                      _______                   ______
                     |   _   |-----.--.--.-----.   _  \
                     |   1___|  -__|  |  |  -__|.  |   |
                     |____   |_____|\___/|_____|.  |   |
                     |:  1   |                 |:  |   |
                     |::.. . | POLISH CRACKERS |::.|   |
                     `---===='__             __`-==_---'
                        |       |-----.---.-.   Y   |
                        |.|   | |  -__|  _  |.      |
                        `-|.  |-'_____|___._|. \_/  |
                          |:  |             |:  |   |
                          |::.|             |::.|:. |
                          `---'             `--- ---'

-=-=-=-=-=-=-=-=-=-=-=-=-=-i n f o r m a t i o n s-=-=-=-=-=-=-=-=-=-=-=-=-=-

   Tut name   : Crackme by Maxim (newbies)
   Date       : 21 May 2000
   Writed by  : Jube
   What       : How to find password

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-t u t o r i a l-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Bedzie nam potrzebne kilka rzeczy:
1. Crackme by Maxim - na stronie: 
   http://www.crackmes.prv.pl/   (nr 32)
2. SoftIce - ja mam wersje 4.00 ale moze byc inna
   http://www.crackpltools.prv.pl/
3. Mozg :) i ochota do czytania 

Zanim bedziesz dalej czytal sprobuj sam rozwalic to crackme.

OK! Jedziemy z tym koksem :)

Program rozwalimy przy pomocy SoftIce. 
Uruchamiamy crackme i widzimy ze trzeba wpisac cos i nacisnac 'Check it'.
Zakladamy pulapke na hmemcpy. Wpisujemy '12345678' i naciskamy. Ok. Jestesmy
w SoftIce, teraz F11 zeby wyjsc z funkcji. Nastepnie F12 tak dlugo az
dostaniemy sie do kodu programu. Widzimy cos takiego:

	call 00423D1C		<- funkcja pobierajaca nasz tekst
	mov eax, [ebp-04]	<- tu jestesmy 
	mov edx, 004449d8
	call 00403C70		<- funkcja sprawdzajaca tekst

Hmm... Sprawdzamy co jest pod eax... nasz tekst czyli '12345678'.
To co w takim razie jest pod edx ? .... tak to jest poprawny serial czyli:
2000765498761329900
Gratulacje dla autora za 'najszybsze' crackme jakie widzialem.

PS Jak widzimy rozmiar pliku (142 kB) nie koniecznie swiadczy o dobrym 
zabezpieczeniu.

To juz koniec :) Mam nadzieje ze jeszcze sie spotkamy :)
Wszystkie uwagi ------> jube2@poczta.onet.pl

Jezeli szukasz wiecej crackmes to odwiedz http://www.crackmes.prv.pl
                                          ~~~~~~~~~~~~~~~~~~~~~~~~~~
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-members of SeveN TeaM-=-=-=-=-=-=-=-=-=-=-=-=-=-

  Prezident:      MaxiBogas...........................founder/coder/cracker
  VizePrezident:  Plastek.............................founder/coder/cracker
  Seniors:
                  pawlos............................................cracker
                  Mr. Ketchup.......................................cracker 
                  Rusty.............................................cracker
  Division:
                  Jube........................................cracker/coder
                  {ATOM}....................................decoder/cracker
                  jamman............................................cracker
  Trial:
                  Pokropek..........................................cracker
                  lukasw............................................cracker
                  Dumboo............................................cracker
                  zoomek.....................................writer/cracker
  WebPage:
                  LIAR..............................webmaster/graphic/coder
                  _2000_.......................................server_admin

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-o t h e r s-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

  Greets to : mNICH, Plastek, Maxibogas, Maxim
     groups : CrackPL, AAOCG, CookieCrk

  My e-mail: jube2@poczta.onet.pl
             ~~~~~~~~~~~~~~~~~~~~
  SeveN TeaM - Official WebPage:  http://www.7team.z.pl
                                  ~~~~~~~~~~~~~~~~~~~~~
-=-=-=E-O-F=-=-=-=E-O-F=-=-=-=E-O-F=-=-=-=E-O-F=-=-=-=E-O-F=-=-=-=E-O-F=-=-=-