Крякеры новички

[X-Shar]

Что-то несмог сдержаться и создал новый раздел:https://ru-sfera.pw/forums/krjaking-dlja-novichkov.128/

Раздел создан именно для новичков, где я буду по возможности выкладывать свои решения различных крякми, единственное просьба если кто-то будет что-то выкладывать, то выкладывайте свои статьи, ибо копипаст уже надоел и несерьёзно !

Можно также задавать различные вопросы в этом разделе !

 

[Антоха]

Для любителей русского языка,полностью

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

OllyDbg 2.01 со справкой на русском языке от Фикса (сто процентов чистая тулза).Правда для работы по мануалу Нарвахи она не очень подходит,проще юзать на англ. языке,как мне кажется.
Олег,а этот

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

сломаешь?От твоего любимца Доктора Веба:)

 

[X-Shar]

Олег,а этот

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

сломаешь?От твоего любимца Доктора Веба:)

Я пока такие не умею ломать, там во первых динамический серийник, т.е. нужно имя пользователя и пароль !

А во вторых, там наверняка не всё так-просто, т.е. всякие там антиотладочные механизмы и прочие сюрпризы наверняка есть...

Если осилю курс Рикардо хотя-бы до взлома распаковщиков типа UPX и протекторов, тогда уже можно посмотреть этот крякми...

Для таких крякми (Где динамических серийник) буду писать кейген...

А вообще достаточно увлекательно, но важно подобрать крякми что-бы он не-был слишком лёгкий, но и слишком тяжёлый тоже не был, тогда интересно...

У Рикардо прикольно, там все темы постепенно усложняются, в целом интересно задания выполнять, единственное нужно регулярно заниматься !

 

[X-Shar]

Правда для работы по мануалу Нарвахи она не очень подходит,проще юзать на англ. языке,как мне кажется.

Лучше вообще юзать версию 1.10 + плагин Command Bar, иначе там некоторые примеры невоспроизвести будет...

Вот во вложении сразу с нужными плагинами, но английская версия, у меня работает и на x64 !

 

[X-Shar]

Олег,а этот

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

сломаешь?От твоего любимца Доктора Веба:)

Глянул ща, своим глазом ламера...

Сразу видно упаковано UPX, но логично предположить, что раз-уж прога запустилась, то можно анализировать код в памяти, поэтому в Ольке делаем бряк в памяти, как-то так:

Далее, при переходе на форму крякми, будет уже код нашей проги, т.е. всё загадочно расшифровалось и можно анализировать, вот:

Как видите пресловутых два окошка:

"Passord is correct" и "Incorrect password"...

Далее сравнение заменяем на JNZ SHORT 00402F78 и при вводе неправильного серийника будет сообщение что всё пучком:

Ну это не интересно, нужно вытащить алгоритм и ещё что-то не понял как сохранить дамп, видно нужно юзать какие-то сторонние тулзы, в ольке не получилось сохранить пропатченный крякми !

 

[X-Shar]

и ещё что-то не понял как сохранить дамп, видно нужно юзать какие-то сторонние тулзы, в ольке не получилось сохранить пропатченный крякми !

В посте «Записки дилетанта» было сказано как можно распаковать пакер, а с UPX это можно сделать ещё проще…

В этом мега-умном посте будет распаковывать крякми от ДоХтера веба, при помощи технологий того самого ДоХтура веба, гы-гы… :)

У этого сканера есть технология Dr.WEB.FLY-CODE, типо-там поддерживает много пакеров и всякой хрени, будем это всё и использовать для своих грязных дел распаковки:

О чудо распаковалось, далее открываем распакованный файл в Олле и меняем переход:

Далее правой кнопкой мыши:

В следующем окне опять правой кнопкой мыши и SafeFileи сохраняем его на диск…

Что в этоге получаем ?

А в этоге получаем что этот КряХме от ДоХтуп веп, будет принимать любой серийник:

Во вложении есть сам ломанный крякми…

А вот анпакер:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

 

[Пузырик]

Не самое сложное крэкми, там на сколько помню линейную функцию нужно решить !

 

[Indy]

Вот кому интересно мой старый крякме

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

пасс vx
Тут изучался

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

 

[Yaron]

а Adguard можно самому крякнуть не патчем а именно через ollydbg ?