Решаем crackme от Лаборатории Касперского

[KevlarBeaver]

Успешно выполнившие задание будут приглашены доставлены на собеседование в отделение.

fixed

[rrock]

stage_2, на самом деле, просто реализует алгоритм base85 с кастомной таблицей.

[ianzag]

Зачем все эти сложности? Достаточно перестать нажимать кнопочку Decline в LinkedIn/HH.

[pfemidi]

Но потом я решил обратить внимание на константы 0x12, 0x112, 0x212, 0x312 (без хекса 18, 274, 536… не очень похоже на что-то необычное)

А это не PKCS#11? Уж больно похоже на одну из реализаций CRYPTOKI.

[saveliy_zhuravlev]

По константам в гугле не нашел такого

[pfemidi]

Похоже я ошибся, это не PKCS#11

[Alex_0xFF]

Там использовалось шифрование «BLOWFISH» с ключом «0x67, 0x47, 0xBC, 0x5A, 0xB9, 0xBF, 0x28, 0xFA, 0x18, 0xB1, 0xD4, 0x61, 0x40, 0xF5, 0x5F, 0xE2», который статически располагается по адресу «byte_40401C» (декомпиляция с помощью IDA PRO)

[Alex_0xFF]

Интересно, пригласили кого-то на собеседование? Если да, то как успехи? Напишите.