CrackMe [4/10] crackme

[peheader1337]

Подъехал крякми, нужно найти пароль, при правильном ответе выводит:

Пожалуйста, авторизуйтесь для просмотра ссылки.

решили: @es3n1n, QHide, @colby57, @LONDON

 

[es3n1n]

 

[peheader1337]

Посмотреть вложение 241113
Посмотреть вложение 241114

меня рассекретели

 

[LauXX]

меня рассекретели

Хитрый жук

 

[Klipovskiy]

Решение:

Спойлер: Гайд

1) Закидываем екзешник в x32 дебагер
2) Ставим бряк на CreateThread (

Пожалуйста, авторизуйтесь для просмотра ссылки.

)
3)

Пожалуйста, авторизуйтесь для просмотра ссылки.

- заходим в память и видим основной лоадер, то что мы запускаем это чисто фиксер основы
4) Как найти пасс, в дебагере нажимаем F9 пока не появится ("enter:")
5) Ставим бряк на ExitProcess и Вводим очень длинный пароль -

Пожалуйста, авторизуйтесь для просмотра ссылки.

6) Нажимаем по нашему паролю в стэке правой кнопкой мыши и нажимаем перейти в дамп
7) Дальше в дампе видим это -

Пожалуйста, авторизуйтесь для просмотра ссылки.

8)

Пожалуйста, авторизуйтесь для просмотра ссылки.

- решено
Оценка: 3/10
Идея на самом деле интересная, юзание lazy импорт и всей этой хуйни от части мешало, но решить возможно.

 

[membrik]

хороший крякмис

 

[AntiAimOn]

ТА ахуеть блять два гандона шо вы тут делаете, конечно бы блять крякните не то шо я