CrackMe V7 By Dark-Graveyard

[Di4b0liK_OGM]

Vi presento l'ultimo crackme che ho scritto, datato 10/2007 (Dark-Graveyard è il nick che uso nel reversing) Purtroppo per mancanza di tempo non sono più riuscito a portare avanti la mia serie di crackme.
UNICA COSA CHE VI CHIEDO E' DI USARE UN OLLY SENZA NESSUN PLUGIN

Dark Graveyard Crackme V 7.0

Main goal: Make a patched file that can be run from any debugger without using plugins
2nd goal: Find a valid serial
3rd goal: Make a keygen/self-keygen

A valid solution must contain at least two goals.

Platform: Windows
Language: Visual Basic
Difficulty: 2,5/10 Easy Windows crackme

DOWNLOAD

 

[R4z0r_Cr4sH]

UNICA COSA CHE VI CHIEDO E' DI USARE UN OLLY SENZA NESSUN PLUGIN

:incredimg:

 

[Whivel]

UNICA COSA CHE VI CHIEDO E' DI USARE UN OLLY SENZA NESSUN PLUGIN

:incredimg:

già.... vabbè, dicendo quello da già un'indizio

 

[fojeaf]

3....
2...
1...

Solved by Whilvel

(+ o - questo è il tempo che ci mette)

 

[Di4b0liK_OGM]

3....
2...
1...

Solved by Whilvel

(+ o - questo è il tempo che ci mette)

credo che almeno un quarto d'ora lo occupa questo crackme,ovviamente se non si usano i plugin, altrimenti non ha senso :dodgy:

 

[simogeta]

Ciao,
interessante il crackme solo che analizzandolo (questa è l'ultima volta che lo faccio senza plugin) mi risultano due messaggi di errore:
"Errore" ed "alcuni campi risultano mancanti", non mi appaiono quando provo un seriale, why?


NB: gli appena dato un occhiata quindi potrei aver detto una cavolata

 

[Di4b0liK_OGM]

ovviamente ho chiesto di farlo senza plugin perchè tutte le protezioni che fanno impazzire il debugger vanno fixate a mano. Quindi è normale che dia vari errori xD

 

[Predator]

Weee guarda chi si vede!!!!! posto una soluzione ottenuta senza plugin. per ora del keygen non so molto anche se non mi sembra difficile.

Nome: Predator
SN: R1p6g6f1c3v1m2p

certo che ci hai messo di tutto li dentro

Preddy

 

[Predator]

dai ragazzi, non ci credo che nessuno abbia ancora combinato qualcosa. ci sono 2 punti fondamentali di protezione.

 

[fojeaf]

dai ragazzi, non ci credo che nessuno abbia ancora combinato qualcosa. ci sono 2 punti fondamentali di protezione.

preddy, devo rispondere?

 

[Predator]

hehehehe

 

[imported_antru]

Scusate, sono un po noob in questo campo, ma appena lo faccio runnare con Olly, Olly mi si chiude... è normale?

 

[Predator]

si fa parte di uno dei metodi antidebuggin che ha inserito Dark

 

[Whivel]

io l'avevo aperto, ma poi ho cambiato idea (ho gli esami universiteri e non ho un olly senza plugin^^).... vorrei far notare però, che siccome è in vb6, è facile ottenere informazioni con vbdecompiler, il che rende parzialmente inutile il tentativo di non usare olly con i plugin...

le protezioni sono queste?
[ot]isdebuggerpresent, exitprocess e getprocessbyid, unito al settimer che non permette l'attach?[/ot]

 

[Predator]

whivel in bocca al lupo per gli esami

 

[xXStephXx]

Provate a usare .Net reflector, (anche se si chiama: "BARARE"), la soluzione salta fuori subito.

 

[Predator]

Reflector è inutile perchè il crackme è scritto in VB6 e non in VB Net (due cose totalmente diverse)
cmq è semplice risolverlo, io l'ho fatto, sto solo aspettando qualcun altro... oppure se Dark dice posto la soluzione.

 

[Whivel]

Provate a usare .Net reflector, (anche se si chiama: "BARARE"), la soluzione salta fuori subito.

comunque non è barare

 

[Predator]

Quoto assolutamente. E' uno strumento di reversing per .Net, c'è niente da barare.
ma Mariusp, non l'hai ancora risolto?

 

[xXStephXx]

Non l'ho risolto, però se fosse stato un linguaggio del Net Framework con .Net refletor si risalirebbe al source esatto. Però se è VB 6 mi arrendo.

 

[Predator]

Mariusp vogliamo scommettere che ti faccio un crackme in .NET che con reflector non capisci una mazza?

 

[xXStephXx]

XDXD del Reversing se non trovo il decompiler adatto, non capisco nulla. Comunque se il source non è protetto, se non ha intrighi vari, se non è offuscato, se è in visual studio, col Net reflector dovrebbe apparire. Molte volte ho decompilato source di cheat in visual basic col Net reflector.

 

[Predator]

facciamo prima a dire: se mi date il sorgente dovrei trovare la soluzione, giusto

 

[xXStephXx]

In poche parole il concetto è quello XD. Io posso cavarmela finchè si tratta di linguaggio di alto livello, ma se mi avvicino ai linguaggio macchina, non avrei manco le conoscienze per farlo.

 

[Predator]

la cosa funziona al contrario, più un programma è scritto a basso livello più è tecnicamente comprensibile. Invece se è scritto con linguaggi ad alto livello diventa più difficile al comprensione del sorgente disassemblato. Mi sa che hai un bel po di confusione in testa eh?