py的CrackMe

hqt · 发表于 2022-8-24 16:06

本帖最后由 hqt 于 2022-8-27 13:48 编辑

软件作者强烈要求各位大佬把这玩意破了

号称最强加密
正常步骤是改config.json下的activecode为密钥
破解未成功显示“正在联网验证密钥中，请稍等...”
https://anonfiles.com/35Idr15cy8/crackme_zip

hqt · 发表于 2022-8-26 21:41

xiao-bai-shu 发表于 2022-8-26 21:12
TLSv1. AES 256 GCM SHA384 加密还真不好办。

你应该从程序层面下手，而不是网络连接。你这个想法已经无效了，直接在软件内校验证书

xiao-bai-shu · 发表于 2022-8-26 21:12

hqt 发表于 2022-8-26 12:36
修复好了

TLSv1. AES 256 GCM SHA384 加密还真不好办。

ykm · 发表于 2022-8-24 16:13

大致看了一下，这东西很棘手。
main.py被加密，没法全读出来
unlockme.pyd 加密级别很高
软件密钥验证有联网行为

xiao-bai-shu · 发表于 2022-8-25 08:52

本帖最后由 xiao-bai-shu 于 2022-8-25 09:14 编辑

连接：st.gfwservice.xyz:443

至于服务器上做了些什么，谁也不知道。

慢着，

这看着像 SSL 的错误信息啊？这是它认证不成功的返回结果还是自身报错？
看着服务器是一个 http 的不是 https 的。

xiao-bai-shu · 发表于 2022-8-25 09:03

可不可以给一组正常的 Key？以便抓包

。

minna · 发表于 2022-8-25 16:21

提示: 该帖被管理员或版主屏蔽

茫茫狐 · 发表于 2022-8-25 20:47

网盘链接过期了，楼主补下吧，让我们也试试。

xiao-bai-shu · 发表于 2022-8-25 22:44

茫茫狐发表于 2022-8-25 20:47
网盘链接过期了，楼主补下吧，让我们也试试。

https://anonfiles.com/35Idr15cy8/crackme_zip

ykm · 发表于 2022-8-26 11:18

本帖最后由 ykm 于 2022-8-26 12:07 编辑

xiao-bai-shu 发表于 2022-8-25 08:52
连接：st.gfwservice.xyz:443

至于服务器上做了些什么，谁也不知道。

key: JSI1-SFR3-45DE-D2W6

ykm · 发表于 2022-8-26 11:19

xiao-bai-shu 发表于 2022-8-25 09:03
可不可以给一组正常的 Key？以便抓包。

服务器有动态认证，每个小时认证码会变动一下

ykm · 发表于 2022-8-26 12:07

服务器已经修复好了

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] py的CrackMe

minna minna 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	minna 发表于 2022-8-25 16:21 提示: 该帖被管理员或版主屏蔽

	回复支持举报