Tersine Mühendislik CrackMe Hakkında

Merhabalar ;

Bu link size yardımcı olacaktır : https://www.turkhackteam.org/tersin...okuyun-tersine-muhendislik-bolum-rehberi.html

Merhaba Security55 ,


De4dot'tan geçirdikten sonra programı dnSpy-x64 üzerinde debuglayalım ve hata mesajını aldıktan sonra duraklatalım.

İlgili exe içerisinden çağırılan olaylarda button'a tıklatıldıktan sonra çalışan fonksiyonu görüyorsunuz. Ona gidiyoruz.

Gittikten sonra ControlFlow yapısı ile darma dağın olmuş fonksiyonu görüyoruz . Yukarı çıktığımızda flag değerinin nasıl üretildiğini görüyorsunuz.

Bir fonksiyon içerisine 38 değeri gönderilerek bir şey compare ediliyor. 38 gönderilen fonksiyona gidelim ve "return" aratalım.

Buraya breakpoint koyduktan sonra tekrar hata mesajı aldığımızda locals kısmında (yereller) keyimizi görüyoruz.

Merhaba Rhotav;
Eline sağlık anlatımın için çok iyi olmuş teşekkür ederim.
Son olarak şunuda sormak istiyorum.
Biri şu hale getirmeyi başarmış SS attı bana.
Önce şu hale getirmiş:

Sonrada daha okunabilir hale getirip son halini böyle yapmış.


Bizde böyle yapmak istersek; izleyeceğimiz yol nedir üstad ?

Security55' Alıntı:

Merhaba @Rhotav;
Eline sağlık anlatımın için çok iyi olmuş teşekkür ederim.
Son olarak şunuda sormak istiyorum.
Biri şu hale getirmeyi başarmış SS attı bana.
Önce şu hale getirmiş:

Sonrada daha okunabilir hale getirip son halini böyle yapmış.

Bizde böyle yapmak istersek; izleyeceğimiz yol nedir üstad ?

Genişletmek için tıkla ...

Benim en son bu hale getirmek için bildiğim bir deobfuscator yok kendi yazmış da olabilir.