Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - jEUDi17

#11
Ingeniería Inversa / Re: Ayuda en Ollydbg
4 Octubre 2012, 01:04 AM
Bueno de cualquier forma, si este "el programa" llama a otro porgrama para hacer la comprobracion de el serial.

Se me parece a un crackme que logre, pero fue demasiado.

Pero este no llama a otro, si no a una DLL.

Para mi fue un dolor de cabeza.

Bueno tambien puedes investigar primero con un "w32dasm" Creo yo?

Estaba viendo un programa en Borland C++ que llamaba a "ProgramaDAT.exe"

Para comprobar que la aplicacion que esta siendo modificada, no este abierta mas de 1 vez.


Porque no recolectas datos, por ejemplo tracea un poco con Ollydbg

asta donde te ejecuta la otra aplicacion para comprobar el serial.

Creo yo, no obligadamente tiene que ser un BP.

Puesdes usar "Memory-Map" y buscar el serial malo "123AB" y poner un BPM on access.

Bueno la verdad si pasaras el programa o talvez algo.

Para intentar o averiguar que hacer.

Saludos y hasta luego.

Dios te bendiga!
#12
Cita de: MCKSys Argentina en  3 Octubre 2012, 07:58 AM
@jEUDi17: No quiero parecer autoritario ni nada por el estilo, pero: leiste las reglas del concurso?

Mis soluciones las puse porque en las reglas no mencionan los unpackme, pero si los crackme/keygenme...

Buenop.. Gracias (:
#13
Hola Flamer, bueno estoy intentando con el Crackme.



Dios los bendiga!
#14
Hola Flamer voi a empezar con el crackme y el un keygenme.


Saludos (:
#15
Hola amigos ¿qué tal?, quiero compartir con ustedes este tutorial que hice..

Epero que les guste. :P

http://www.2shared.com/file/Cc37Alm2/Tutorial_by_hPlow.html

Hasta luego.

Dios los bendiga. :-)
#16
Cita de: Nop+ en 17 Septiembre 2012, 01:01 AM
Hay un par de ellos buenos.... ahí va uno 5007989.... entretenido  ;-)


Gracias por resolverlo Nop+

Eres muy bueno en esto, si hay un par buenos :P

Saludos!
#17
Cyclone CrackMe :

Tutorial :

Ya sabes, solo explicare como obtener el Hardcode :


Bueno primero analizemos Iniciemos, ingresemos cualquier numero : 787878

Obviamente nos dice "ERROR : Wrong code" pues vamos ya tenemos varios datos.

Nuestro serial (:
Chico Malo


Iniciemos el ollydbg y lo cargamos :

COMENZEMOS
------------------

Por eso el codigo es muy pequeño ...

Bueno a simple vista vemos un "CMP EAX, EBX"

Dependiendo de esto nos mostrara el mensaje Chico bueno o Malo.

Ademas, se activaran varios Flags..


Ok vamos a la direccion 401026 :   CALL scanf

Ese call lo que hace es guardar en una variable determinada "En este caso 4030BC"

o podria ser asi :

Código (cpp) [Seleccionar]


#include <stdio.h>

int EAX, EBX;
printf("El serial : ");
scanf("%d", &EAX);  //Guarda en EAX lo ingresado..




Seguidamente el programa añade 8 a ESP  despues mueve "a EAX " nuestro serial : 787878

Recuerda que tiene que ser un valor entero (int).

Despues hace un ROR EAX, 11 ; Rota 11 veces EAX.

Código (cpp) [Seleccionar]

// seguimos el code

int i = 0;

for (i = 0; i < 11; i++) ;



Despues hace un mov EBX, 554F0000 ;

EBX = 554F0000

DESPUES la comparacion para encontrar el serial hacemos lo siguiente :

Clic derecho en CMP EAX, EBX y le damos assemble :

y escribimos

ROL ; Como dijo avesudra la inversa de ROR

ROL EBX, 11 ;

Ejecutamos la linea con F8 y miramos el registro EBX.

Nos como resultado : 0000AA9E , pasado a decimal : 43678 -> nuestro querido hardcode.

Espero que me entiendan un poco, no soy de tutoriales :P

Saludos !!!




#18
Hola compañeros en este nuevo tema quiero compartir este "CrackMe"

Para Windows.



Objetivo :

- No parchar el programa "Este metodo es demasiado facil, si eres nuevo como yo lo puedes practicar".
Esto es simple : Solo tienes que encontrar un serial valido para que te muestre un mensaje de "Chico bueno".

  - Si eres nuevo como yo paciencia, Todo llega a su momento.



Descargar : http://www.2shared.com/file/y-ku-Jc_/Pesca_un_serial.html

Saludos a todos!

#19
Ingeniería Inversa / Re: Encontrar direccion de API
8 Septiembre 2012, 19:59 PM
Hola Yo nunca he usado IDA por eso no te puedo responder.

Espero que te responda algunos de los que lo usan o usaron.

;)
#20
Ingeniería Inversa / Re: Reto Crackme 7 De Flamer
8 Septiembre 2012, 19:34 PM
Hola Flamer Aqui esta tu crackme resuelto  :P

La verdad me quemo el coco lo de el boton pero, lo logre resolver!



Serial válido : 242121414

Tutorial de como Activar el botón

Bien para activar el boton yo use un plugin llamado "Window Juggler 0.6"

la verdad esta demasiado bueno este plugin y nos facilita el trabajo con todo tipo de programas, incluyendo visual basic.

Primero Abrimos Ollydbg 1.10 y cargamos el programa.

Descargar --> http://www.openrce.org/downloads/details/104/WindowJuggler

Ya funcionando el plugins y cargado el programa lo iniciamos..

Primero iniciamos el plugins despues el programa, ok damos clic en el boton "Verificar" y presionas la tecla shift. Inmediatamente en el plugin Nos aparecera la informacion de el boton y nos da variadas opciones.

Lo unico que tienes que hacer es dar clic en "Enable" y listo Boton activado.

Esta es una manera mas facil no.  :xD

Saludos a todos y espero que entiendan esto.

PD : Flamer gracias por el CrackMe esta entretenido.  ;-) ;-)  :P