hur hur
estuve mirando el programilla. no me dio tiempo a crackearlo del todo, pero estoy en el buen camino. de eso no hay duda.
lo ke hace el armadillo es primero mirar si lo estamos depurando ( IsDebuggerPressent ) y seguidamente lanza una segunda instancia de si mismo y pasa a depurarla. Por tanto el prog ke tu lanzaste no hace nada, y es esa segunda instancia la que nos pide datos. Para saber cual es la segunda instancia y cual la primera se usa un mutex con nombre de la forma PID::CACHO_DETERMINISTICO.
Para saltarnos todo esto de un plumazo basta con hacer creer que ese mutex ya existe:
00ACE9DB . FF15 5470B000 CALL DWORD PTR DS:[<&KERNEL32.OpenMutexA>; \OpenMutexA
00ACE9E1 . 85C0 TEST EAX,EAX
00ACE9E3 . 0F85 7A020000 JNZ phone-bk.00ACEC63
cambiando antes de ese test eax ( que saldra 0) por 1 listo...
Lo siguiente es tracear un poco, pasar al codigo desempaketado, y encontramos la funcion ke comprueba la clave y usuario introducidas:
015294DD 6A 01 PUSH 1 ; se apila 1
015294DF 50 PUSH EAX ; se apila la contraseña introducida
015294E0 8D8424 1C010000 LEA EAX,DWORD PTR SS:[ESP+11C] ; se busca el nobre de usuario
015294E7 50 PUSH EAX ; se apila
015294E8 E8 BDCDFFFF CALL 015262AA ; funcion
015294ED 84C0 TEST AL,AL ; con el fake serial al es 0
015294EF 0F85 D7000000 JNZ 015295CC ; por lo tanto no salta
si cambio al y lo hago igual a 1 me sale una bonita ventana diciendo ke el serial es correcto y tal y cual.
Mas adelante todavia nos piden otra contraseña mas, jeje, idem, encontramos donde se comprueba y tal y cual....
015299CA 50 PUSH EAX
015299CB E8 EAE5FFFF CALL 01527FBA
015299D0 84C0 TEST AL,AL
y despues de esa llamada tb me da por bueno lo introducido.
Pero se pispa de ke anduvimos tocandole los c*j*ne* y vuelve a la ventana del principio a decirnos ke debemos introducir la contraseña.
Evidentemente un estudio pormenorizado de esas dos funciones nos resolveria el problema. Si me keda algo de tiempo libre este fin de semana me pongo a ello.
Si a alguien le interesa le paso las notas de la sesion de depuracion. No he sido muy estricto y me he dejado algunas cosas en el tintero. Si hubiese tenido mas cuidado seguramente estaria resuelto. Pero bueno, ya caera...
un saludo
marconi
lo normal es aburrido
tenía pensado abrir ese frente de investigación, ya que me he bajado un *.zip donde viene un programa para el x60 que pide clave, y curiosamente tb viene en otra carpeta el winhex, por lo tanto, es más que evidente que con él se puede saltar la proteccion, pero... ¿alguien que sepa asm, para ayudarnos?
:
