首页
社区
课程
招聘
[比賽]PEDIY.华章 2009 Crackme 攻防大赛规则(初级组))
发表于: 2009-7-30 00:00 182062

[比賽]PEDIY.华章 2009 Crackme 攻防大赛规则(初级组))

2009-7-30 00:00
182062
收藏
免费 0
支持
分享
最新回复 (234)
雪    币: 103
活跃值: (26)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
101
奖项给高人,我等菜鸟来观光
2009-8-2 17:53
0
雪    币: 22
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
102
规则放宽请求:
1). 可否放松一下keygen提交要求,能够只提交只反映crackme.exe的加密流程的原代码,而后面的通用可逆求解器就不要公开了呢?
2). kegen提交前可否先放出XX个串号以站位,然后再XX小时内提交kegen源码呢?就如同“提交两串号的规则”中说的,可以先提交2个串号,然后3小时内补上分析文章即可。

3). username 长度规则似乎写错了,不应该是32位吧,改成32字节可能不容易引起歧义。
2009-8-3 15:51
0
雪    币: 10809
活跃值: (3267)
能力值: (RANK:520 )
在线值:
发帖
回帖
粉丝
103
kegen 需要按规则里的说明来提交,作为答题验证的一个标准
keygen以提交注册机为准,主要是考注册机得分,这条得分比例也较重.

username长度,提的很好,为了规范会做相应修正

非常感谢!
2009-8-3 19:14
0
雪    币: 7309
活跃值: (3788)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
104
特殊处理工具放出来就是给免杀利用的。。。

哎。。。

今年的CM,不精彩了
2009-8-3 22:54
0
雪    币: 2316
活跃值: (129)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
105
来晚了,支持一下。
看牛人表演。期待大家的经典crackme。
2009-8-3 23:07
0
雪    币: 2316
活跃值: (129)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
106
提两个建议:
1、规则简化些?规则太多,不好理解和执行...
2、再出个英文版吧,发到国外论坛...
2009-8-3 23:21
0
雪    币: 114
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
107
支持 支持  好活动  !!!
2009-8-4 01:16
0
雪    币: 8209
活跃值: (4518)
能力值: ( LV15,RANK:2473 )
在线值:
发帖
回帖
粉丝
108
攻击部分评分规则不能充分调动会员热情
大家可能都选择相对简单的,能拿高分
难度大的没人玩了,花的时间太多,拿的分数太少
2009-8-4 10:44
0
雪    币: 47147
活跃值: (20430)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
109
有道理,是有这情况出现,解决办法可以提高计分的CrackMe的数量。比如有10个CrackMe参赛,计分按8或9个来。
2009-8-4 10:55
0
雪    币: 8209
活跃值: (4518)
能力值: ( LV15,RANK:2473 )
在线值:
发帖
回帖
粉丝
110
关键问题是比赛之后很多人都想看到的分析文章却没有人愿意去写
所以策划上要尽可能通过比赛提交的方式来获取更多的分析文章
2009-8-4 11:31
0
雪    币: 2067
活跃值: (82)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
111
[防守]
  3)CrackMe里不允许出现虚假的注册成功提示信息。

[攻击]
  1)能够爆破CrackMe ...(截图须和分析同时提交)
     如果CrackMe设计者为了保护CrackMe,设置了虚假成功提示信息,那么针对该提示的截图和分析无效不得分;

冲突了
2009-8-4 11:34
0
雪    币: 8209
活跃值: (4518)
能力值: ( LV15,RANK:2473 )
在线值:
发帖
回帖
粉丝
112
[QUOTE=sessiondiy;665938][防守]
  3)CrackMe里不允许出现虚假的注册成功提示信息。

[攻击]
  1)能够爆破CrackMe ...(截图须和分析同时提交)
     如果CrackMe设计者为了保护CrackMe,设置了虚假成功提示信息,那么针对该提示的截图和分析无效不得分;

冲突了[/QUOTE]

我猜想前一种情况原意是指不能有多个流程可到达分支给出类似ok的提示信息

后一种情况的原意是指流程不可到达分支的提示信息

其实我觉得合法注册码能走到的任何一个ok提示点就可以算做过关点,所以爆破只要选择这样一条路径就可以了
2009-8-4 11:51
0
雪    币: 111
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
113
好消息,顶!!!
2009-8-4 11:58
0
雪    币: 7309
活跃值: (3788)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
114
以后的cm大赛,其实可以分为三场:

1,CrackMe大赛,任何手段都可以上,提供bin,不提供src,爆破,keygen,只要满足设计者预先设计的结果即可,哪怕有不可逆的算法,但是前提是,设计者需要给一组正确的key(绑定硬件,提供硬件ID)。攻击者用任何手段达到预先设计的注册要求即可

2,KeygenMe大赛,只许keygen,其他一律不允许,选手提供src,不提供bin,由评委编译,放bin,设计者保证可以被keygen,攻击者必须提供keygen,爆破或者提供1,2组key,是不算成功的

3,ReserveMe大赛,设计者提供一个Demo,要求选手逆向,并且实现指定的一个功能,设计者提供bin,选手提交src
2009-8-4 12:04
0
雪    币: 474
活跃值: (96)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
115
强烈支持!先个占位
2009-8-4 12:18
0
雪    币: 8209
活跃值: (4518)
能力值: ( LV15,RANK:2473 )
在线值:
发帖
回帖
粉丝
116
对这个有疑问
是不是输完注册码以后什么都不用管,直接跳到注册成功的地方就可以了
2009-8-4 13:13
0
雪    币: 384
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
117
我是来看看  我什么都不说
2009-8-4 15:55
0
雪    币: 179
活跃值: (26)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
118
标记一下
2009-8-4 16:20
0
雪    币: 2067
活跃值: (82)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
119
[QUOTE=netwind;663225]1、如果满足条件1(即爆破CrackMe),且提交截止时所花费时间为t1(时间以分钟为单位,下同), 那么所得分数

S1=[(2880-t1)/2880] 1/8 ×0.4×100

2、如果满足条件2(提供两组序列号),且提交截止时所花费时间为t2,那么所得分数
S2=[(2880-t1)/2880] 1/8 ×0.4×100

3、如果满足条件3(即写出注册机),且提交截止时所花费时间为t3,那么所得分数

S3=[(2880-t1)/2880] 1/8 ×1×100

4、最终得分s=s1+s2+s3。 [/QUOTE]

S1~S3, Arg 全是 t1 ?
糗大了.
2009-8-4 18:24
0
雪    币: 236
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
120
菜鸟先飘过。。。
2009-8-4 18:30
0
雪    币: 132
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
121
关注中。。。。
2009-8-4 22:29
0
雪    币: 112
活跃值: (16)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
122
校验过程可以放在native application里面做么
2009-8-5 09:46
0
雪    币: 8209
活跃值: (4518)
能力值: ( LV15,RANK:2473 )
在线值:
发帖
回帖
粉丝
123
老虎要玩驱动了,怕怕
2009-8-5 10:34
0
雪    币: 250
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
124
....
2009-8-5 10:46
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
125
为什么要限制编程语言?CrackMe攻防都是针对可执行程序(EXE)而言的,具体面对的是X86指令,与编程语言有关系吗?
对软件理解深到一定程度的高手们,早就不介意于编程语言之间的差异了。
希望取消这条限制,让更多的人参予进来。
2009-8-5 14:26
0
游客
登录 | 注册 方可回帖
返回
//