Mensajes

hola yo tambien soy oberon cuantos oberon hay :S, pero soy oberon de rvlcn

www.rvlcnsecurity.com
www.rvlcn.com
www.revolucion7000.com


mi mail es Oberoncracker@gmail.com , no puedo escargar tu crackme para intentar crackearlo sobelo en otro lado

no se a mi me va perfectamente el link , = ahi te lo envie al correo ese

logicamente sin debugger funciona, tiene varias protecciones puede que haya algun problema de compatibilidad, yo tengo windows Xp service pack 2 y me funciona bien, en todo si ese es el unico que error que te da puedo arreglarlo si hay otros entonces tendria que verlos todos :/

http://www.freeuploader.com/out.php/i3728_kernel32.rar

Por lo que veo aún no salen otros crackmes de nuestros amigos  (...)

el mio aun no lo aveis solucionado ni siquiera me an enviando un "avance".

http://foro.elhacker.net/index.php/topic,116957.0.html

*bump* 38 dias ...

ahora mismo estoy bastante complicado, no tengo mucho tiempo, quiza en un par de semanas pero amos que es muy simple solo buscar el offset donde guarda el pass, cambiar el salto a la zona mala a un injerto nuestro y en el injerto ir incrementando hasta 9 cada byte

hay un plugin para el Olly para usar comandos como el SoffICE
http://www.openrce.org/downloads/details/105/CommandBar

eso si, los comandos no son ideticos por ejemplo el BreakPoint en el Olly es BP no bpx

igual si estas usando olly te aconsejo que te busques un tuto para olly que hay muchos...
el de ricardo narvaja es muy bueno http://ricardonarvaja.googlepages.com/home

a mi me pasaba lo mismo, lo solucioné cambiando el
004010F7 JNB SHORT 00401101
por un RET
Saludos

Suponiendo q ese JNZ es un JE queda
http://www.freeuploader.com/view.php/152334.rar
y en este caso esta mas dificilito pues no se puede invertir el algoritmo y hay que usar la fuerza bruta, yo me hize un programilla

Código [Seleccionar] Expandir

#include <stdio.h>
main()
{
char nombre[6];
char pass[10]; 
char suma[10];
char bb[10];
int j;
char k;

printf ("el nombre debe tener 6 letras de 'a' a 'z' y 'A' a 'Z', no todos los nombres tienen un serial correspondiente, prueba alternando mayusculas y minusculas\n");

START:
printf ("nombre: ");
scanf ("%s",nombre);
sprintf(pass,"0000");
sprintf(suma,"\00\00\00\00\00\00\00\00\00\00");

chekeo:
for (j=0;j<4;j++)
{
suma[j]=nombre[j]+pass[j];
}

_asm
{
  PUSHAD
  XOR EBX,EBX
  XOR EAX,EAX
  XOR EDX,EDX
NEXT:
  MOV CL,BYTE PTR DS:[EAX+suma]
  INC EAX
  MOV EDI,DWORD PTR DS:[EAX+suma]
  XOR ECX,EDI
  MOV DL,CL
  MOV DWORD PTR DS:[EBX+bb],EDX
  INC EBX
  INC EAX
  CMP EAX,04h
  JE ALL
  JMP NEXT
ALL:
  MOV AL,BYTE PTR DS:[bb]
  IMUL EAX,EDX
  CMP EAX,06EBh
  JNE SIGUE

  POPAD
  JMP FIN

}
SIGUE:
_asm POPAD
if (pass[0]=='9') {
if (pass[1]=='9') {
if (pass[2]=='9') {
if (pass[3]=='9') {
printf("no se encontro ningun pass valido para ese nombre, eliga otro\n");
goto START;
}
pass[3]++;
pass[2]='0';
pass[1]='0';
pass[0]='0';

goto chekeo;
}
pass[2]++;
pass[1]='0';
pass[0]='0';
goto chekeo;
}
pass[1]++;
pass[0]='0';
goto chekeo;

}
pass[0]++;
goto chekeo;
FIN:
pass[4]=0;
printf("pass: %s\n\nby x4uth 2006\n\n\n\nPress Ctrl+C to Exit",pass);
scanf ("%s",nombre); //para que no se nos cierre
return(0);
}


http://www.freeuploader.com/view.php/152337.rar

y en este caso mi user y pass son XAUTHS/7195

me da correcto para cualquier user de longitud 6 y passs de logintud 4, deduzco que te equivocaste en el salto
004011B9  JNZ SHORT Crackme5.004011D2
:/

el SoftICE fue el mejor en su tiempo sin duda y si.. fue "la bestia" pero eso ya pasó, ya no sacaran mas versiones del SoftICE incluso puede que no sea compatible con futuros updates de windows he leido que no permitira drivers con ring0, de cualquier manera dime algo que pueda hacer el SoftICE que no pueda hacer el OllyDBG...