CrackMe nr.2 by Shock

[shoock12]

Trzeba zmienić tak, aby wyświetliło: "Bravo. Pass: xxx", gdzie xxx to dowolny ciąg znaków.
Download CrackMe nr.2 by Shock:
http://odsiebie.com/pokaz/1395999---787c.html

 

[KangurX]

w czym to pisane ze to tyle wazy?

http://www.virustotal.com/pl/analisis/3001...79ca2d87bae3552

nie wiem co o tym sadzic ...

 

[widmo17]

Wygląda mi to na syf ;*

 

[hxv]

PHP + Bamcompile. Żeby było ciekawiej - źródła PHP są zakodowane. Jestem ciekawy czy autor zadania sobie z nim poradzi...

 

[KangurX]

to w ogole nie chce nic pokazac w konsoli...

i wlasnie chcialem zadac pytanie autorowi tego: Czy ty to zlamales?

Dzienkuje ;DD xdd

 

[shoock12]

To było pisane w PHP+BAMCOMPILE. No nie złamałem.
Daje źródła PHP:
Zakodowane:

<?php /* This file is protected by copyright law and provided under license. Reverse engineering of this file is strictly prohibited. */$OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f%74%6e%64');$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};$OOO000O00=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO000000{5}.$OOO000000{15};$O0O000O00=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000000{14}.$OOO000000{3};$O0O00OO00=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};$OOO00000O=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO000000{14}.$OOO000000{8};$OOO0O0O00=__FILE__;$OO00O0000=160;eval($OOO0000O0('aWYoITApJE8wMDBPME8wMD0kT09PMDAwTzAwKCRPT08wTzBPMDAsJ3JiJyk7JE8wTzAwME8wMCgk
TzAwME8wTzAwLDEwMjQpOyRPME8wMDBPMDAoJE8wMDBPME8wMCw0MDk2KTskT08wME8wME8wPSRPT08w
M
DAwTzAoJE9PTzAwMDAwTygkTzBPMDBPTzAwKCRPMDAwTzBPMDAsNDIwKSwncHdCYzMrQWhXeEhKT0c4V
H
Z6REZvNkNaTC9uWWlyZzdlMjBrbUl1YlgxTVFzZFVLbDk0ZmFQRVJONVN0cXlqVj0nLCdBQkNERUZHSE
l
KS0xNTk9QUVJTVFVWV1hZWmFiY2RlZmdoaWprbG1ub3BxcnN0dXZ3eHl6MDEyMzQ1Njc4OSsvJykpO2V
2
YWwoJE9PMDBPMDBPMCk7'));return;?>
rE21YAoXrAId/De1TkeEOfm5HCz1/DebCu9IJ0i184zTFfplFfplFfpy/ZxI/Py4/ZwsLCGIHBr7Za/xF367Z4isW0i0J0zTFaqlFfwTOcpUW0i0JBzTFaqlOcplFfpXx3yTFfplOcplF4emFfwTOcwTFfplHBz
TOcplFfwTOcpsx3yTOcwTOcplOBmsxRwRvuOfHa+X6R2WDmyh8+zEgmzAYf/cCmlKYII1iuiR/FWlnEPxrCxLOoPziEz6DEl5GA/2o36DFk6Frh+5nILyx4lbvoxcz36Aza2xDmdOFo5To++DoPz66IrLC612LuGm/C/bnAIMnE9dYuyliZxfrh6ErR25gkp9OkOaGFLR8cmQJ4i1HDmt/uGsYRGIHBzTOcplFfwTOcp18E6ELClXx3yTOcwTOcwTOBmtcvXmguP1/C5ULDpyWA/2YhGI8laHnCLXxh1dnC6UYu3eTFae/u+siEo1WA6knAqeWI1s/DN08laH/C9f/DwILE2KWBxBiu+EY4NeoA+fifXeLRx2LEdd/Fm58FplOceN8coPGC/bnhz4/CruLuPu/hGfWksGBe==

Niezakodowane:

<?php

$zmienna = false;

if($zmienna == false) echo "Zle.";
else echo "Bravo. Pass: crackme999000888555fghtregfbmfdss"; 

?>

Jeszcze dodam, że w źródle zakodowanym jest ograniczenie czasowe używania do chyba tysiąc któregoś. Źródła zakodowane są "PHP LockIT".

 

[loganek]

jest to exec, więc nie potrzebna jest nawet znajomość php. Wystarczy dodać tekst do sekcji .data, przerzucić zdaje się do dx, i gotowe. shoock12: jak nie umiesz czegoś rozwiązać to czemu piszesz "CrackMe nr.2 by Shock"? by Shock to znaczy ze Shock je zrobił i Shock umie je rozwiązać...