CrackMe Крякми афторизация по ключам, сложность: skeet)

[hkon]

цель дойти до текста 'sucsessfuly activated key & loged in' или 'sucsessfuly authorized'
яп: питон (сложнее крякнуть чем вы думаете)

Спойлер: сс

Пожалуйста, авторизуйтесь для просмотра ссылки.

||

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[Zaria]

цель дойти до текста 'sucsessfuly activated key & loged in' или 'sucsessfuly authorized'
яп: питон (сложнее крякнуть чем вы думаете)

Спойлер: сс

Пожалуйста, авторизуйтесь для просмотра ссылки.

||

Пожалуйста, авторизуйтесь для просмотра ссылки.

Ссл не забустил :(

 

[hkon]

Посмотреть вложение 174159
Ссл не забустил :(

подробнее можно?

 

[hitogami]

подробнее можно?

Чел там через hex почти весь код виден, и твой public key от quearc

 

[qualitestaholic]

подробнее можно?

 

[crystalllll]

сложнее крякнуть чем вы думаете :joycat:

 

[hkon]

Посмотреть вложение 174195

ну и

 

[qualitestaholic]

ну и

ты попросил подробнее, я тебе скинул подробнее.

Питоновский "SSL Pining" обходится тремя кликами.

 

[hkon]

ты попросил подробнее, я тебе скинул подробнее.

Питоновский "SSL Pining" обходится тремя кликами.

Так я просто post запрос сделал...

 

[qualitestaholic]

Так я просто post запрос сделал...

ну и если подменить этот пост запрос, то получится кряк)

 

[Irval]

Посмотреть вложение 174159
Ссл не забустил :(

Бустить нечего. Достаточно распаковать файл .exe и пропатчить строку с ключом API на свой, где будет приниматься условно любой хвид.

 

[qualitestaholic]

Бустить нечего. Достаточно распаковать файл .exe и пропатчить строку с ключом API на свой, где будет приниматься условно любой хвид.

Зачем идти сложными путями? Пишешь тулзу на самом же питоне с использованием mitmproxy и меняешь все что угодно)

 

[hitogami]

Зачем идти сложными путями? Пишешь тулзу на самом же питоне с использованием mitmproxy и меняешь все что угодно)

+, но на сборках ltsc может глючит((

Скрин давний, так что точно не помню, из-за чего сломано, но дело в винде было.
Да и обходит только питоновский ссл, если чел постарался над проверкой сертификата, то это уже анрил