Kır beni v1.0 - Turkhackteam.org/net - Ethical Hacking & Cyber Security Platform
Kır beni v1.0
Dil: C# [.NET]
Koruma: Custom Obfuscator
İstenen: Doğru şifre mesajına ulaşmalısınız.
BackBox Teşekkür etti.
Eline sağlık güzel duruyor .
Dumpper VOL BİLMEM KAÇ
Pek kırdım sayılmaz belekten sha256'yi yakalayıp kendi oluşturduğum sha256'yla değiştirdim...
Nasıl olmuş hocam, obfuscatore yeni güvenlik önlemleri ekledim
nasıl bulcaz şifreyi reis
x0rz´isimli üyeden Alıntı
On numara olmuş dumperları ve hexeditörleri bile kapatıyor...(hxd'im den ne istedin )
Bir şekil de dump ettim lakin senin antitamper fixer düzeltmedi manuel olarakta denemek pek işime geldiği de söylenemez...
Doğru şifreye ulaşmak pek olası değil; çünkü girilmesi gereken şifrenin sha256 hashıyla karşılaştırılıyor. Şifreyi bulmaya çalışmak yerine patch yaparak doğru şifre mesajına ulaşmak daha kolay bir çözüm.Tabi çalışan bir patch yapmak içinde obfuscatorün yarattığı karmaşa ve güvenlik önlemlerini aşmak gerekiyor. Sanırım yapılabilecek en kolay çözüm BlackBox un yaptığı gibi bellekteki hashı değiştirmek.
Sorun antitamper fixerde değil hocam anti patch için bir koruma yaptım, runtime checksum hesaplıyor, ilgili sectiondaki hashle karşılaştırıyor ona göre programın doğru yüklenmesini engelliyor. Yani dump edilen bir dosya antitamperi çözse bile çalışmaz, obfuscator antitamper şifresi çözülmeden önceki haliyle checksum hashı üretiyor.
ghostblue Teşekkür etti.
Çok inceyim kıramam
Noyan1881 Teşekkür etti.
Ben de tekrarda tamper şifreyi çözmeye çalıştığı için çalışmıyor diye call ları noplayıp duruyorum Kodlara ulaşmak her geçen gün zorlaşıyor
x0rz, Phemis Teşekkür etti.