Mensajes

Solo un pequeño agregado, si usas funciones de la c runtime, y no quieres estar contando la cantidad de parametros que pushas para luego hacer add esp, X....

fasm te lo puede hacer por vos, win32a.inc incluye la macro ccall y cinvoke.

Código [Seleccionar] Expandir


ccall [printf], szStr, szMessage

;y si no quieres usar los corchetes a cada rato, usa el equivalente

cinvoke printf, szStr, szMessage

ccall va convertir el codigo en:

Código [Seleccionar] Expandir


push szMessage
push szStr
call [printf]
add esp, 8



saludos.

http://www.serviciotecnicocelular.com

estas desperdiciando espacio en disco. Son todos el mismo olly con diferentes plugin que se repiten una y otra vez.

NO digo que lo trates de resolver, sino que veas lo mal que analiza el codigo obfuscado olly.
La ejecutable es la misma, la diferencia: obfuscacion

y al ollly se le ponen los pelos de punta 

El segundo "Version dificil" es el mismo crackme al que le cambie la "palabra magica" y agregue algo de obfuscacion. Puse los dos juntos en el mismo hilo ya que en si serian el mismo, pero la dificultad entre uno y otro  es bastante diferente.

Por cierto que estoy preparando otro, bastante diferente ^^


under, aunquesa viste el "version dificil"?

yo lo vi muy por encima a los días que posteastes, y todo el metodo de comprobación está dentro de un call, así que solo es cuestion de llegar ahí y reversear.

Hice una actualizacion. Ahora es diferente.

Ni un vistazo a esto?
http://www.mediafire.com/?6lj8ki7sd67xj0h

vamos.. no digo que lo resuelvan, pero que le hechen un vistazo aunque sea  y me den algun comentario
Asi veo como mejorarlo ^^

Decidi añadir un poco de obfuscacion a este keygenme.

Ahora ya no es tan sencillo como antes, al pobre olly se le ponen los pelos de punta tratando de analizar el codigo.


Si alguno lo quiere intentar, aqui esta:
http://www.mediafire.com/?6lj8ki7sd67xj0h


Pero aviso, puede llegar a ser frustrante

Lo has desempaquetado?

No tengo ni idea de como desempaquetar, así que simplemente hice un dump  que luego no corre, y como no queria analizarlo, lo meti en DeDe.

OkBtnClick en TPasswordEntryForm RVA 00549554


Abri la ejecutable  original con olly, pero no se puede hacer un BP alli, ya que la sección se crea dinamicamente....

Volvemos a Dede

Código [Seleccionar] Expandir


* Reference to: Controls.TControl.GetText(TControl):TCaption;
|
00549573   E85839F0FF             call    0044CED0
00549578   8B45FC                 mov     eax, [ebp-$04]

* Reference to field TPasswordEntryForm.OFFS_031C
|
0054957B   8B931C030000           mov     edx, [ebx+$031C]

* Reference to: SysUtils.SameText(AnsiString;AnsiString):Boolean;
|
00549581   E84605ECFF             call    00409ACC
00549586   84C0                   test    al, al
00549588   740C                   jz      00549596

NO podemos hacer ningun BP alli... uff....
Probe entonces en  SysUtils.SameText... una rutina de la vcl... pero claro, esa rutina la usa para muchas cosas.

Asi que preparamos para dar Enter al password con la ventana visible, Activamos el BP alli ( 00409ACC) y damos enter.
La 4ta vez que cae en el bp, nos encontramos con

Código [Seleccionar] Expandir


EAX 00B6E870 ASCII "[vCodi_entrat]"
ECX 00000001
EDX 005A2444 ASCII "[LastError]"
EBX 00B71A60 ASCII "vCodi_entrat"
ESP 0012FB94
EBP 0012FBFC
ESI 00B71F1C ASCII "123456" <<<<< MI CONTRASEÑA
EDI 0012FE28

En si, la contraseña tendria que estar en EAX o EDX... no se que hace en ESI, pero bueno, esta ahí... aprovechamos

Seguimos en dumb ESI,   subimos un poco, nos encontramos con cadenas que parecen una especie de script, y si seguimos subiendo.... esta el pass

Código [Seleccionar] Expandir


[vCodi_entrat]"
"=" "AJK23LM
..
C.......3...Mess
ageBox "" "Enora
buena, lo has co
nseguido" ""D
..
/..........Clea
rVariables "[vCo


ntdll.KiFastSystemCallRet

te serviria solamente si pones FOLLOW IN DUMB>>Inmdiat constante y te aparece la cadena que necesitas, en este caso "KiFastSystemCallRet\0"

ring0 debugging es lo que puedes hacer con una maquina virtual.

para una aplicacion comun, estilo paint no tiene sentido. Pero si es una aplicacion que utiliza algun dispositivo externo, sea para realizar su tarea, sea por proteccion, si tien sentido saber si se ejecuta dentro de una maquina virtual.