas) no.
Esto era a lo que me refería con algo raro que encontré en la máquina virtual del flash (que se las trae), y por eso tube que cambiar algo en mi primer keygen.

Saludos.

Ampliando la info del principio, el keygen esta hecho en FLASH. Por ende, si "capturan" el SWF, pueden decompilarlo y tendran el fuente del keygen... 

Eso es lo que yo he hecho. Pero lo he encontrado de casualidad.
Eso sí tras descompilar la rutina del flash he creado el primer keygen, curiosamente servía para los nombres que había probado, como "PeterPunk", pero tras el comentario de tincopasan he estudiado en que fallaba y he encontrado que hace una cosa rara pero no sé si es porque lo has prgramado tú así o porque el flash trabaja así de raro.
Saludos.

Tienes razón tincopasan, el keygen no estaba bien. Ya es casualidad que los tres nombres que había probado funcionaran bien. Esta vez sí creo que está bien:

link 1 -> http://www.megaupload.com/?d=YAU01GF2
link 2 -> http://www.2shared.com/file/8enuqQ9J/Keygen.html

Sobre el tutorial, podría decir que soy vago para escribirlo (que no sería mentir) pero lo cierto es que esta vez he tenido bastante suerte con el crackme: intuición 1 - metodología 0 

Eso sí, ni siquiera lo he desempacado.

Saludos y suerte.

Keygen:
http://www.mediafire.com/?3myalaqt3iy5eg3

(genera 10 llaves aleatorias por intento)
Saludos.

Enhorabuena Enko,
ya sabía que al final no ibas a tener ningún problema (aunque pensé que lo ibas a programar en asm32).
Por cierto, ese crackme es el Diofanto no el Dioniso:
Diofanto está considerado uno de los padres del algebra.
Dioniso era el dios griego del vino.

Saludos.