Domanda Risolto Crackme col durone

[uer da ud et]

oggi vi do un crackme col durone:
https://www.sendspace.com/file/7jepaz
sono arrivato al punto dove bisogna ricostruire l'asm (se andate avanti capirete dove sono). ovviamente l'obbiettvo è trovare username e password corretti senza patchare.
segatevi pure.

 

[EvOlUtIoN_OGM]

Ho dato uno sguardo...
Ricostruire l'ASM? Ma dove l'hai visto? Forse intendi che è packato con una banale UPX, ma quello è il minimo dei problemi.
La parte dell'algoritmo non è complicatissima, però abbastanza bella secondo il mio gusto personale.

 

[uer da ud et]

Ho dato uno sguardo...
Ricostruire l'ASM? Ma dove l'hai visto? Forse intendi che è packato con una banale UPX, ma quello è il minimo dei problemi.
La parte dell'algoritmo non è complicatissima, però abbastanza bella secondo il mio gusto personale.

io intendo benissimo e se vai avanti con il crackme vedrai di che parlo con "ricostruire" l'asm. comunque io l'ho risolto quindi se avete bisogno di hint ve ne posso dare

 

[SmilingWolf]

Cryptoroba dove se non si pensa a qualche particolarità del contenuto cifrato bisogna fare il bruteforce. Meh.
Accetto suggerimenti di buon grado ovviamente, magari mi sono perso qualcosa di meno ovvio dell'analisi delle frequenze (che comunque non mi ha dato i frutti sperati).

Spoiler: Hint

@echo off

Spoiler: Username

pR0-h4XpR0-h4XpR0-h4XpR0-h4X

Allo script ci penserò più tardi.

 

[uer da ud et]

Cryptoroba dove se non si pensa a qualche particolarità del contenuto cifrato bisogna fare il bruteforce. Meh.
Accetto suggerimenti di buon grado ovviamente, magari mi sono perso qualcosa di meno ovvio dell'analisi delle frequenze (che comunque non mi ha dato i frutti sperati).

Spoiler: Hint

@Echo off

Spoiler: Username

Username: pR0-h4XpR0-h4XpR0-h4XpR0-h4X

Allo script ci penserò più tardi.

dove sei arrivato nel crackme? hai preso solo l'username (comunque l'username scritto così come lo hai fatto tu è sbagliato)?

 

[SmilingWolf]

L'username copiato da come l'ho scritto qui ed incollato nel crackme mi permette di ottenere auth.bat correttamente, cosa intendi quando dici che è sbagliato?
Comunque sono bloccato al primissimo check dello script (sì, finora ho ottenuto solo l'username). Non sono pratico di batch scripting, ma uno statement del genere

Spoiler

if not "!"=="" (
echo Authorization failed!
pause>nul
exit
)

non è sempre vero (ergo esco sempre)? Che mi sono perso?

 

[uer da ud et]

L'username copiato da come l'ho scritto qui ed incollato nel crackme mi permette di ottenere auth.bat correttamente, cosa intendi quando dici che è sbagliato?
Comunque sono bloccato al primissimo check dello script (sì, finora ho ottenuto solo l'username). Non sono pratico di batch scripting, ma uno statement del genere

Spoiler

if not "!"=="" (
echo Authorization failed!
pause>nul
exit
)

non è sempre vero (ergo esco sempre)? Che mi sono perso?

beh se ottieni l'auth.bat allora va bene ma basta anche un solo pR0-h4X. per quel codice batch in teoria è vero sempre a meno che non setti una variable d'ambiente specifica

 

[SmilingWolf]

[...] ma basta anche un solo pR0-h4X

Vero lol.
All'inizio avevo trovato che la chiave doveva essere lunga 28 caratteri e poi ho continuato senza far troppo caso al fatto che era assolutamente inutile ripetere i vari pezzi.

per quel codice batch in teoria è vero sempre a meno che non setti una variable d'ambiente specifica

Spoiler

setlocal EnableExtensions EnableDelayedExpansion
Da inserire in un piccolo "launcher" visto che endlocal viene implicitamente chiamato alla fine dello script che usa setlocal

L'analisi continua.
Tolta la parte del ritrovamento dell'username è carino come CrackMe

 

[uer da ud et]

Vero lol.
All'inizio avevo trovato che la chiave doveva essere lunga 28 caratteri e poi ho continuato senza far troppo caso al fatto che era assolutamente inutile ripetere i vari pezzi.

Spoiler

setlocal EnableExtensions EnableDelayedExpansion
Da inserire in un piccolo "launcher" visto che endlocal viene implicitamente chiamato alla fine dello script che usa setlocal

L'analisi continua.
Tolta la parte del ritrovamento dell'username è carino come CrackMe

si può dire che sei quasi a metà strada una volta trovato l'username.

 

[EvOlUtIoN_OGM]

Se mette in crisi smilingwolf allora forse ci ho dato un'occhiata un po troppo veloce Comunque non ho nessuna voglia di farlo per ora, quindi buon divertimento.

 

[uer da ud et]

per smilingwolf e altri che lo vogliono risolvere: se trovate la soluzione non fate guide su come risolverlo ne tantomeno divulgate la password visto che il sito dove ho preso il crackme non lo permette grazie.

 

[uer da ud et]

@SmilingWolf se hai bisogno di hint chiedi pure. il divertimento non te lo rovini

 

[SmilingWolf]

Tornerò su questo appena finiti gli esami, tranquillo