CrackMe [2/10] Мой первый микрокрякми!

[hedonist1337]

Цель: Найти правильный пароль, чтобы получить сообщение об успешном прохождении.

Особенности:
Обфускация строк
Нету анти-дебаг
Нет протекторов
Идеальный крякми для новичка!

Правила:
Запрещены патчи – нельзя изменять исполняемый файл!

При верном пароле: password is correct!
При неверном пароле: password is incorrect.

Пожалуйста, авторизуйтесь для просмотра ссылки.

❤

Пожалуйста, авторизуйтесь для просмотра ссылки.

Жду ваши решения! ❤

 

[r3z]

Цель: Найти правильный пароль, чтобы получить сообщение об успешном прохождении.

Особенности:
Нету обфускации
Нету анти-дебаг
Нет протекторов
Идеальный крякми для новичка!

Правила:
Запрещены патчи – нельзя изменять исполняемый файл!

При верном пароле: password is correct!
При неверном пароле: password is incorrect.

Пожалуйста, авторизуйтесь для просмотра ссылки.

❤

Пожалуйста, авторизуйтесь для просмотра ссылки.

Жду ваши решения! ❤

а обфускация это вмп?

 

[hedonist1337]

Обфускация строк, опечатался

 

[KlausRu]

0/10

 

[lastwell]

 

[KlausRu]

 

[r3z]

 

[hedonist1337]

 

[r3z]

 

[hedonist1337]

 

[h0td04ek]

0/10

 

[Lqwexx]

можете полное решение пожалуйста написать? Вообще не понимаю

 

[brokennative]

Цель: Найти правильный пароль, чтобы получить сообщение об успешном прохождении.

Особенности:
Обфускация строк
Нету анти-дебаг
Нет протекторов
Идеальный крякми для новичка!

Правила:
Запрещены патчи – нельзя изменять исполняемый файл!

При верном пароле: password is correct!
При неверном пароле: password is incorrect.

Пожалуйста, авторизуйтесь для просмотра ссылки.

❤

Пожалуйста, авторизуйтесь для просмотра ссылки.

Жду ваши решения! ❤

Простенько

пароль - любая строка длиной ровно 21 символ
пример: AAAAAAAAAAAAAAAAAAAAA (21 ашек).

(Чат гпт написал список действий)
1) Проверил vcrackme.exe: использует небольшую VM (6502‑подобная), пароль сравнивается через VM.
2) С помощью frida перехватил вход в VM (R8 = базовый адрес VM памяти) и считал байт по смещению 0x8003 — это immediate для CMP.
3) Подменил ReadConsoleA через frida, чтобы автоматически подавать строки и видеть вычисленный immediate.
4) Замерил соответствие: длина 1 -> 0x04, длина 2 -> 0x05, длина 3 -> 0x06, длина 4 -> 0x07, длина 5 -> 0x08. Значит immediate = длина + 3.
5) VM сравнивает immediate с mem[0x05], а mem[0x05] фиксировано = 0x18. Следовательно нужная длина = 0x18 - 3 = 0x15 (21 символ).
6) Проверка: строка из 21 символа дает immediate 0x18 и программа печатает "correct!".

 

[BriskWalk968131]

ZwQueryInformationThread+14