Hola amigos hoy veremos el crackme 3 de Enigmagroup el cual es algo sencillo, pero poco a poco los haremos hasta llegar al último el 14, bueno aquí una foto del reto
Así que lo abrimos con el x32dbg y buscamos entre las APIs que usa para ver cual nos lleva a la solucion... yo encontre una API que compara los valores que ingresamos, asi que buscamos la API vbaVarTstEq y ponemos un breakpoint
Nota: si se preguntan como llegue a esa API es porque anteriormente lo analice y solo explico la forma más rápida de explicar la solución
Y damos ejecutar e ingresamos como serial 123456 y presionamos el botón submit y se detiene justo hay en esa API
Así que entramos en ese CALL presionando F7 y seguimos con F7 hasta llegar a la zona que compara el valor que ingresamos y ver con cuál string compara, pero al parecer ya se mira en la imagen de arriba cuál string es, pero seguimos con F7 hasta llegar a esta zona y estar seguros con que compara
Y como vemos la string que es comparada con 123456 es DEBUG54321 así que presionamos F9 e ingresamos ese serial y se detiene, pero damos ejecutar con F9 y nos arroja esto
Bueno amigo espero les halla gustado saludos Flamer y hasta la proxima
