Hola amigos hoy veremos la solución del crackme 6 de la página de enigmagroup, aclaro este crackme lo resolví cuando estaba la página activa, hoy que lo resolví me dio otro resultado y pienso es porque la página ya no está activa, también aclaro no soy experto y solo me conformo sacando el mensaje correcto y creo que no encontré la clave que había encontrado al principio y es porque creo que el crackme se conectaba a la página bueno empecemos ya ustedes verán... Al ejecutarlo nos aparece este mensaje
Asi que descargamos el archivo MSinet.ocx y lo aguardamos en la carpeta "SysWOW64" ya que es de 64 bits nuestro sistema y lo registramos con el comando
Aclaro el CMD lo tenemos que abrir como administrador y si su sistema es de 32 bits se aguarda en la carpeta "System32"....despues de esto nos arroja el cartelito de registro exitoso, ahora ya podemos ejecutar el crackme y es este
Así que pasamos abrirlo con el x32dbg y al presionar F9 e ingresar el nombre y serial nos arroja este error
Así que nos iremos a módulos y buscaremos la API que compara y es esta vbaStrCmp y nos muestra esto y ponemos un breakpoint
Así que damos clic y nos manda a esta zona
Así que nos iremos más arriba donde genera el error, nos iremos hasta la línea 004030B6 y ponemos un breakpoint y lo ejecutamos pondremos como nombre "polon" y serial "123456" y si nos fijamos más arriba como que manda llamar un archivo
Creo que por eso da error porque el archivo ya no está en línea así que para validar el programa modificaremos las líneas 0040310B y 00403155 le pondremos MOV EDI,0
Ya que le pusimos 0 nos iremos traceando hasta la línea 00403210 y nos muestra esto
Hay podemos ver con que compara con "error code" y mas adelante nos muestra esto
Asi que en los 2 campos ponemos ese valor y nos arroja esto
No se si esto cuenta como solución, pero es la que yo encontré y la primera vez que lo solucione los seriales eran Nombre= "Controller" y Serial= "verify1337"
Bueno espero les haya gustado saludos flamer
No hay comentarios.:
Publicar un comentario