Reversing CrackMe V1 by lollo90 - LINK BROKEN

[Lollo90]

Non credo sia la sezione adatta, per cui se ho sbagliato, chiedo ai mod di spostare .
Ecco la V1 del mio primo "Crackme".
Vediamo chi riesce a crackarlo per primo e ,se riesce, gentilmente, posta la soluzione .

Download: MEGAUPLOAD - The leading online storage and file delivery service
Virus Scan: Virustotal. MD5: 22705e4fca599d3ba9d26fc3f41dc710 W32/Obfuscated.BQ!genr High Risk Cloaked Malware

(Non so perchè quei due AV lo segnalano come virus).

 

[†Zero†]

in che linguaggio e fatto??

 

[Lollo90]

Visual basic 6

 

[†Zero†]

lo reverso...aspetta
EDIT: Non e disponibile il download...

 

[Lollo90]

Scusa per il disagio..
Uppato su Mediafire: Cracckami by lollo90.exe

 

[Rhapsody]

grazie, mo provo

 

[GabriPr0]

Fatto mi sono bastati 5 min... Per saltare la prima MsgBox metti basta noppare il salto all'address 402349. Per il nome ed un serial ci sono 2 StrCmp.
Il Nome è 001000100010010010001000101100010001000100010010101 mentre il seriale NOP. Inseriti questi dati appariranno 2 MsgBox con dei numeri.. bo cmq risolto. Se mi date 10 min scrivo anche guida per la soluzione!

 

[Lollo90]

Eccone un altro, ora è un po' più difficile .
Cracckami by lollo90.exe

 

[GabriPr0]

Ho scritto anche la soluzione dopoi posto, or ami scarico il 2.
EDIT: Fatto anche il secondo: Noppato il salto all'address 4021E1. Il nome è " " ovvero uno spazio.

 

[Lollo90]

Si ma devi inserirlo nel crack dove le text sono disabilitate.
Se sai la pass la devi provare no?
se no chele ho disabilitate a fare...

 

[GabriPr0]

Io non le ho disabilitate ho fatto un codecave per pushare una stringa che mi pare... dopo ti spiego che devo andare via. Casomai provo anche a sbloccarle

 

[Rhapsody]

Io non le ho disabilitate ho fatto un codecave per pushare una stringa che mi pare... dopo ti spiego che devo andare via. Casomai provo anche a sbloccarle

wow, tu si che ne sai

 

[M4gik]

Quoto

 

[GabriPr0]

Fatto sbloccata anche la TextBox. Scorrendo il codice ho visto che avevi messo un timer. Ho cercato e ho visto che iniziava l'evento iniziava all'address 4022C0 e finiva a 402415. Messo un jmp per saltare tutto l'evento la TextBox viene sbloccata!

 

[Lollo90]

Gabri sei grande..
Se qualche volta puoi insegnami qualcosa sul reverse..
Io so patchare solo delle cose banali..

 

[GabriPr0]

Basta allenarsi un po' sui crackme! E ogni tanto provare anche dei programmi "seri" che sono veramente a pagamento (non programmi come photoshop o office, roba facile).

 

[Lollo90]

EDIT: Scusate doppio post ma non mi fa editare..
Gabri accettami su msn xD