CrackMe Crackme с проверкой целостности функции + работа с файлами

Не знаю, но мне показался довольно интересным, вроде как несложный, но если вы не встречали проверок на целостность функций и мало работали с файлами, тогда это для вас. Тут не нужно вводить никакой пароль. Просто нужно просмотреть алгоритм и понять что делать. Пойдет для новичков.
(Крякми не мой)
.auth файл менять нельзя.
Добавлено
Просьба выключить все плагины на обход антидебага

 

проверок на целостность функций

Ну не совсем уместно говорить про целостность функции, строка "Unauthorized modification detected.. Program crashed." вызывается если IsDebuggerPresents не возвращает 0

 

Ну не совсем уместно говорить про целостность функции, строка "Unauthorized modification detected.. Program crashed." вызывается если IsDebuggerPresents не возвращает 0

Там если дальше посмотришь, там проверяет на целостность/установку бреикпоинта. Не помню точно, но вроде как программа завершается.
Вернее не дальше,а перед IsDebuggerPresent есть 3 функции. Они то одинаковые действия делают, но с разными аргументами. Если не совпадает сумма всех байтов функции, которая задана в аргументах ни с одной из трех(вроде), тогда байт устанавливается в 1. И потом,после call IsDebuggerPresent test eax,eax jnz будет cmp [тот самый байт], 0 и там будет прыжок на это "Unauthorized modification detected.. Program crashed." ,а потом закрытие приложения.
Я точно не помню, я по памяти пишу))

 

есть 3 функции

да, я уже заметил как она еще может вызываться
это одна и та же функция) полагаю что тип параметра должен быть void, чтобы эта строка появилась ему надо шо бы одна из проверок (их всего две) сработала, после потверждения которых одной переменной (буду называть isDetected) задаётся 1

 

да, я уже заметил как она еще может вызываться
это одна и та же функция) полагаю что тип параметра должен быть void, чтобы эта строка появилась ему надо шо бы одна из проверок (их всего две) сработала, после потверждения которых одной переменной (буду называть isDetected) задаётся 1

Да) также цель получить сообщение что приложение зарегистрировано.

 

Да) также цель получить сообщение что приложение зарегистрировано.

 

Посмотреть вложение 7529

Мои поздравления! Оцени крякми
Админы,сделайте пожалуйста,чтобы я мог писать без вашего подтверждения .

 

Посмотреть вложение 7529

Еще под хайд пароль и скажи какой файл менял. Если .auth тогда так низя))