Le pase una encriptacion asi como mencione en el otro post XD.
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
xD bueno va a estar muy cagado tener que en vez de debuggear tu programa y deducir rutinas, averiguar como extraer el ejecutable debuggeando al jar2exe, parece que marcaste la opcion de hide & encrypt class o algo así, me parece que se guarda en el resource en rc_data, porque acabo de hacer pruebas y marcando esa opción guarda unas cosas en el res, voy a dumpear, pero voy a tener que pasar horas frente al debugger buscando el agoritmo en jar2exe que desencripta el archivo, esto es mas bien crackeando el jar2exe haha, para colmo no deja modificar los bytes ni con un loader en runtime :S, bueno... a ver si puedo sacar algo del programa jar2exe x)
Haber si el maestro m4rtyr se viene también y me ilumina para dumpear los datos que guarda este programita jar2exe haha
Haber si el maestro m4rtyr se viene también y me ilumina para dumpear los datos que guarda este programita jar2exe haha
//mHmm..
Si mejor enfocate en crackear el Jar2Exe Wizard 1.8 jajaja eso estaria de lujo XD.
Y si es un crackme en java Solo que digamos usa un "crypter" por asi decirlo y eso es valido lol
Esto es como los crypters para el malware Java :)
Y si es un crackme en java Solo que digamos usa un "crypter" por asi decirlo y eso es valido lol
Esto es como los crypters para el malware Java :)
Síp, xD por eso digo que esta medio cagado porque en vez de meterme directamente con lo que haz codeado tengo que liarme con otro programa, como los packersadwind escribió:Si mejor enfocate en crackear el Jar2Exe Wizard 1.8 jajaja eso estaria de lujo XD.
Y si es un crackme en java Solo que digamos usa un "crypter" por asi decirlo y eso es valido lol
Esto es como los crypters para el malware Java :)
Edito-> usa un loader en java parece, tiene dentro algunos comprimidos con 7z, cuando marca la opcion hide & encrypt tambien comprime con 7z, si descomprimes los archivos que tiene el exe son:
Jeje como datos extra xDhandler1.class
handler.class
j2eloader.class
splashscreen.class
y otros 3 class para el systray
Mhm también tiene datos en eof, desde 3E000 para abajo xD
Edito de nuevo ->
Bueno ya me cansé jjaja creo que vas a ganar adwind, no veo como dumpear las clases originales... Mas tarde sigo mirando.
pd
//mHmm..
adwind escribió:Si mejor enfocate en crackear el Jar2Exe Wizard 1.8 jajaja eso estaria de lujo XD.
Y si es un crackme en java Solo que digamos usa un "crypter" por asi decirlo y eso es valido lol
Esto es como los crypters para el malware Java :)
//mHmm..
Le hechare un ojo je je je haber si logro hacerle algo puesto que me interesa mucho :) saludos y ya no te mortifiqués por el crack me ja ja ja ja
lol ja ja ja ya de paso crackeate el jar2exe xd abajo postee otro soft protección por hadware ja ja
Pero si es nada más y nada menos que PETERPUNK!!! el de las ligas mayores, jaja una manita aca, no bro ¿? me intriga saber cómo hiciste, si dumpeaste las clases o cómo fue que yo me perdí
//mHmm..
Esto me alegra pero creo que me sobreestimas.linkgl escribió:Pero si es nada más y nada menos que PETERPUNK!!! el de las ligas mayores
linkgl escribió:me intriga saber cómo hiciste, si dumpeaste las clases o cómo fue que yo me perdí
La verdad es que no pensaba decir nada pues es un crackme que se resuelve en 5 minutos.m4rtyr escribió:un tutorial de como hacerlo queda muy bien Peterpunk
Al ejecutar el crackme parece programado en java, pero sin embargo es un ejecutable así que suponemos que en los recursos tiene archivos class o jar.
Arrancamos el crackme en el Olly. Pulsamos ALT+M para ver el mapeado de la memoria. Y allí vemos la sección de memoria que contiene los recursos del ejecutable:
Código: Seleccionar todo
Address Size Owner Section Contains Type Access Initial Mapped as
0043A000 00006000 LinkCrac 00400000 .rsrc resources Imag 01001002 R RWECódigo: Seleccionar todo
Resources of module LinkCrac
Address Type Name Language Size Information
0043A238 ICON 1 0409 English (US) 00000EA8
0043B0E0 ICON 2 0409 English (US) 000008A8
0043B988 ICON 3 0409 English (US) 000006C8
0043C050 ICON 4 0409 English (US) 00000568
0043C5B8 STRING 1 0404 Chino (Taiwán) 00000144 Java 運行環境未找到。
0043C6FC STRING 1 0409 English (US) 0000034C Java Runtime Environment not found.
0043CA48 STRING 1 0804 Chino (RPC) 00000146 Java 运行环境未找到。
0043CB90 RCDATA 80 0409 English (US) 00001F0A
0043EA9C GROUP_ICON 1 0409 English (US) 0000003E ICON 1,2,3,4
0043EADC VERSION 1 0409 English (US) 000007F4 Java Executive by Jar2Exe, RegExLab.com(Created by J2E 1.8 TrialSe nos abre una ventana que nos muestra lo que contiene ese recurso:
Código: Seleccionar todo
0043CB90 88 F9 6E D0 C5 AE FE B6 C4 1D 00 9C 18 0F 04 E2 ˆùnÐÅ®þ¶Ä.œâ
0043CBA0 37 7A E5 36 4C 1D DC 26 9E 43 14 07 8A 23 D4 3E 7zå6LÜ&žCŠ#Ô>Ahora corro el ejecutable en el debugger a ver dónde se para. Y es en:
Código: Seleccionar todo
00405A75 |. 8A00 |MOV AL,[EAX]Código: Seleccionar todo
00405ACD |. 8801 |MOV [ECX],ALEn mi caso aquí:
Código: Seleccionar todo
AL=50 ('P')
DS:[00A33A30]=0D (Carriage Return)Bueno, como esta desencriptación es, obviamente, un bucle que acaba en la línea 0x405AF0, pongo un breakpoint en la siguiente línea
Código: Seleccionar todo
00405AF6 |. 5F POP EDICódigo: Seleccionar todo
00A33A30 50 4B 03 04 0A 00 00 08 00 00 D7 51 29 40 00 00 PK.....×Q)@..
00A33A40 00 00 00 00 00 00 00 00 00 00 09 00 04 00 4D 45 .............ME
00A33A50 54 41 2D 49 4E 46 2F FE CA 00 00 50 4B 03 04 0A TA-INF/þÊ..PK.
00A33A60 00 00 08 00 00 D6 51 29 40 E2 D6 80 F0 D7 00 00 ....ÖQ)@âÖ€ð×..
00A33A70 00 D7 00 00 00 14 00 00 00 4D 45 54 41 2D 49 4E .×......META-IN
00A33A80 46 2F 4D 41 4E 49 46 45 53 54 2E 4D 46 4D 61 6E F/MANIFEST.MFMan
00A33A90 69 66 65 73 74 2D 56 65 72 73 69 6F 6E 3A 20 31 ifest-Version: 1
Pinchamos en el proceso del crackme, y luego con el botón derecho, "dump partial..."
Evidentemente en Address introducimos la dirección en la que empieza el recurso desencriptado (0xA33A30 en mi caso) y para en Size (tamaño) pues yo he restado la dirección de ECX en el momento en que acaba de desencriptar y el inicio de ese buffer en el que desencripta, obteniendo 0x1F0A, que en este caso es el mismo tamaño que ocupaba como recurso del ejecutable, pero podría ser distinto si usase un sistema de encriptado/compresión diferente.
Vale ya tenemos lo que nos interesa del crackme dumpeado. Si lo dumpeasteis con la extensión .jar y lo ejecutáis ya os debería funcionar igual que el ejecutable, si lo dumpeasteis como .dmp cambiadle la extensión.
Y ahora lo más sencillo ya que al fin y al cabo es un crackme en java. Lo abrimos con un decompilador de java y vemos qué nos depara:
Código: Seleccionar todo
private void lINKcrackMetActionPerformed(ActionEvent evt)
{
if ((this.crackMelinkgl.getText().toString().length() >= 3) &&
(this.crackMelinkgl.getText().contains("Link")))
if (this.crackMelinkgl.getText().equalsIgnoreCase(new String(Base64.decode("TGluay1JbmRldGVjdGFibGVzLUludGV0ZWN0YWJsZXMtMDE5MTgyODE4MjktTGlua0NyYWNrbWU="))))
JOptionPane.showMessageDialog(null, "Has pasado la simple proteccion :( fELICIDADES. Linkgl");
else
JOptionPane.showMessageDialog(null, "Casi lo logras jajaja");
}Código: Seleccionar todo
TGluay1JbmRldGVjdGFibGVzLUludGV0ZWN0YWJsZXMtMDE5MTgyODE4MjktTGlua0NyYWNrbWU=Saludos.
Mís respetos ja ja ja no vale la pena comprarlo entonces ja ja ja gracias por el tuto
muchas gracias por el tutorial , y si eres de los mejores linkgl no te sobreestima
//se me olvido lo de los recursos :P
saludos
//se me olvido lo de los recursos :P
saludos
Sí chequé los recursos con reshacker, y ví que estaban comprimidos al principio creí que era 7z por que tenía una linea primero rara y la segundalinea comenzaba con 7z dumpie ese recurso y lo intenté descomprimir con el 7z y no me anduvo, pero jamás se me habría ocurrido esa forma con la que hiciste peterpunk, cada día se aprende algo nuevo, muchas gracias por el tuto bro!
//mHmm..
