Подписывайтесь на наш Telegram и не пропускайте важные новости! Перейти

CrackMe .NET CrackMe 8/10 [Вознаграждение: 1000 рублей] [Статус - Решено]

6.5/10
первый ключ: в intro вызывается кастомный опкод FE 1F, в статике clrjit.dll нашел обработчик этого опкода, рядом куча cmp r8b, imm8 по индексам и из ascii собирается строка "flag:{h0w_y0u_c1$T0m_JIT}"
ключ2: в этом же обработчике есть cmp ecx, 0BE8Bh, это и есть второй ключ (0xBE8B = 48779)

спасибо за этот крякми
 
Назад
Сверху Снизу