R0 CREW

Kaspersky ZeroNights 2015 Crackmes

Народ, плиз, дайте хинт по второму заданию - кредитная карта. Почему дебаггер слетает с процесса? Не могу понять уже часов 16 смотрю в код, не совсем понимаю механику событий…

О, а тут ни кто и не сказал, что появились очередные задания =(

ЗЫ: Хотя, сейчас всё равно нет времени решать… Правда, на выходным может и посмотрел бы.

http://www.kaspersky.ru/crackme/

Там с ресурсов расшифровываются другие exe, вот их и нужно смотреть.

Кто-то первое задание смотрел?
Хочется попереворачивать биты, но не проходит.

hint

50a9c7db = md5(‘webmaster’)[0:8]

Ну 2-е уже решило. Я бегло смотрел еще на конфе.

Там новый процесс порождается, к нему надо приатачиваться и его отлаживать.

Подскажите по 3-му заданию:

Там какой то бесконечный цикл с рекурсией.
Что он делает непонятно…

hint_for_3

Там суммируются большие числа в определенном порядке.
для 1|2|3|4|5|6 будет примерно следующее:
1! = 1 + 2! + 3! + 4! + 5! + 6!
2! = 2 + 3! + 4! + 5! + 6!
3! = 3 + 4! + 5! + 6!
4! = 4 + 5! + 6!
5! = 5 + 6!
6! = 6
Ну и это можно оптимизировать.

А потом буфер с результатом используется дальше насколько я понял?

естественно, алгоритм нельзя просто скипнуть, он генерирует инфу для финального ответа

А я в святой уверенности пытался его скипнуть и получил херов вязанку :slight_smile:

Спасибо, буду разбираться. Можно ведь питоном вытащить весь сегмент памяти начиная с MZ и размером с аргумент размера , который был передан в VirtualAlloc , а потом сохранить в exe и отдельно дизассемблить? Или лучше просто аттачиться к уже бегущему процессу?

Можно конечно, для этого в питоне есть всякие достойные либы. Вообще можно это на любом языке сделать :slight_smile:

Я приатачивался к запущенному процессу…

А можно и на точке останова сдампить раскриптованный участок памяти прямо в отладчике.

кто решил/скачал 3-е задание, которое уже закрыто, cкинтье его сюда пожалуйста

4-е ты имел ввиду?

[ATTACH]226[/ATTACH]

Оно доступно до сих пор для скачивания с офсайта.

Только по прямой ссылке, а так не скачаешь.
А третье просто так можно скачать.

http://www.kaspersky.ru/crackme/zero_nights_2015