El Blog De Flamer: abril 2026

miércoles, 22 de abril de 2026

Solucion al Reto Crackme 8 by ShoulcK

Hola hoy veremos la solución del reto 8 de ShoulcK, como el reto nos pide parchar el botón no pondré como hacerlo en x64dbg si no que usare el HxD para editarlo dejaré una captura

les dejaré el link donde yo pido ayuda en el hacker.net....agradesco a MCKSys Argentina y a EdePC por contestar y ayudarme a entender saludos y gracias

https://foro.elhacker.net/ingenieria_inversa/ayuda_con_el_crackme8byshoulck-t523914.0.html

Eso son los bits que tenemos que cambiar, ya que tenemos parchado el programa nos pide el serial el cual lo divide en 2 partes, por ejemplo si ingreso 111111111222222222 este lo convierte en hexadecimal y queda así 18ABEF78AFFDD8E y lo divide así

primera parte ala que llamaremos a = 8AFFDD8E

segunda parte ala que llamaremos d = 18ABEF7

bueno primeramente a las 2 las pasa por la función xor y ala parte a la xorea con C88FFFC7 que en decimal es 3364880327 y ala parte d con 796E723 que en decimal es 127330083

despues de pasar por el xor a la dos partes se les resta pero a la parte d se le resta 1 si la bandera CF esta en 1

ala primera parte que es a se le resta B882ECC7 que en decimal es 3095588039 y a la segunda parte que es d sele resta 28E18DE que en decimal es 42866910

asi que yo me invente un simple programa de fuerza bruta pero no es ir intentando numero por numero no eso tardaria un monton, solo es ir cambiando los digitos del serial carater por carater y este nos dice que tanto nos vamos acercando o alejando

aqui se los dejo primero para calcular a

<html>
<head><title>Brute Force</title>
</head>
<body>
<center>
<br><br>
<input type="text"  id="x" style="text-align:center;">
<input type="button" value="calcular" onclick="calcula()">
<br><br>
<textarea id="log" cols="50" rows="15"></textarea>
</center>
<script>
function calcula()
{
   let valor=document.getElementById("x").value;
   let a=0;b=0;
 
   a=valor ^ 3364880327;
   b=valor - 3095588039;
 
   if(a==b)
   {
      document.getElementById("log").value="LOS DOS SON IGUALES";
   }
   else
   {
      document.getElementById("log").value="el valor de a=" + a + "\n\nel valor de b=" + b;
	  
   }
}
</script>
</body>
</html>

ahora para calcular d

<html>
<head><title>Brute Force</title>
</head>
<body>
<center>
<br><br>
<input type="text"  id="x" style="text-align:center;">
<input type="button" value="calcular" onclick="calcula()">
<br><br>
<textarea id="log" cols="50" rows="15"></textarea>
</center>
<script>
function calcula()
{
   let valor=document.getElementById("x").value;
   let a=0;b=0;
 
   a=valor ^ 127330083;
   a++;
   b=valor - 42866910;
 
   if(a==b)
   {
      document.getElementById("log").value="LOS DOS SON IGUALES";
   }
   else
   {
      document.getElementById("log").value="el valor de a=" + a + "\n\nel valor de b=" + b;
	  
   }
}
</script>
</body>
</html>

Vamos a probar el primero no tiene caso que probemos los dos si se trabajan igual,

NOTA: este utimo codigo lo probe en chatgpt y meda una formula la cual meda el valor deseado, yo no entendi nada pero hay se las dejo

como vemos al final de la imagen esta el valor 85098497 que es el valor a buscar en fin seguimos

ingresamos 1082750659 y nos muestra lo siguiente

como vemos los 2 son numeros negativos pero estan serca uno del otro asi que modificare los ultimos digitos del numero 1082750659 por 1082750567 y me arroja...Nota tambien me dio 1082750559

son casi iguales asi que los ejecute y para el primero el valor es 1082750559 y el segundo 85098497 ahora los paso a hexadecimal

a= 85098497 ---> 5128001

d=1082750559 --->4089765F

despues lo juntamos

51280014089765F ---->365495262636504671

luego ingresamos el serial en el crackme y nos arroja lo siguiente

El crackme tiene varias soluciones hacerle un keygen creo que es algo complicado mas si usas html con javascript manejar numeros negativos da problemas y aparte que son numeros grandes, se me ocurre un keygen que este cambie los digitos del codigo anterior por nosotros pero eso lo veo complicado en fin saludos Flamer

lunes, 6 de abril de 2026

Solucion al Reto Crackme 1 by RedH@wK

Hola amigos hoy vengo con la solución del reto 1 de redH@wK, al principio yo creía que era necesario un nombre y un serial, pero la cosa era más sencilla de lo que parecía. Aquí una foto del reto.

Analizándolo un poco me di cuenta de que está hecho en VB6 y está en P-Code así que al abrirlo con x64dbg no pude ver el código ensamblador. Me dijeron en crackslatinos que poniendo un breakpoint en msvbvm60.dll podía verlo analizándolo y ver lo que hacía, pero yo buscaba cómo verlo de perdida en ASM, así que busqué algunas herramientas; una de ellas fue VB Decompiler, el cual me daba el código en P-Code aquí una imagen.

y tambien la herramienta VBDEC, la cual me mostraba lo mismo que la anterior aquí una imagen.

Pero como no sé traducir ese lenguaje, así que le pedí ayuda a ChatGPT. Primero le pregunté si sabía leer o traducir el lenguaje P-Code y me dijo que sí, así que le pasé el código y me mostró lo siguiente.

Codigo

Dim txt As String
txt = txtPassword.Text

If txt = "" Then
    Form1.Show
    Me.Hide
Else
    MsgBox "Serial no valido. Vuelve a intentarlo"
    txtPassword.SetFocus
    SendKeys "{Home}+{End}"
End If

Como vemos, el código está más limpio y entendible, y vemos que solo hace una comparación el campo del serial solo pregunta si este está vacío y, si lo está nos muestra el cartelito correcto, así que quitamos el signo de interrogación y en el campo nombre ponemos el que gusten; solo el campo serial quedaría en blanco y ya queda y muestra lo siguiente.

O mejor dicho, como en la imagen siguiente.

jajajajajaja esta imagen es de un amigo de Crackslatinos. Saludos EdePC, y buena imagen.

Bueno espero les haya gustado Saludos Flamer

sábado, 4 de abril de 2026

Resolviendo el reto 5 de JavaScript de la pagina rogerfm.net usando ChatGPT

Hola amigos hoy veremos como resolvemos el reto de JavaScript de la página rogerfm.net el más difícil que es el número 5, por lógica se sabe que si resolvemos este los demás son pan comido pues se supone que este es el más difícil bueno pero si se preguntan como lo resolveremos pues les diré que lo haremos usando la herramienta de ChatGPT bueno empecemos este es el reto.

Así que elegimos el 5 y nos muestra lo siguiente:

Elegimos la opción ver fuente del marco y nos mostrará el código fuente del marco en HTML y es el siguiente:

Copiamos el codigo de JavaScript como en la imagen y la pegamos en ChatGPT y le decimos lo analize:

Asi que lo analiza y nos suelta una explicacion de lo que hace el codigo pero ahora le pido que me de la contraseña:

Asi que comprobamos copiando la palabra smoking en el reto y nos da lo siguiente:

Bueno como ven es algo sencillo usando esta herramienta de IA y no hay necesidad de quebrarse la cabeza en fin espero les guste saludos Flamer