3 hours ago, cambaz said:

VmProtect ile korunmaktadır. Kimlik doğrulama kısmına baktığımızda, API üzerinden tek yönlü olarak, SHA-512 ile şifrelenmiş şekilde gönderildiğini görüyoruz. Şifreleme sabit değil; her seferinde değişiyor ve SHA-512'nin şifresini çözmek imkansız. Sadece bir kez oluşturuluyor ve maalesef kaba kuvvet saldırısından başka bir çözüm yok. VmProtect'i araçtan tamamen kaldırmak mümkün; bunun için bir dumper yazdık, ancak program çalışmayacak. Sadece kaynak kod okunabilir ve kopyalanabilir.

If the source code is returned to us without any loss, we can rebuild the project and run the program again.

7 hours ago, cambaz said:

It's protected by vmprotect. When we look at the authentication part, it's sent one-way via an API, encrypted with SHA-512. The encryption isn't fixed; it changes each time, and SHA-512 is impossible to decrypt. It's generated only once, and unfortunately, there's no solution other than brute force. It's possible to completely remove the vmp from the tool; we wrote a dumper for this, but the program won't work. Only the source code can be read and copied.

I found an older cracked version. Since it’s a .NET-based project and the source is pure C#, it should be significantly easier to handle.

https://workupload.com/file/2pGKAC6wX5P

2 minutes ago, jitxd said:

I found an older cracked version. Since it’s a .NET-based project and the source is pure C#, it should be significantly easier to handle.

https://workupload.com/file/2pGKAC6wX5P

https://www.mediafire.com/file/dynhkormb8ayycu/Annihilator_Makro_Full_Version_2o25.rar/file

I think I can dump the data from memory while the vehicle is running, thus getting rid of VMP and making it readable. Then, I would need to read it with IDA and rewrite it from scratch.

22 minutes ago, cambaz said:

Bence araç çalışırken verileri bellekten dışa aktarabilirim, böylece VMP'den kurtulup verileri okunabilir hale getirebilirim. Ardından, bu verileri IDA ile okuyup sıfırdan yeniden yazmam gerekecek.

I think the vehicle opens after passing the auth configuration.