3 replies to this topic

[rat123]

Hallo, 

 

habe aus Langeweile eine CrackMe geschrieben, ziemlich einfach finde ich. Die Aufgabe besteht darin das richtige Passwort einzugeben um an Ende die folgende Ausgabe zu bekommen: 

 

 

 

VirusTotal: 

Please Login HERE or Register HERE to see this link!

 

Download:

Please Login HERE or Register HERE to see this link!

 

Info: 

• Eine falsche Eingabe führt zu einem Crash

 

Regeln:

• Das Passwort muss extrahiert werden.
• Die Ausgabe muss stimmen.

 

Schwierigkeitsgrad: Einfach

 

 

Solvers:

• Mini Rick - https://www.toolbase...5461-mini-rick/

 

Viel Spaß

[n1nja]

Die Ausgabe habe ich hinbekommen, jedoch ohne Passwort

 

Finde das nicht im Mem lol

[rat123]

Die Ausgabe habe ich hinbekommen, jedoch ohne Passwort

 

Finde das nicht im Mem lol

 

Das zählt ja nicht 

 

Gebe dir einige Tipps (und auch für alle anderen): 

• Die Eingabe wird mit XOR Chiffriert
• Die XOR Chiffrierung ist abhängig von der Länge des eingegebenen Wortes

 

Ansatz:

• Findet die Chiffrierung (IDA Pseudocode)
• Versucht zu verstehen welche Parameter mit welchen Werten dort verarbeitet werden

 

GL

[rat123]

Auflösung

 

Das Passwort des CrackMe V1 lautet: toolbase!

 

Quellcode:

#include <iostream>

const char *passcode_to_cmp = "~eefhkyo+";
int op1 = 3;
int op2 = 2;
int v1 = (op1 << op2); 

void align(char *input, char *OutBuffer)
{
	char tmp;
	int c = 0;

	do
	{
		tmp = ~(*input);
		tmp ^= ( v1 - 2 );
		OutBuffer[c] = tmp;
		c++;
		input++;

	} while (*input != NULL);

	OutBuffer[c] = '\0';
}

int main()
{
	FILE *file;
	char input[255] = { 0 };
	file = (FILE*)__acrt_iob_func(0);

	printf("\nPassword: ");

	if (fgets(input, 255, file))
	{
		int length = strlen(input);

		char *save = (char*)malloc(length);
		memcpy(save, input, length);

		for (int i = 0; i < length; i++)
		{
			input[i] ^= length;
			input[i] = ~*(input + i);
		}
		
		char cmp[255];
		align(input, cmp);
		for (int decode = 0; decode < length; decode++)
		{
			if (cmp[decode] != (passcode_to_cmp[decode] ^ (v1 - 2)))
			{
				_asm
				{
					mov eax, 0xDEAD10CC
					push eax
					call eax
				}
			}
		}
	}
	else
	{
		printf("Invalid Input");
	}

	printf("=== [ Program Execution Successful ] === \n\n");

	getchar();

	return 0;
}

An alle die mitgemacht haben: Danke!