Entshlüssen von G36KV's CrackMe v1 by DizzY_D

Dieses V-Tut war eigentlich für SceneCoderZ gedacht, aber das ist ja leider down :(
Es geht ums CrackMe 1 von G36KV. Das Hauptziel ist das Entschlüsseln des Passwortes, das absichtlich falsch entschlüsselt wird. Um dies bewekstelligen zu können, muss man sich allerdings durch recht viele Anti Debug Tricks kämpfen.

DL: http://rapidshare.com/files/26143709...by_DizzY_D.rar
Enthalten sind das CrackMe und das Video.

MfG DizzY_D

Super Video Tutorial, vielen Dank dafür.


Dein Lösungsvorschlag weicht sogar von meinem erdachten ab, das finde ich auch sehr gut :)

hier mal kurz mein Lösungsvorschlag wie ich es gedacht habe:

kompletten junk code entfernen, damit mans besser lesen kann

Code:

---

//Länge ausrechnen lassen: Ende-Anfang = länge
var x
mov x,4014D9
sub x,401000

//REPL: addr, find, repl, len
//Ersetze Junk code mit NOP
REPL 401000,#EB05681A3040005033C083F80074068B90A400000033D833C833D058#,#90909090909090909090909090909090909090909090909090909090#,x
REPL 401000,#6033C0B9040000009183FB0483C110EB0644551188993333C88AC88BD08BD833DA61#,#90909090909090909090909090909090909090909090909090909090909090909090#,x
REPL 401000,#5051358800000083C01083E81433C883C11183E91533C1EB041337133733C833C15958#,#9090909090909090909090909090909090909090909090909090909090909090909090#,x

---

Debug checks auch so ausschalten wie du es gemacht hast.
Aber um den Algo zu fixen:

das hier einfach NOPen:
00401341 XOR ECX,ECX

0040123B MOV CL,1

004013B4 ADD EAX,11

Super Video Dizzy :D
Ich komm mit den Tutorials kaum noch hinterher - so schnell wie du die realeast ;)

Weiter so

Wow gute Arbeit, wie immer DizzY_D.
Würde mich über weitere V-Tuts von dir im Bereich cracking freuen :)

Jop ganz nett, hab das Crackme von ihm auf Grund von Zeitgründen leider noch nicht machen können...
Zum Tutorial, die Antidebug Tricks wie suchen mit FingWindowA oder isDebuggerPresent sind ganz bekannt und schön zu umgehen, am Schluss wirds dann tricky finde ich.
Deine Steps am Anfang sind lustig, hättest auch mit Breakpoints arbeiten können aber rund um schön erklärt DizzY_D :)
Mach weiter so..