Crackme: реверс-инжиниринг

@Royal_X · Регистрация: 01.06.2021

Студворк — интернет-сервис помощи студентам

В архиве 10 exe-файлов - консольных приложений, каждое из которых запрашивает пароль. Цель в том, чтобы найти и ввести правильный пароль, после чего получить сообщение Password OK!
Приложения созданы не мной, а неким IOLI. Приложения 32-битные, что тоже упрощают работу.
Приложения закрываются после выполнения, поэтому запускайте из cmd.

Собственно, вы можете использовать любой удобный вам инструмент: IDA Pro, Ghidra, Cutter, x32dbg и т.д. Т.е. можно как статически анализировать, а можно запустить отладчик и анализировать динамически.
Поскольку не будет вывода секретного сообщения при правильном вводе пароля и заранее известно, что выведется лишь Password OK!, то не вижу смысла в использовании всяких трюков, чтобы обойти проверку пароля всякими jmp и прочими инструкциями. Лучше тренироваться именно в поиске пароля, а не в его обходе.

Топовые декомпиляторы в простых случаях сразу отображают пароль, поэтому в таких случаях, чтобы было интересно, предлагаю все равно попробовать самостоятельно найти пароль, анализировав дизассемблерный код.

Что я имею в виду? Например, если открыть crackme0x03.exe в IDA Pro, то после декомпиляции мы сразу увидим пароль:

Декомпилятор Ghidra тоже сразу показывает пароль (в hex):

Чтобы было интересно, в таких простых случаях можно перейти в дизассемблерный вид и попытаться найти пароль самостоятельно:

Например, вот как выглядит это окно в IDA Pro. Я там специально добавил комментарии к некоторым строкам и разъяснил, как вычисляется этот пароль (но есть одна опечатка в одном комменте 528 вместо 582).

Для новичков в IDA Pro есть фича Auto Comments, которая включается в настройках. Но честно говоря, она мне не очень нравится.

В Cutter автокомментирование инструкций работает, имхо, лучше. Поэтому новичкам будет проще в Cutter самостоятельно разбирать логику вычисления пароля. Как видно на скриншоте, Cutter может автоматически комментировать каждую строчку, что довольно удобно:

Еще Cutter хорош тем, что на выбор там два декомпилятора, один из которых это декомпилятор от Ghidra (вполне неплохая альтернатива платного от Hex-Rays в IDA Pro). Собственно, этот же декомпилятор можно использовать и в самой Ghidra, но там нет автокомментирования.

***

В crackme0x04.exe пароль сразу не виден после декомпиляции.

Но и там нет ничего сложного, просто переходим в функцию check и сразу становится ясно, что на самом деле данное приложение принимает не один правильный пароль, а их может быть несколько. Т.е. любое число, где сумма цифр введенного числа равна 15.

crackme0x05.exe очень похож на предыдущее задание, только нужно еще вспомнить, как определяют четность чисел с помощью побитового AND.

***
Короче, если вам скучно и не знаете, чем заняться, то можете поиграться с этими файлами и ознакомиться с основами реверс-инжиниринга.

@Royal_X · 30.06.2026, 21:24 **[ТС]**

Сообщение от Igor3D

только "расшифровка" звучит неудачно

а как ты будешь блокировать приложение? если сделаешь if-ами, то тут легко обойдут проверку

@Igor3D · 01.07.2026, 16:43

Сообщение от Royal_X

Полагаю, что можно создать две функции:
1. Функция генерации ключа из открытой и закрытой строк
2. Функция расшифрования данных приложения, которая в качестве аргументов получает ключ и открытую строку.
В таком случае, данные приложения не расшифруются без правильной пары "ключ - открытая строка"

(Де)шифрация данных - не самый удобный вариант для защиты, не стоит ограничивать вопрос только им

Сообщение от Royal_X

а как ты будешь блокировать приложение? если сделаешь if-ами, то тут легко обойдут проверку

Ну а как оно блокируется при том же шифровании? Данные бредовые, где-нибудь да рухнет. При желании можно отловить падение и цивильно потребовать re-install

@sporta1982 · 01.07.2026, 16:50

Сообщение от Royal_X

из-за трюка Heaven's Gate этот angr не подходит для двух крякми от Custos, тут только ручной анализ. Но ты, конечно, всю инфу, которую я тебе говорил, пропустил мимо ушей, но зато сделал выпады в мой адрес, не проверив даже, что там действительно используется сегментный регистр cs.

а кстати я видел давно этот термин на crackmes.one.. и он у меня запомнился как некий идеал...

@Royal_X · 01.07.2026, 17:52 **[ТС]**

Сообщение от sporta1982

он у меня запомнился как некий идеал

Ну это сильно преувеличенно. Этот антиотладочный трюк можно сравнить с детским матом в шахматах. Т.е. максимум его можно применить на новичках, причем как таковой реальной защиты от него нет - новичок просто потратит 5-15 мин на гуглинг, а потом обойдет эту защиту.

К тому же, как я понял, в субкультуре любителей крякми юзают лишь несколько популярных инструментов типа IDA Pro, x64dbg и пр., а все антиотладочные механизмы направлены именно на эти программы. Это означает, что как только берешь менее популярный инструмент для анализа, как вся их "крутая" защита с треском ломается)

Ну вот если вернутся к Heaven's Gate, то очевидно же, что она предназначена для ограничения возможностей популярных программ типа IDA Pro, x64dbg и т.д.
Выше уже писал, что x64dbg не работает с приложением, поскольку оно 32-битное, а вот x32dbg естественно ничем не поможет, потому что нам нужно анализировать именно в 64-битном режиме.
В IDA Pro тоже из-за этого трюка ломается дизассемблер и декомпилятор. А всё потому, что в модели IDA разрядность (16/32/64 бит) это свойство сегмента, а не отдельного адреса или инструкции. Т.е. движок дизассемблирования IDA Pro не может внутри одного сегмента переключаться между разными разрядностями. У каждого сегмента в IDA может быть лишь одна разрядность. Таким образом, IDA натыкается на "невалидные" опкоды и ломается, помечая всё как db (неопознанные данные).
Чтобы вместо этих db увидеть нормальные инструкции можно попытаться переключить весь текущий сегмент на 64 бит. Это делается через Edit / Segments / Edit segment / Set bitness.

Но как уже говорил, этот Heaven's Gate безвреден для других анализаторов, например, Rizin. А всё потому, что в Rizin/radare2 разрядность это не жёстко привязанное свойство сегмента, а подсказка, которую можно назначить произвольному адресу или диапазону, независимо от структуры сегментов. В Cutter это даже доступно через GUI (можно выделить диапазон и выставить разрядность). Но в этом нет смысла, поскольку там само всё нормально дизассемблируется.

Другими словами, все эти антиотладочные трюки это глупость. Вот как существуют тысячи разнообразных антиотладочных механизмов, так же само существуют тысячи способов, как убрать эти механизмы.
Именно поэтому в нормальных крякми такие трюки даже не используются.

@sporta1982 · 01.07.2026, 18:09

Сообщение от Royal_X

Ну это сильно преувеличенно. Этот антиотладочный трюк можно сравнить с детским матом в шахматах.

никто не спорит.

Я кое кому тут предлагал сложный кракми, но меня послали нафик (если нахер не нравится, буду нафик использовать).

Добавлено через 3 минуты

Сообщение от Royal_X

Ну это сильно преувеличенно.

эмоцию нельзя преувеличить , она либо есть либо нет.

WhiteP · 01.07.2026, 18:30

Сообщение от Royal_X

Другими словами, все эти антиотладочные трюки это глупость. Вот как существуют тысячи разнообразных антиотладочных механизмов, так же само существуют тысячи способов, как убрать эти механизмы.
Именно поэтому в нормальных крякми такие трюки даже не используются.

Зато в нормальных протекторах и малвари используются по полной программе, там где антиотладка нужна, чтобы затруднить нахождение OEP и/или расшифрованного куска. Просто крякми не про это большинство.

p.s. Решил тряхнуть стариной, начал писать крякми свой. Если работа позволит уделить время и закончить, то выложу на днях. Всё "предельно просто" - пароль будет можно восстановить без брутфорса, динамическая компоновка Qt.

@Royal_X · 01.07.2026, 19:17 **[ТС]**

Сообщение от sporta1982

crackmes.one

Хороший сайт. Особенно мне нравится вот это правило, соблюдение которого обязательно для публикации на данном сайте:

Must be solvable by you. You must have a working solution and be able to demonstrate it.

Это правильно. Ведь, любой мамкин хацкер может юзать сторонние либы, обфускаторы или даже обратиться за помощью к ИИ, чтобы создать крякми, а потом поиздеваться над другими и дразнить их, рассказывая, мол "там же всё легко, долго же вы решаете". Но вот когда просишь у таких хацкеров решать крякми такой же сложности, то начинается "мяу-мяу, кря-кря". Считаю, что тот, кто создает крякми, как минимум, должен понимать всё, что есть в его крякми - все антиотладочные механизмы, все алгоритмы вычисления / сокрытия пароля.

Но вот насколько безопасен этот сайт, если любой аноним имеет право публиковать свой крякми? Конечно, они пишут, что

We manually review every crackme and solution submission before it appears on the website to prevent malware and viruses.

Но, тем не менее, дальше они пишут так, мол ничего не гарантируют:

However, there is always a small chance that something could be missed. For your safety, we strongly recommend:

Use a virtual machine (VM): Always run crackmes in an isolated environment like VirtualBox, VMware, or Hyper-V. This protects your main system from any potential harm.
Take snapshots: Before running a crackme, take a VM snapshot so you can easily restore to a clean state.
Disable network access: Consider disabling network access in your VM when running crackmes to prevent any unexpected network activity.

@Igor3D · 01.07.2026, 19:21

Ладно, вариант шифрования

При записи данных защита всякий раз выставляет/поставляет число (рабочий ключ). Используя его, данные (напр double) шифруются, вместо нормального значения - какой-то бред. При чтении аналогично, только дешифровка и ключ несимметричны (не совпадают с записью). Если все норм - восстанавливается нормальное/оригинальное значение данных double. Иначе никаких действий, где-то упадет. Обычно достаточно защитить лишь некоторые данные (напр матрицу камеры - и с приветом)

Ну и как ломать? Править jmp'ы не выходит, ввиду отсутствия таковых. Выучить код (де)шифрации можно, но это ничего не дает. Подсмотреть и подсунуть рабочий ключ не получается, он всякий раз разный. Может надо изучать теорию криптографии, но как-то не тянет, сразу находятся неотложные дела

@sporta1982 · 01.07.2026, 22:59

Я даже не знаю что написать ...
Этот парень особо не боялся , ну либо знал что делает ... https://crackmes.one/user/cnathansmith

Добавлено через 3 часа 0 минут
суть то всех этих кракми именно и состоит в том что бы написать солюшен, то есть человек учиться, он не просто "взламывет", но по ходу действия анализирует свои действия и пишет что он сделал, это очень хороший способ самообучения....

Добавлено через 7 минут
В дзюдо есть такая хрень , когда тренер заставляет завести спортсмена тетрадь и пистаь туда действия что он совершил на соревновании, какие приемы . То есть это путь к самоанализу. Ну а в конце концов результат. Ну моя репутация сама за себя говорит.

Добавлено через 8 минут
Но физический смысл именно в этом ...

@Royal_X · 01.07.2026, 23:58 **[ТС]**

Сообщение от Igor3D

Может надо изучать теорию криптографии

может напишешь уже код? а то наклепал N-постов, но ни одной строки кода...

***
я вот загуглил, в инете 1001 библиотека для обфускации. Некоторые header-only библиотеки, которые подключаются к проекту за один клик. Вот, когда будет готов твой крякми, сверху еще можно будет накинуть одну из этих библиотек. Полагаю, что после этого действительно будет трудно взламывать. Как минимум, это предотвратит декомпиляцию и сделает нечитабельным дизассемблерный листинг. Останется только отладчик и патчирование. Но если твой метод и вправду не поддается патчированию, то значит приложение будет почти не взламываемым.

@Igor3D · 02.07.2026, 16:55

Пожуем шифрование. Напрашивается такой псевдокод

C++
1
2
3
4
5
6
7
8
9
10
11
void Encode( UInt32 & seed, double & data )
{
 auto key = Random(seed);
 EncodeDouble(data, key);
}
 
void Decode( UInt32 & seed, double & data )
{
 auto key = Random(seed);
 DecodeDouble(data, key);
}

Где Random - генератор случайных чисел учитывающий строки авторизации. Для чтения мы имеем начальное значение seed из файла. Это работает, но... Во-первых, бросается в глаза что хитрости маловато, придется "обфусцировать" и.т.п., всему этому я не очень верю. Во-вторых, вылазит противная проблемка с версиями. Новая версия, новый код авторизации, но все записанное предыдущими или вообще данные записанные др юзером (имеет право) должны корректно читаться. Как это обеспечить?

@Royal_X · 02.07.2026, 18:58 **[ТС]**

Сообщение от Igor3D

Напрашивается такой псевдокод

хороший псевдокод, очень информативный

а вот мой

C++
1
void applyProtection();

эту функцию нужно вызвать в начале main и программу взломать уже не получится

@Igor3D · 03.07.2026, 18:26

Сообщение от Royal_X

хороший псевдокод, очень информативный

А то нет?

Ладно, разжуем
Само (де)кодирование, да хотя бы так

C++
1
2
3
4
5
6
void DecodeDouble( double & data, UInt32 key )
{
 UInt32 * dummy = (UInt32 *) &data;
 dummy[0] ^= key;
 dummy[1] ^= ~key;
}

Теперь генерация key. Берете любой рандомник (хоть std:: ), генерите "следующее случайное число" и маскируете его строками авторизации

C++
1
2
3
4
5
6
UInt32 Random( UInt32 & seed )
{
 seed = (SInt32) seed * 1103515245 + 12345; 
 seed ^= mask(str_user) ^ mask(str_passw);
 return seed;
}

Ф-ция mask - можно по-всякому, напр хеш всей строки или следующие 4 байта строки. Таким образом данные не расшифровываются если нет кода авторизации. Конечно можно (и нужно) здесь побольше кода накрутить, но принцип тот же

И все бы ничего, но плохо с версиями. Юзер получил авторизацию для версии 2.0 (например), а потом для 3.0. Конечно данные записанные в 2.0 должны читаться. Кстати и наоборот ("обратная совместимость") тоже, хотя и не обязательно, но желательно. Также должны читаться данные созданные др юзером(ами)

И вообще, не много ли велосипедов? Шифрование данных - обширная область, не воспользоваться ли "готовыми проверенными решениями"? Правда где их взять и подойдут ли они?

@Royal_X · 08.07.2026, 20:42 **[ТС]**

Создал свой крякми на SFML

Называется Royal CrackMe. Мог бы создать хоть на WinAPI, но думаю, что использование такой либы как SFML уже само по себе усложняет взлом. К тому же, оконное приложение с королевским флагом смотрится лучше, чем просто консольное окно)

Задача: необходимо найти пароль (а не просто обойти проверку).

Пароль до 16 символов включительно (т.е. столько, сколько в поле ввода влезет), только видимые ASCII символы: от 32 (пробел) до 126 (~) включительно.
Нужно ввести пароль и нажать Enter.
Backspace удаляет посимвольно, Delete полностью.
Гарантирую, что сам пароль находится в бинарнике.
Гарантирую, что крякми 100% безопасен.
Не были использованы методы, ограничивающие анализ в программах типа IDA Pro или в отладчиках. Так что, с анализом проблем не должно быть.

Результаты VirusTotal (ни одного срабатывания):

RoyalCrackMe.exe (0 / 69) https://www.virustotal.com/gui... f8adf10e67

RoyalCrackMe.zip (0 / 66) https://www.virustotal.com/gui... 6bca6b70aa

***

Custos, если хочешь, можешь выложить на том форуме хакеров. Пусть они за 15 минут взломают) Как раз увидим, действительно ли они такие крутые или просто прикидываются. Просто сомневаюсь, что кто-нибудь из этого форума будет пытаться взламывать мой крякми. В этой теме только я соизволил потратить время и взломать два твоих крякми. Но другие только на словах оказались хакерами.

@Custos · 09.07.2026, 05:47

Сообщение от Royal_X

необходимо найти пароль

Royal$Crack%2026

Сообщение от Royal_X

Custos, если хочешь, можешь выложить на том форуме хакеров.

Зачем? Если это головоломка, и к CrackMe задачкам не имеет отношения

@Royal_X · 09.07.2026, 08:37 **[ТС]**

Custos, ты в той моей теме участвовал, поэтому быстро решил. А они пусть помучались)

@Igor3D · 09.07.2026, 15:53

Сообщение от Custos

Royal$Crack%2026

Впечатляет. Но более интерес процесс слома, а не голый результат. Как нашли код проверки? Как удалось подсмотреть пароль? Расскажите (если не секрет). Спасибо

@Royal_X · 09.07.2026, 16:12 **[ТС]**

Сообщение от Igor3D

Как нашли код проверки? Как удалось подсмотреть пароль? Расскажите (если не секрет).

а зачем? если он расскажет, то другим уже не будет интересно попробовать найти пароль (да, пароль уже известен, но всё же, полагаю, что найдутся те, которые захотят тоже повторить процесс взлома)

Сообщение от Igor3D

Впечатляет

полагаю, что Custos, просто правильно догадался, какой метод я использовал для сокрытия пароля, поскольку в прошлом он уже участвовал в моей теме, где обсуждался этот метод. Я даже сомневался перед публикацией этого крякми, мол а стоит ли вообще публиковать на этом форуме, боясь, что некоторые из этого форума очень быстро догадаются. Я ж поэтому хотел, чтобы он опубликовал мой крякми на том форуме хакеров, ведь в отличие от него, те хакеры вряд ли бы нашли пароль, ибо разумеется не участвовали в моей старой теме.

Igor3D, но ты тоже участвовал в моей старой теме, поэтому странно, что ты до сих пор не догадался, где я спрятал пароль. Тем не менее, если нет желания попробовать найти самостоятельно, напиши мне личку, я тебе напомню.

WhiteP · 09.07.2026, 18:13

Но стеганография это не про реверс.

@Igor3D · 09.07.2026, 18:27

Сообщение от Royal_X

но ты тоже участвовал в моей старой теме, поэтому странно, что ты до сих пор не догадался, где я спрятал пароль.

Ну этого я не вспомню, т.к. Вы участвовали во многих (если не во всех) темах. Может в младших битах имеджа? (такая тема точно была). По-моему "где спрятать" не проблема, места найдутся. Интересно другое, напр как организовать проверку так чтобы примитивным хаканием ее не сломать (даже если до нее добрались)

Сообщение от Royal_X

а зачем? если он расскажет, то другим уже не будет интересно попробовать найти пароль (да, пароль уже известен, но всё же, полагаю, что найдутся те, которые захотят тоже повторить процесс взлома)

Хорошо, если хотите "сохранить интригу" - это Ваше право

Новые блоги и статьи Все статьи Все блоги /
Установка нескольких штампов электронной подписи в строго определенных местах файла docx ВладимирСамохин 19.07.2026 (В!) Работа с Электронной подписью - это неотъемлемая часть современного документооборота. Но что делать, если нужно поставить несколько штампов электронной подписи в строго определенных местах. . .	сукцессия 35. Научная статья о проделанной работе anaschu 19.07.2026 Написал в формате латекс и пдф	Вангую, что это не пройдёт модерацию, и на неделе я запущу свой сервер. Hrethgir 19.07.2026 Эта публикация сейчас в песочнице и ждёт приглашения. https:/ / habr. com/ ru/ sandbox/ 295048/ начало и оглавление - Как «пернатого» заставить осваивать новые горизонты опыта через масштабирование. . .	сукцессия 33. открытые вопросы от клауде anaschu 19.07.2026 "Что накопилось за эту часть А — тринадцать правок, из которых шесть пришли из ваших вопросов и каждая оказалась реальной ошибкой, а не калибровкой: односторонний симбиоз, отсутствующий листопад,. . .
32 сукцессия anaschu 19.07.2026 сукцессия 28‑мерное ядро стабилизировано Коллеги, фиксирую разбор инженерных правок и их изоморфную проекцию на экономику, меметику и половой отбор. Модель теперь не «подкручивает» сходимость —. . .	сукцессия 31: модель микоризы - это модель ещё нескольких явлений, социальных и экономических anaschu 18.07.2026 Теория «Всего»: апдейт v1. 1. 2 — 28‑мерное ядро стабилизировано Коллеги, фиксирую разбор инженерных правок и их изоморфную проекцию на экономику, меметику и половой отбор. Модель теперь не. . .	сукцессия 30. Массив проверяющих друг друга моделей anaschu 18.07.2026 Архитектура сети взаимопроверяющих моделей микоризной сукцессии (v2. 0) Развитие тензорного ОДУ-ядра и создание кросс-платформенного калибровочного полигона Уважаемые коллеги! В продолжение. . .	Грибы - это женщины, деревья - это мужчины. Анти инь янь для союза мужчины и женщины. anaschu 18.07.2026 ГЛАВНЫЙ НАУЧНО-ФИЛОСОФСКИЙ ВЫВОД: Сексуально-Репродуктивный Капитализм против Государства Моногамии Коллеги, мы вышли на финишную прямую 20-мерного ОДУ-моделирования вековой сукцессии (ветка. . .

@Igor3D 1977 / 833 / 115 Регистрация: 01.10.2012 Сообщений: 5,117 Записей в блоге: 2
	01.07.2026, 19:21
	Ладно, вариант шифрования При записи данных защита всякий раз выставляет/поставляет число (рабочий ключ). Используя его, данные (напр double) шифруются, вместо нормального значения - какой-то бред. При чтении аналогично, только дешифровка и ключ несимметричны (не совпадают с записью). Если все норм - восстанавливается нормальное/оригинальное значение данных double. Иначе никаких действий, где-то упадет. Обычно достаточно защитить лишь некоторые данные (напр матрицу камеры - и с приветом) Ну и как ломать? Править jmp'ы не выходит, ввиду отсутствия таковых. Выучить код (де)шифрации можно, но это ничего не дает. Подсмотреть и подсунуть рабочий ключ не получается, он всякий раз разный. Может надо изучать теорию криптографии, но как-то не тянет, сразу находятся неотложные дела 0

@sporta1982 215 / 61 / 7 Регистрация: 05.10.2023 Сообщений: 542
	01.07.2026, 22:59
	Я даже не знаю что написать ... Этот парень особо не боялся , ну либо знал что делает ... https://crackmes.one/user/cnathansmith Добавлено через 3 часа 0 минут суть то всех этих кракми именно и состоит в том что бы написать солюшен, то есть человек учиться, он не просто "взламывет", но по ходу действия анализирует свои действия и пишет что он сделал, это очень хороший способ самообучения.... Добавлено через 7 минут В дзюдо есть такая хрень , когда тренер заставляет завести спортсмена тетрадь и пистаь туда действия что он совершил на соревновании, какие приемы . То есть это путь к самоанализу. Ну а в конце концов результат. Ну моя репутация сама за себя говорит. Добавлено через 8 минут Но физический смысл именно в этом ... 0

@Royal_X 6315 / 3038 / 1054 Регистрация: 01.06.2021 Сообщений: 11,573
	09.07.2026, 08:37 [ТС]
	Custos, ты в той моей теме участвовал, поэтому быстро решил. А они пусть помучались) 0

WhiteP 844 / 353 / 68 Регистрация: 20.11.2012 Сообщений: 852
	09.07.2026, 18:13
	Но стеганография это не про реверс. 0