VELIN online crackme

• Init → challenge al
• Login → hwid + key + proof gönder
• Gate → stage stage doğrulama
• 3x heartbeat
• Success → gerçek flag/mesaj

• Antipatch (anchor CRC, INT3, NOP sled, IAT hook)
• Integrity (.text CRC, yazılabilirlik kontrolü)
• Anti-debug (PEB, NtQuery, remote debugger, HW breakpoint)
• Anti-VM / sandbox
• Process scan (x64dbg, IDA, CE, vs.)
• Module blacklist (Frida, ScyllaHide, vs.)
• Watchdog (5 thread arka plan kontrol)
• VEH (kendi .text’inde breakpoint)
• TLS early init
• String encryption
• RAM’de secret obfuscation
• HWID’ye göre stage shuffle
• Başarı sonrası PE header wipe
• Online imza doğrulama (request/response/token sig)

Hz1337' Alıntı:

Online auth’lu crackme bıraktım. Local patch atıp geçmeyi beklemeyin, sunucu tarafı da devrede.
Akış:

• Init → challenge al
• Login → hwid + key + proof gönder
• Gate → stage stage doğrulama
• 3x heartbeat
• Success → gerçek flag/mesaj

Sahte success ve honeypot var, ilk gördüğün mesaja kanma.
Korumalar:

• Antipatch (anchor CRC, INT3, NOP sled, IAT hook)
• Integrity (.text CRC, yazılabilirlik kontrolü)
• Anti-debug (PEB, NtQuery, remote debugger, HW breakpoint)
• Anti-VM / sandbox
• Process scan (x64dbg, IDA, CE, vs.)
• Module blacklist (Frida, ScyllaHide, vs.)
• Watchdog (5 thread arka plan kontrol)
• VEH (kendi .text’inde breakpoint)
• TLS early init
• String encryption
• RAM’de secret obfuscation
• HWID’ye göre stage shuffle
• Başarı sonrası PE header wipe
• Online imza doğrulama (request/response/token sig)

Zorluk: VMP yok, online auth yüzünden 7–8/10 civarı.

Key dağıtmıyorum, test için DM. Debugger açıkken kapanması normal.

Linkleri görebilmek için kayıt olmanız gerekmektedir

Linkleri görebilmek için kayıt olmanız gerekmektedir

Deneyin, nerede patladığınızı yazın.

Genişletmek için tıkla ...