BLuE roSeS keygenME

[pr0p4g4nd4]

zdravia vas pr0pi a MazeGen,
zfusovali sme pre vas jedno keygenme - konretne MazeGen mal nastarosti algo a ja to ostatne. Vsetky solutions posielajte mne na mail(v profile), PM alebo icq - podotykam, ze toto keygenme je max 5 minutova zalezitost, takze prve solutions ocakavame cca 5 minut po uverejneni tohoto topicu

PS: mamma mia, vzdy som mal rad moznost ATTACH na active process(v olly napr), kt mi "vzdy" pomohlo odrbat vsetky antidebug triky

[Kockatá hlava]

prop mě to poslal až těsně před releasem, takže jsem neměl moc šanci to vidět. Nelíbí se mi, že se do toho relativně težko dostává. Původně to mělo být spíš pro začátečníky a mělo jít hlavně o to algo, ale otázka je, kolik z nich se k němu vlastně dostane :-(

[pr0p4g4nd4]

nestresuj, ak by bol problem, nie je problem mi to povedat, nahodim nejaky ten hintik

[Conflict]

hlasi mi to Trojan Jevafus.A.239.
Ale asi to nic nebude co?

[Master]

AV hodne hlasi viry i kdyz to ve skutecnosti nejsou. Me takhle AV na starem PC zrusl skoro vsechny CM, KG a ostatni pro RE, protoze si myslel, ze je to virus. Jednoduse se mu nelibi presmerovani OEP apod serepeticky.

[pr0p4g4nd4]

no ako deti??? je to moc tazke? potrebujete pomoct??

EDIT: no nic, nieco malo vam pomozem, hlavicka je tak mierne trosicku poupravena - naznacit co by trebalo opravit by vam mohol tool menom "xPELister" od "ap0x-a". no a to moje "ps" v prvom poste si moc nevsimajte, tie moje antidebug su lepsie nez som si myslel, a zda sa, ze ten attach som dost dobre odrbal, cize asi bude najlepsie to trasovat - maly hint spociva v tom, ze nepouzivam ziadne smc na kod kme(dokonca ani na antidebug), cize mozno by nebolo odveci zmenit EP na adresu kde uz antidebug nie je(miesto najdete lahucko, staci najst api kt sa zvykne pouzivat ako prva pri masm/tasm)

[HypnotiX]

zda sa, ze ten attach som dost dobre odrbal

Neni to zase tak horke, attachnout to jde, shadow to pobere. Na rozkoukani doporucuju nejaky kernel dbg, zjistit adresy a pokracovat v shadow. Algo je az moc jednduche. Pokud nevite nic o VM, tak nejake info je treba tady http://old.honeynet.org/scans/scan33/nico/  . Co se tyka antidbg, tak nemuzu rict nic, nezkoumal jsem je. 5 min to sice nebylo, ale moc casu to taky nezabralo.

[pr0p4g4nd4]

ok, mame prvych dvoch riesitelov - obidvaja dodali kg + kratky popis

no a snazte sa aj ostatny(podla ohlasov obidvoch riesitelov to bolo dost lahke kme, co bol vlastne aj nas zamer ), kgme uzavrieme mesiac po uverejneni, co bude presne 6.12.2oo9

[pr0p4g4nd4]

KME UZAVRETE, ak ste nestihli kme vyriesit, tak sa uz o to ani nepokusajte!

Tu su ludia, kt kme vyriesili(ludia, kt mali odvahu preluskat sa nasim VM):

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
CZerezpiCZkin - postup + keygen(to s tym keygenom si este s tebou vybavim )
HypnotiX - postup + keygen
tokk250 - postup + keygen
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>