VELIN Auth — Online key test crackme [patch / bypass]

[Hz1337]

Selamlar
Kendi key/auth sistemimi geliştirdim Test için basit bir crackme bırakıyorum

license key istiyor
Key kontrolü sunucuda yapılıyor (online auth)
Client tarafında ekstra koruma yok — amaç patch / bypass denemek
sadece exe içinde jmp patchleyip geçmek kolay olabilir; asıl mesele sunucuyu kandırmak veya geçerli key olmadan giriş sağlamak

Kurallar
Key brute-force yapmayın (rate limit var)
Paylaşılan key yok — kendi denemeniz lazım
Çözüm: geçerli key OLMADAN "OK / lisans geçerli" ekranını gösterin (patch, fake server, protokol bypass vb. fark etmez)
İlk geçerli bypass + kısa açıklama / ekran görüntüsü

Teknik
init → challenge → login akışı
HWID bağlı
HMAC imzalı istekler
API:

Linkleri görebilmek için kayıt olmanız gerekmektedir

App ID: app_257abd7d3e8080f9

Linkleri görebilmek için kayıt olmanız gerekmektedir

Linkleri görebilmek için kayıt olmanız gerekmektedir

Deneyip geri bildirim verirseniz sevinirim — sistemi ona göre sıkılaştıracağım.

 

[kotsuge3]

libgcc dll hataları veriyor

 

[Hz1337]

libgcc dll hataları veriyor

düzeltiyorum kanka

link güncellendi

 

[Plox1ed]

config json istiyor app secret istiyor bune patchleyek mi bunları

 

[kotsuge3]

 

[Hz1337]

config json istiyor app secret istiyor bune patchleyek mi bunları

güncelledim kanka linki

vay amk dfjklşgkjldsfgjkldfsg

kanka discord verebilirmisin

 

[kotsuge3]

güncelledim kanka linki


vay amk dfjklşgkjldsfgjkldfsg

stringler niye ortada amk

güncelledim kanka linki


vay amk dfjklşgkjldsfgjkldfsg


kanka discord verebilirmisin

3apg

 

[Hz1337]

stringler niye ortada amk

stringler niye ortada amk


3apg

attım istek

 

[AndreSantos]

Linkleri görebilmek için kayıt olmanız gerekmektedir

 

[Hz1337]

Linkleri görebilmek için kayıt olmanız gerekmektedir

kanka client hiç uğraşmadım yani amaç sunucu tarafını kırabilmek onu denermisin şimdi client de korumalı olcak