OllyDBG Problem mit einfachstem CrackMe...

[CrankStar™]

Hi,

habe mir eben eine kleine CrackMe mit VB.NET geschrieben.
Serienschlüssel als String gespeichert, TextBox-Abfrage.

Aber egal, welches CrackMe-Tutorial ich auf YouTube durchschaue - es geht einfach nicht...funktioniert auch nicht mit CrackMe aus YT-Videos.

Problem liegt bei der Suche nach den Abfrage-Strings.

Bei OllyDBG "Search for -> All referenced text strings".
Nirgends bekomme ich da was zu sehen ("Item not found"), egal, welche CrackMe/welchen Text/String...

Als Administrator natürlich auch gestartet.

[​Tension]

Lad die mal hoch, ich kann rein gucken (falls das erlaubt ist?)
Ich würde dir aber raten nicht so sehr auf VB zu setzen beim Cracken.

[CrankStar™]

Mir gehts nur darum, das mal so anfangsweise anzuschauen ^^



Aber wie gesagt, auch bei CrackMe aus dem Internet finde ich da nix (wenn ich das nach den ganzen Vid-Tuts mache).

Ziel-String ist 'serial'.

[​Tension]

Entweder mein Olly hat zu viele Plugins oder seine Tage, kann die .exe jedenfalls nicht vernünftig laden..
Hab es deshalb mal in IDA geladen und man kommt zu der Compare Funktion ohne Probleme weil der Name halt "Button1_Click(..)" ist.

 Spoiler

[CrankStar™]

mir gehts nur darum, mir mal das thema anzuschauen und nicht darum, was möglichst sicheres zu programmieren ^^

und da hätte mich das eben va in bezug auf ollydbg bezogen, aber dann werd ich mal weiterschauen, was da los ist...

[tolio]

das klingt so als sollte sich jemand mal informieren wo der unterschied zwischen managed und nativ ist

ändere in der datei mit einem hex editor deiner wahl beim offset 0xdf5 die beiden bytes 0x33 0x0D zu 0x26 0x26, ist ein einfacher weg die datei zu cracken

[snow]

#moved

[CrankStar™]

wieso .net languages?
hier gehts nur rein um das problem, dass ich keine strings in ollydbg auslesen kann und nicht speziell um mein crackme.
kann mir auch zehn andere crackmes in anderen sprachen ausm inet ziehen, geht trotzdem nicht ^^

ändere in der datei mit einem hex editor deiner wahl beim offset 0xdf5 die beiden bytes 0x33 0x0D zu 0x26 0x26, ist ein einfacher weg die datei zu cracken

c&p kann ich auch, hilft mir aber nix, wenn ich mir das thema mal anschauen und auch verstehen will ^^

[M‎‎]

Soviel ich weiß kann man managed Anwendungen nicht in OllyDBG debuggen.

[tolio]

Originally Posted by CrankStar™

wieso .net languages?

Originally Posted by tolio

das klingt so als sollte sich jemand mal informieren wo der unterschied zwischen managed und nativ ist

Originally Posted by CrankStar™

c&p kann ich auch, hilft mir aber nix, wenn ich mir das thema mal anschauen und auch verstehen will ^^

musst bei dem ansatz doch nichts kopieren, du könntest einfach mal rausfinden was die bytes bedeuten, ist nicht sonderlich schwer, einfach mal die opcodes googlen

[iTeX-]

wDein schlüssel ist "serial" ?
ernsthaft ?

naja also erstmal was grundlegendes:
- vb & C# sind .NET sprachen und werden vom .net compiler erstellt.
Diese programme sind "managed" also das gegenteil / was anderes als "nativ".
Der ganz ganz große Nachteil von managed software ist, dass man sie ohne probleme dekompilen kann. sprich den kompletten code sehen kann. native programme sind meisst von einem C oder C++ compiler in maschinen code compiled und erstmal nicht mehr von decompilern lesbar. IDA und Olly können solche programme aber in Assembler code übersetzen, welcher zwar schwerer zu lesen ist , aber ein cracken leichter macht.

Also : wenn du schon in VB oder c# programmieren willst, und deinen code vor anderen geheim halten willst merk dir eins. es geht nicht.
wenn jemand mit wille und erfahrung deinen code sehen will dann schafft er das auch.
Du kannst diesen leute den weg zum ziel aber erschweren , indem du gewisse maßnahmen ergreifst, deinen IL code ein wenig zu verschlüsseln .
Entweder per Obfuscator oder Crypter.

Sicherer wäre es per PHP ein lizenssystem zu schreiben und dann zu deiner software zu parsen.

Gruß
itex


EDIT: sorry habe nicht alle posts im thread gelesen , also wenn es dir rein darum geht zu wissen wie du dieses Programm cracken kannst :

- OllyDBG -> Das mit den text strings kannst du vergessen, du musst etwas machen, was die funktion umgeht oder direkt auf die funktion umleiten, welche das enthält, was zb die variable Registered auf true setzt , was im falle einer erfolgreichen aktivierung per serial getan werden würde ( nicht in deinem programm aber allgemein zB.)So , also dafür brauchst du ein paar grundlegende ASM befehle wie JNZ oder JMP usw . Dein ziel ist es also die messagebox REGISTRIERT anstelle von UNGÜLTIGER KEY anzeigen zu lassen.
Dann suche in Olly die stelle an der die messagebox angezeigt werden sollte, und ändere das JNZ in ein JMP um, also (JNZ = Springe wenn ungleich in JMP = Springe egal was ist ) .
Heisst in deinem Fall springe weiter egal welcher serial eingegeben wurde.

Dann kannst du die änderungen in das programm laden und speichern.
Fertig

[»x«]

Wenn es um .NET handelt, würde ich an deiner stelle einen Decompiler und Reflexil verwenden.
Und anstatt OllyDbg, wäre mir lieber.

[dready]

Zum debuggen von .NET Code gibts Windbg mit Plugin. (SOS wenn ichs recht im Kopf hab)
Zum analysieren des Codes IDA.

Wenn dir das zuwenig an Lernerfahrung bringt, folge Tolios rat und schau dir die Specs des IL Bytecodes an, ist ein gutes Stück einfacher als ASM dank der Informationsfülle.