Solucion al Crackme 7 De Enigmagroup

Hola amigos hoy veremos el crackme 7 de enigmagroup, este es un poco más complicado, ya que es más dificil por donde atacar, ya que al principio yo no le hallaba por donde entrar, ya que no muestra en los string el mensaje correcto, pero bueno yo los guiaré por donde primero lo abrimos con el x32dbg y buscamos en las string y vemos esto

Vemos la palabra PAUSE que es la que nos guiara al mensaje correcto o incorrecto así que le damos doble clic y nos lleva a esta zona

Yo puse un breakpoint en ese último CALL antes de que se ejecute el PAUSE y entraremos a el con F7 para eso primero lo ejecutamos con F9 y se detiene justo donde le indicamos y nos vamos traceando con F7  y nos pide que ingresemos el serial en la línea 00401AD8 asi que ingresamos como serial "polomones" y presionamos enter

Seguimos traceando y entraremos en el CALL 00401AE7 con F7, si se preguntan como encontré el camino al serial es porque yo ya anduve traceando con F7 cada CALL bueno seguimos no manda a esta zona

 

Entramos al CALL de la línea 00401BE8 y nos muestra el esto

Lo que hace esa función es que recorre el serial que ingresamos y al final pregunta si es mayor o igual a 6, ya que antes de llegar a preguntar eso pregunta si es mayor a 5 en la línea 00401C47 y si es menor el salto JG se cumple, esto nos lleva a concluir que el serial tiene que ser mayor a 5 digitos o mejor dicho mayor o igual a 6, así que salimos de ese CALL  y nos vamos traceando con F8 y nos encontramos con un salto JG el de la línea 00401BF2 y se cumple la condición así que seguimos.... no salta, ya que si el serial fuera menor o igual a 5 nos rebota, así que entramos y seguimos hasta la línea 00401BFA que es un CALL y entraremos con F7

Y llegamos hasta la línea 00401CA1 donde toma el primer dígito que es "p" que vale 70 en hexadecimal y le resta 60 en hexadecimal y aguarda el resultado en memoria después brinca al segundo y lo suma con el resultado anterior para después restarle 60 de nuevo aquí la foto

El resultado de esto tiene que dar 2C que en decimal es 44, bueno parece que encontramos la segunda condición, ya que la primera era que tenía que ser mayor a 5 dígitos, así que salimos de ese CALL y nos dirigimos a la línea

Así como dice la imagen presionamos la bandera ZF para que sea cero y entrar al siguiente CALL y nos lleva hasta aquí

Como dice toma el primer dígito le resta 60 en hexadecimal y después lo multiplica por el resultado anterior al principio es 1, luego toma el segundo le resta 60 y lo multiplica por el resultado anterior y así sucesivamente y el resultado tiene que ser 3F48 que en decimal es 16200 así que salimos de ese CALL y vemos que es el último....así que ya sabemos las condiciones para crear nuestro keygen yo le pedí a chatgpt que me hiciera un programa por fuerza bruta para encontrar un serial y me dio este

let cadena = "abcdefghijklmnopqrstuvwxyz";
let objetivo1 = 44, objetivo2 = 16200;

function buscar(pos, suma1, suma2, clave)
{
    if(pos == 8)
    {
        if(suma1 == objetivo1 && suma2 == objetivo2)
        {
            console.log("La contraseña es: " + clave);
        }
        return;
    }
    for(let x = 0; x < cadena.length; x++)
    {
        let digi = x + 1;

        if(suma1 + digi > objetivo1) continue;
        if(objetivo2 % (suma2 * digi) != 0) continue;

        buscar(pos + 1, suma1 + digi, suma2 * digi, clave + cadena[x]);
    }
}
buscar(0, 0, 1, "");

Pero no seme hizo que dejaba varias claves sin dar así que yo hice el mío con ciclos for anidados este

let cadena="abcdefghijklmnopqrstuvwxyz";
let c=new Array(8);
let x1,x2,x3,x4,x5,x6,x7,x8;

for(x1=97;x1<=122;x1++)
{	
   for(x2=97;x2<=122;x2++)
   {	
      for(x3=97;x3<=122;x3++)
      {	
         for(x4=97;x4<=122;x4++)
         {	
            for(x5=97;x5<=122;x5++)
            {	
               for(x6=97;x6<=122;x6++)
               {	
                  for(x7=97;x7<=122;x7++)
                  {	
                     for(x8=97;x8<=122;x8++)
                     {	
                        c[0]=x1;
			c[1]=x2;
			c[2]=x3;
			c[3]=x4;
			c[4]=x5;
			c[5]=x6;
			c[6]=x7;
			c[7]=x8;
			busca(c);
                     }  
                  }  
               }  
            }
         }
      }
   }
}

function busca(clave)
{
   let x,suma1=0,suma2=1;
   
   for(x=0;x<clave.length;x++)
   {
      suma1 += clave[x] - 96;
      suma2 = (clave[x] - 96) * suma2;
   }

   if(suma1 == 44 && suma2 == 16200)
   {
      console.log("La contraseña es: " + String.fromCharCode(clave[0])+String.fromCharCode(clave[1])+String.fromCharCode(clave[2])+String.fromCharCode(clave[3])+String.fromCharCode(clave[4])+String.fromCharCode(clave[5])+String.fromCharCode(clave[6])+String.fromCharCode(clave[7]),);
   } 
}

Para probarlos solo copean, pegan en bloc de notas y lo aguardan como "fuerzabruta.js" y lo ejecutan con node si no tienen node lo bajan e instalan aquí les hice un tutorial

https://elblogdeflamer.blogspot.com/2026/10/instalar-nodejs-en-windows.html

Para ejecutarlo ponemos así

Nota: para la foto yo probare mi código esto nos muestra

Así que copiamos cualquier clave como esta "aajocdai" y nos arroja esto en el crackme

Bueno amigos creo que eso es todo espero les haya gustado saludos Flamer...A una coda que se me estaba olvidando, si se preguntan por qué solo minúsculas y no incluir números o mayúsculas es porque al restar 60 que es 96 en decimal es porque si lo hacía iba a dar números negativos