[VIDEO]Cracking TUTs

[vladiii]

O sa incerc sa fac cate un astfel de tutorial o data pe saptamana (am foarte, foarte multe pe cap si prea putin timp liber), de la incepator spre avansat.

Prima parte (Absolute Begginer):

[url]http://rapidshare.com/files/59259023/primaparte.rar.html[/url]

vladii.wordpress.com

Succes si sa ne revedem cu bine !

[Renegade]

La astea m-am prins cum se face.Pe asta l-am facut fara sa citesc ce e in Readme.Inlocuind JNZ cu JZ in "004012FD" si orice pass era bun.

[vladiii]

Partea a 2-a (Begginer).

[url]http://rapidshare.com/files/60624623/a2-aparte.rar.html[/url]

vladii.wordpress.com

P.S. Primul breakpoint trebuia pus pe linia cu JNZ, va dati voi seama. Scuzati-mi eroarea, nu am stat sa refac tutorialul doar pentru asta

[DeathCom]

Nu stiu ce fac rau dar atunci cand dau Search All Referenced Text Strings nu obtin acelea9si rezultate ca tine... uite un screen

[vladiii]

Scrolleaza pana ajungi jos de tot si o sa obtii aceleasi rezultate ca si mine

[DeathCom]

Uite...

Tie iti apare:

1. CPU - main thread.module CrackMe8 mie CPU - main thread module ntdll

2. Text strings referenced in CrackMe8:CODE mie Text strings referenced in ntdll:.text

P.S. (am dat search si nu am gasit stringul in Text strings referenced in ntdll:.text (ce imi apare mie))

[tw8]

Frumoasa initiativa .

Bafta in continuare!

[DeathCom]

Zice-ti ma ce nu mi-a iesit :PP :

[DeathCom]

MA INEBUNESTE!!!

Am trecut de problema cu stringul dar acum a aparut altceva..apas pe run si nimic...pff

http://rapidshare.com/files/60771708/Video0.rar

[vladiii]

P.S. Primul breakpoint trebuia pus pe linia cu JNZ, va dati voi seama. Scuzati-mi eroarea, nu am stat sa refac tutorialul doar pentru asta

Din cate am scris aici, breakpointul nu trebuie pus pe linia cu mov blabla (care contine stringul), ci cu un rand mai sus, pe linia cu JNZ'ul.

Succes !

[DeathCom]

1. Single step event at kernel32.7d4d512 - use Shift +F7/F8/F9 to pass exception to program - Paused

2. Access violation when executing [00000000] - use Shift +F7/F8/F9 to pass exception to program - Paused

3. Error: Don't know how to continue because the memory at address 00000000 is not readable. Try to change EIP to pass exception to program - Critical Error

1. Single step event at ntdll.7D62F565 - use Shift +F7/F8/F9 to pass exception to program - Paused

2. Single step event at kernel32.7d4d512 - use Shift +F7/F8/F9 to pass exception to program - Paused

3. Analysing CrackMe8: 1779 heuristical procedures, 1471 calls to known, 519 calls to guessed functions - Paused

4. Single step event at user32.7D95A130 Single step event at kernel32.7d4d512 - use Shift +F7/F8/F9 to pass exception to program - paused

5. Single step event at user32.7D95A130 Single step event at kernel32.7d4d512 - use Shift +F7/F8/F9 to pass exception to program - paused

6. Single step event at user32.7D95A130 Single step event at kernel32.7d4d512 - use Shift +F7/F8/F9 to pass exception to program - paused

Si tot asa......

Ce e de facut? :/

LE: Am pus la ignore Single Step Breaks dar tot nu merge...ma baga direct in eroare ... N-o fi xp x 64 compatibil cu olly? :?

[DeathCom]

Am reusit atasandu-ma la proces cu olly...

Totusi de la ce apar problemele alea cand dau open?

[Renegade]

10q vladiii am invatat ceva nou,adica faza cu breakpoint-ul,care arata parola pentru userul introdus.Eu am luat toate crack me de la sectiunea chalange intr-o zi si majoritatea lea-am facut.Doar cateva au rezistat.La acesta eu i-am dat direct reversing,orice combinatie fiind buna.

Tine-o tot asa.

[DeathCom]

inca astep un raspuns :cry:

[edededi]

Felicitari vladii pentru tutoriale , sunt foarte bune, astept cu nerabdare partea a 3-a.

[DeathCom]

Tic .... Tac .... Tic .... Tac....