T..E..A..M...5..3...T..U..T..O..R..i..A..L..S...P..A..C..K...#..1..0 ۲ ۲ ۲ ۲ ܲ ޲ ܲ ۲ ۲۲ ߲ ۲ ۲ ߲۲ ۲ ߲ ۲ ߲ ۲ ۲ ߲ ۲ ۲ ۲ ۲ ۲ ۲ ۲ ۲ ۲ ۲ ۲ ۲ ۲ ۲ܲ ۲ ۲ ۲ ASCII ۲ ۲ ߲ -XERO ۲ ۲ ۲ ۲ -2006 ۲ ۲ ۲ ߲ ۲ ۲ ۲ ۲ ۲ ܲ ۲ ۲۲ ۲ ܲ ۲ ۲ ߲ ߲ ۲ ߲߲ ۲ ۲ ۲ ۲ ܲ ۲ ܲ۲ ߲۲ ۲ ޲ ܲ ۲۲ܲ۲ ߲߲߲۲۲ ۲۲ ۲ ۲ ߲۲ ܲ۲۲ ۲ ۲ ۲ ۲ ۲ ۲ ۲߲ ۲ ۲ ۲ ޲ ۲۲۲ ۲۲ ۲۲ ܲ ۲ ۲ ۲۲ ۲۲ ۲ ۲ ۲ ۲۲ ۲ ۲ ۲ ۲ ۲ ۲۲ ߲ ۲ܲ ۲ ܲ۲ ۲ ۲߲߲ ۲ ܲ ۲ ۲ ۲ ۲ ۲ ݰ ۲ ۲ ۲ ۲ ۲ ۲ ܲ ܲ ۲ ۲ ۲ ۲ ۲ ۲ ۲ ۲ ७ KEYGEN ......: Detten ॢ....: NightCat \\ TEAM FIFTY THREE 㬥: Wdasm & HexWorkshop 㯫 ⮬ ਠ crackme Rith'. ᤥ ७ . ⠪ ७ ? , 뢠 ' ॢ஢'. ⮬, ⮡ ணࠬ ⠪, ⮡ ᠬ 뢠 ࠢ ਩ . 祬 ७ ? , 2 : - 㦭 ࠧ ⬮ - 訡 ࠧ ; ) ------------------------------------------------------------------- 004015BC E8E3020000 Call 004018A4 004015C1 8B7E60 mov edi, dword ptr [esi+60] ; 004015C4 8B5FF8 mov ebx, dword ptr [edi-08] ; 004015C7 83FB05 cmp ebx, 00000005 ; < 5 ? 004015CA 7C7E jl 0040164A ;Jump 宬 ᮮ饭 004015CC 8B4664 mov eax, dword ptr [esi+64] ;਩ 004015CF 89442414 mov dword ptr [esp+14], eax 004015D3 3958F8 cmp dword ptr [eax-08], ebx ; = ਩? (*):004015D6 7572 jne 0040164A ;᫨ , Jump 宬 ᮮ饭 004015D8 83FB14 cmp ebx, 00000014 ; > 14 ? 004015DB 7F6D jg 0040164A ;᫨ , Jump 宬 ᮮ饭 004015DD 33C9 xor ecx, ecx 004015DF 85DB test ebx, ebx 004015E1 7E54 jle 00401637 004015E3 8B742410 mov esi, dword ptr [esp+10] ;Pi (20 ) * Referenced by a (U)nconditional or (C)onditional Jump at Address:00401631(C) 004015E7 8A040F mov al, byte ptr [edi+ecx] ;(ecx)- 004015EA 0FBE2C31 movsx ebp, byte ptr [ecx+esi] ;(ecx)- Pi 004015EE 0FBEC0 movsx eax, al 004015F1 99 cdq 004015F2 F7FD idiv ebp ; Pi 004015F4 8BC2 mov eax, edx ;뢠 eax 004015F6 D1E0 shl eax, 1 ; * 2 ; 騩 ᪮쪮 ஢ப 䨪権 004015F8 83F87B cmp eax, 0000007B 004015FB 7E03 jle 00401600 004015FD 83E81A sub eax, 0000001A * Referenced by a (U)nconditional or (C)onditional Jump at Address:004015FB(C) 00401600 83F841 cmp eax, 00000041 00401603 7D09 jge 0040160E 00401605 BA82000000 mov edx, 00000082 0040160A 2BD0 sub edx, eax 0040160C 8BC2 mov eax, edx * Referenced by a (U)nconditional or (C)onditional Jump at Address:00401603(C) 0040160E 83F85B cmp eax, 0000005B 00401611 7E12 jle 00401625 00401613 83F861 cmp eax, 00000061 00401616 7D0D jge 00401625 00401618 99 cdq 00401619 BD0A000000 mov ebp, 0000000A 0040161E F7FD idiv ebp 00401620 83C230 add edx, 00000030 00401623 8BC2 mov eax, edx * Referenced by a (U)nconditional or (C)onditional Jump at Addresses: 0401611(C), :00401616(C) 00401625 8B542414 mov edx, dword ptr [esp+14] (**):00401629 38040A cmp byte ptr [edx+ecx], al ; ਩ = SN? (**):0040162C 751C jne 0040164A ;᫨ , jump 宬 ᮮ饭 0040162E 41 inc ecx ;᫥騩 / 0040162F 3BCB cmp ecx, ebx ;஢ਫ ? 00401631 7CB4 jl 004015E7 ;᫨ , jump ᫥. (***)00401633 8B742418 mov esi, dword ptr [esp+18] 00401637 6A00 push 00000000 * Possible StringData Ref from Data Obj ->"Congratulations!" (****)00401639 6834304000 push 00403034 0040163E 6820304000 push 00403020 00401643 8BCE mov ecx, esi 00401645 E854020000 Call 0040189E ;Call MessageBoxA ------------------------------------------------------------------- ॢ crackme 㤥 ய ᫥饥: (**) mov byte ptr [edx+ecx], al HEX : 38 04 0A 75 1C -> 88 04 11 90 90 (***) mov byte ptr [edx+ecx],00h HEX : 8B 74 24 18 -> C6 04 0A 00 (****) push edx HEX : 68 20 30 40 00 -> 52 90 90 90 90 (**) ࠭ ᫥ ਩ (EDX + 稪) (***) NULL ନ ਩ (****) 뢮 ਩ MessageBox ய稬, 稬 祭 ⮩, ࠡ稩 ७ . ᢮ ਩ ⮩ , "Register" ...!... 騩 ਩! 㦥 ⨫ ᥣ 14 , ⮡ ᤥ ணࠬ ७ ? ਫ, 㯥 ॢ஢. :) -, ⮡ 㦭 뫮 ਩ . 'Nop' jump (*), ... ! HEX : 75 72 -> 90 90 Name : Detten Serial : 6|j46j ᫨ ਨ, - Detn@hotmail.com ==================================================================== TEAM-53 TUTORiALs \ \ www.TEAM-53.org \ \ #team-53, IRC.BYNETS.ORG ====================================================================