VELIN online crackme

[Hz1337]

Online auth’lu crackme bıraktım. Local patch atıp geçmeyi beklemeyin, sunucu tarafı da devrede.
Akış:

• Init → challenge al
• Login → hwid + key + proof gönder
• Gate → stage stage doğrulama
• 3x heartbeat
• Success → gerçek flag/mesaj

Sahte success ve honeypot var, ilk gördüğün mesaja kanma.
Korumalar:

• Antipatch (anchor CRC, INT3, NOP sled, IAT hook)
• Integrity (.text CRC, yazılabilirlik kontrolü)
• Anti-debug (PEB, NtQuery, remote debugger, HW breakpoint)
• Anti-VM / sandbox
• Process scan (x64dbg, IDA, CE, vs.)
• Module blacklist (Frida, ScyllaHide, vs.)
• Watchdog (5 thread arka plan kontrol)
• VEH (kendi .text’inde breakpoint)
• TLS early init
• String encryption
• RAM’de secret obfuscation
• HWID’ye göre stage shuffle
• Başarı sonrası PE header wipe
• Online imza doğrulama (request/response/token sig)

Zorluk: VMP yok, online auth yüzünden 7–8/10 civarı.

Key dağıtmıyorum, test için DM. Debugger açıkken kapanması normal.

Linkleri görebilmek için kayıt olmanız gerekmektedir

Linkleri görebilmek için kayıt olmanız gerekmektedir

Deneyin, nerede patladığınızı yazın.

 

[PythonUnpacker]

Authu kullanan kullanıcılarına söyle kimseye key vermesinler maazallah kırılır falan şimdi

 

[sahurg9d29]

Online auth’lu crackme bıraktım. Local patch atıp geçmeyi beklemeyin, sunucu tarafı da devrede.
Akış:

• Init → challenge al
• Login → hwid + key + proof gönder
• Gate → stage stage doğrulama
• 3x heartbeat
• Success → gerçek flag/mesaj

Sahte success ve honeypot var, ilk gördüğün mesaja kanma.
Korumalar:

• Antipatch (anchor CRC, INT3, NOP sled, IAT hook)
• Integrity (.text CRC, yazılabilirlik kontrolü)
• Anti-debug (PEB, NtQuery, remote debugger, HW breakpoint)
• Anti-VM / sandbox
• Process scan (x64dbg, IDA, CE, vs.)
• Module blacklist (Frida, ScyllaHide, vs.)
• Watchdog (5 thread arka plan kontrol)
• VEH (kendi .text’inde breakpoint)
• TLS early init
• String encryption
• RAM’de secret obfuscation
• HWID’ye göre stage shuffle
• Başarı sonrası PE header wipe
• Online imza doğrulama (request/response/token sig)

Zorluk: VMP yok, online auth yüzünden 7–8/10 civarı.

Key dağıtmıyorum, test için DM. Debugger açıkken kapanması normal.

Linkleri görebilmek için kayıt olmanız gerekmektedir

Linkleri görebilmek için kayıt olmanız gerekmektedir

Deneyin, nerede patladığınızı yazın.

adam postu bile yapay zekaya yaptirmis