Kaspersky ZeroNights 2015 Crackmes

[antiusninja]

Народ, плиз, дайте хинт по второму заданию - кредитная карта. Почему дебаггер слетает с процесса? Не могу понять уже часов 16 смотрю в код, не совсем понимаю механику событий..

[Darwin]

О, а тут ни кто и не сказал, что появились очередные задания =(

ЗЫ: Хотя, сейчас всё равно нет времени решать... Правда, на выходным может и посмотрел бы.

[s1l3x]

http://www.kaspersky.ru/crackme/

[REU]

Там с ресурсов расшифровываются другие exe, вот их и нужно смотреть.

[sysenter]

Кто-то первое задание смотрел?
Хочется попереворачивать биты, но не проходит.

HIDE: hint

---

50a9c7db = md5('webmaster')[0:8]

[REU]

Ну 2-е уже решило. Я бегло смотрел еще на конфе.

[Dolphin]

Народ, плиз, дайте хинт по второму заданию - кредитная карта. Почему дебаггер слетает с процесса? Не могу понять уже часов 16 смотрю в код, не совсем понимаю механику событий..

Там новый процесс порождается, к нему надо приатачиваться и его отлаживать.

[Dolphin]

Подскажите по 3-му заданию:

Там какой то бесконечный цикл с рекурсией.
Что он делает непонятно...

[sysenter]

HIDE: hint_for_3

---

Там суммируются большие числа в определенном порядке.
для 1|2|3|4|5|6 будет примерно следующее:
1! = 1 + 2! + 3! + 4! + 5! + 6!
2! = 2 + 3! + 4! + 5! + 6!
3! = 3 + 4! + 5! + 6!
4! = 4 + 5! + 6!
5! = 5 + 6!
6! = 6
Ну и это можно оптимизировать.

[Dolphin]

HIDE: hint_for_3

---

Там суммируются большие числа в определенном порядке.
для 1|2|3|4|5|6 будет примерно следующее:
1! = 1 + 2! + 3! + 4! + 5! + 6!
2! = 2 + 3! + 4! + 5! + 6!
3! = 3 + 4! + 5! + 6!
4! = 4 + 5! + 6!
5! = 5 + 6!
6! = 6
Ну и это можно оптимизировать.

А потом буфер с результатом используется дальше насколько я понял?

[sysenter]

естественно, алгоритм нельзя просто скипнуть, он генерирует инфу для финального ответа

[Dolphin]

естественно, алгоритм нельзя просто скипнуть, он генерирует инфу для финального ответа

А я в святой уверенности пытался его скипнуть и получил херов вязанку :)

[antiusninja]

Там с ресурсов расшифровываются другие exe, вот их и нужно смотреть.

Спасибо, буду разбираться. Можно ведь питоном вытащить весь сегмент памяти начиная с MZ и размером с аргумент размера , который был передан в VirtualAlloc , а потом сохранить в exe и отдельно дизассемблить? Или лучше просто аттачиться к уже бегущему процессу?

[ximera]

Спасибо, буду разбираться. Можно ведь питоном вытащить весь сегмент памяти начиная с MZ и размером с аргумент размера , который был передан в VirtualAlloc , а потом сохранить в exe и отдельно дизассемблить? Или лучше просто аттачиться к уже бегущему процессу?

Можно конечно, для этого в питоне есть всякие достойные либы. Вообще можно это на любом языке сделать

[Dolphin]

Спасибо, буду разбираться. Можно ведь питоном вытащить весь сегмент памяти начиная с MZ и размером с аргумент размера , который был передан в VirtualAlloc , а потом сохранить в exe и отдельно дизассемблить? Или лучше просто аттачиться к уже бегущему процессу?

Я приатачивался к запущенному процессу...

[Neomant]

Спасибо, буду разбираться. Можно ведь питоном вытащить весь сегмент памяти начиная с MZ и размером с аргумент размера , который был передан в VirtualAlloc , а потом сохранить в exe и отдельно дизассемблить? Или лучше просто аттачиться к уже бегущему процессу?

А можно и на точке останова сдампить раскриптованный участок памяти прямо в отладчике.

[s1l3x]

кто решил/скачал 3-е задание, которое уже закрыто, cкинтье его сюда пожалуйста

[Dolphin]

кто решил/скачал 3-е задание, которое уже закрыто, cкинтье его сюда пожалуйста

4-е ты имел ввиду?

crackme_zn15_04.zip

[OKOB]

4-е ты имел ввиду?

Оно доступно до сих пор для скачивания с офсайта.

[Dolphin]

Оно доступно до сих пор для скачивания с офсайта.

Только по прямой ссылке, а так не скачаешь.
А третье просто так можно скачать.

http://www.kaspersky.ru/crackme/zero_nights_2015