Entshlüssen von G36KV's CrackMe v1 by DizzY_D

[DizzY_D]

Dieses V-Tut war eigentlich für SceneCoderZ gedacht, aber das ist ja leider down
Es geht ums CrackMe 1 von G36KV. Das Hauptziel ist das Entschlüsseln des Passwortes, das absichtlich falsch entschlüsselt wird. Um dies bewekstelligen zu können, muss man sich allerdings durch recht viele Anti Debug Tricks kämpfen.

DL: http://rapidshare.com/files/26143709...by_DizzY_D.rar
Enthalten sind das CrackMe und das Video.

MfG DizzY_D

[G36KV]

Super Video Tutorial, vielen Dank dafür.


Dein Lösungsvorschlag weicht sogar von meinem erdachten ab, das finde ich auch sehr gut

hier mal kurz mein Lösungsvorschlag wie ich es gedacht habe:

kompletten junk code entfernen, damit mans besser lesen kann

//Länge ausrechnen lassen: Ende-Anfang = länge
var x
mov x,4014D9
sub x,401000

//REPL: addr, find, repl, len
//Ersetze Junk code mit NOP
REPL 401000,#EB05681A3040005033C083F80074068B90A400000033D833C833D058#,#90909090909090909090909090909090909090909090909090909090#,x
REPL 401000,#6033C0B9040000009183FB0483C110EB0644551188993333C88AC88BD08BD833DA61#,#90909090909090909090909090909090909090909090909090909090909090909090#,x
REPL 401000,#5051358800000083C01083E81433C883C11183E91533C1EB041337133733C833C15958#,#9090909090909090909090909090909090909090909090909090909090909090909090#,x

Debug checks auch so ausschalten wie du es gemacht hast.
Aber um den Algo zu fixen:

das hier einfach NOPen:
00401341 XOR ECX,ECX

0040123B MOV CL,1

004013B4 ADD EAX,11

[gf0x]

Super Video Dizzy
Ich komm mit den Tutorials kaum noch hinterher - so schnell wie du die realeast

Weiter so

[nathex]

Wow gute Arbeit, wie immer DizzY_D.
Würde mich über weitere V-Tuts von dir im Bereich cracking freuen

[fred777]

Jop ganz nett, hab das Crackme von ihm auf Grund von Zeitgründen leider noch nicht machen können...
Zum Tutorial, die Antidebug Tricks wie suchen mit FingWindowA oder isDebuggerPresent sind ganz bekannt und schön zu umgehen, am Schluss wirds dann tricky finde ich.
Deine Steps am Anfang sind lustig, hättest auch mit Breakpoints arbeiten können aber rund um schön erklärt DizzY_D
Mach weiter so..