CrackMe CrackMe Password [6/10]

[DanilaEchpushmak]

Цель: найти пароль или пропатчить программу до выдачи - "Correct!"
Защищен qengine 2.0
Есть простая проверка на VM и IsDebuggerPresent

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[i6sd]

смысл от твоего крякми с qengine, тут надо свою защиту тестить а не с гита

 

[sophos]

 

[cholic]

Верный пароль скинул человек сверху ,он расшифровывается сразу после того как вы прошли проверку на вм + дебаг (когда появилось (Crack me!)). Вы можете сразу после того как ucrtbase.dll кладет в r15 строку посмотреть в дампе там рядом лежит IsDebuggerPresent проходите пару инструкций и начнет появляется пароль, а патч еще легче просто после NtWriteFile на Incorrent! в call stack переходите на 1 вызов test. после чуть выше там и будет основная проверка, проверки на количество символов пароля нету