NewbieContest

**No Sms**,

j'ai désassemblé le crackme n°4 avec olly, pas moyen en tracant d'avoir le bon code, j'en ai trouvé 1 seul qu'il me refuse !

J'ai essyé smartcheck, mais là le crackme reste noir? problème de config sans doute, si quelqu'un peut m'aider?

merci

ollydbg suffit amplement, c'est vraiment trop flagrant...
regarde bien...

A mon avis je suis myope !

Ca fait 3 jours que je suis dessus et je ne vois vraiment pas !

Craquer des nags alors pas de problèmes mais les sérials et en plus en VB c'est pas trop mon truc !

J'ai relevé une volée de code que j'ai essayé mais rien du tout !

un indice de recherche sur un call ou une api me serait précieux !

je retourne en enfer

a+

en VB...
nan
une aide(déjà trop grande)

par quels moyens trouve ton une comparaison?
TEST, CMP,...
wala
fini :D

C'est vrai que cette épreuve est dur mais en étant simple, c'est vraiment con, suffit de regarder ce que le CMP compare, par rapport a quoi, peut etre aussi qu'une con******* s'impose.. :rolleyes:
Si tu trouves toujours pas, je peux plus rien pour toi ^^

je crois que t'en as dit trop :D

Bon j'ai trouvé,

Je ne sais pas pq je suis passé à coté car il me semble avoir mis un Bp sur cette instruction,

mais bon l'ayant recommencé, je viens de le trouvé tout d esuite !

merci

a+

Je vais aller vendre des cacahuètes, faut pas d'intelligence ! lol

vous avez pas un site pour un tuto sur les cmp ?
tcho

Google est ton ami :wink:

Moi normalement j'ai fais tout ce qu'il fallait faire mais le problème c'est que j'arrive pas a enregistrer avec winhex alors que les autres crackme il n'y a pas de pbs. Quelqu'un saurait-il pourquoi?

http://otheridentity.free.fr/crackme4.exe

Il est modifié par Malback: entrez un nombre au hasard voir si vous trouvez :P

cryptohide

PS: les modo, pas la peine d'effacer, il en dit trop pour qu'on sache la réponse, enfin testez vous verez;)

Arf, je suis bête...

Je me lance sur ce Crackme et j'essaie une démarche :

-Y'a qu'à supprimer le **No Sms** pardi, me suis-je dit.


Je suis tout fier de moi, ça devrait fonctionner. Et là, j'entre un code et il me dit :

-Super, entre ça sur le site.


Ce n'est qu'à cet instant que je me suis rendu compte de mon erreur...
On ne cherche pas à outre-passer la protection mais à trouver le code !!!
Ma démarche m'avais permi de faire en sorte que tous les codes sois bons...

Mais quand même, la bonne démarche et la mienne reviennent au même.
On peut entrer dans le fichier !!!

J'ai aussi fait un B...P... sur le fameux CMP, comme expliqué sur un cours du site daemon crack, mais çà ne me donne rien.
J'ai aussi testé un NOP sur le J.. qui suit, et j'ai bien un message qui me dit que j'ai le bon code, avec n'importe quel nombre. (mais çà ne me sert à rien lol)
Alors est ce que vous pensez que je dois continuer sur la voie du BP :?: (j'ai utilisé  Wdasm 9).
A+

Le but c'est de passer le cmp et d'afficher le good boy sans patcher le programme bien sûr.

dire que je me prenais la tête sur ce crackme alors que j'avais la reponse sous les yeux!
Pour ceux qui cherchent à patcher le programme celà ne sert à rien puisque le code à entrer dans le programme est le même à rentrer sur le site pour valider l'épreuve. L'objectif est donc de trouver le code, et non que le programme affiche "c'est bon vous avez trouvé le code"
Sur ce bone chance pour cette epreuve.

Salut ^^

Voila je n'y arrive pas du tout ...
j'ai mit des Bp sur tous les "test, cmp, et meme sur les dwort ptr ...."
Bref je suis a cour d'idée j'ai essayer de savoir a quoi on comparais mais je n'ai rine trouvé

Help please :) kiss

la difficulté et de trouvé le bon call et de poser un BP dessu apré le reste vas tou seul

Vraiment je ne voit pas, j'ai essayé de comprendre les CMP mais j'ai rien compris.

****

 Je pense que c'est celui la qui compare la constante enregistré et ce qu'on a entré. Mais je ne sais pas quel est le comparé et le comparant et encore moin sous quelle forme est le comparé.
 Mais bon, vu mon niveau sa m'étonnerai pas que ce soit pas cette ligne la bonne ...

Y a plus qu'à.

Je pige encore moins :?

14 Call b... p... :/ sans succès on doit bp tout les calls comme sa ? :shock: ou ya un moyen de trouvez le bon mdr

Bon, la première chose à faire avec un crackme c'est d'observer ce qu'il fait quand il s'exécute : en autre les messages qu'il affiche.
Ensuite, à l'aide du déassembleur-débugger  de ton choix, tu essaies de retrouver ces messages (text strings) et tu poses un break point légèrement en amont.

La suite dans un prochain numéro...

Si tu as trouvé le bon cmp, regarde bien ce qu'il compare :wink:

Toute la subtilité est là !

Enjoy

The lsd

1° Je ne peux pas répondre à cette question, pour le coup c'est vraiment à toi de trouver la réponse  : réalise des essais en debuggant (utilise plutôt ollydbg que W32Dasm).

2° DS = Data Segment

3° valeur1 est bien une adresse, mais elle n'est pas située dans la même section que le code. Tu peux lire son contenu en mode debugger en te servant d'une des autres fenêtres de ton debugger.

4° Ici oui

Ce n'est plus des indices à ce niveau là mais carrément du spoil ^^'
Enfin bon c'est pas grave on va laisser ça comme ça. Ca permettra peut être à d'autres de comprendre certains mécanismes de base.

Ne pas confondre un indice au poil et un indice à spoil, quoi.

Ya t-il un calcul à effecteur avec les hexadécimale ou avec les décimale ?

Ben essaye et tu verras bien =)

Bon c' est mon premier message.... :/
Je pense que le mot de passe se situe dans le "Data Segment".Après recherche j' ai cru comprendre qu' il s'agissait d'une zone de mémoire.
Je me suis donc dirigé vers la fenêtre " emory" de Olly.
Mais je doit très certainement me tromper, je n'y voit rien d' interessant...
Suis-je sur la bonne piste ???

Apparemment non. De plus, relis attentivement les POST #34 et #35.

Voila !! j' ai enfin trouvé!!
Je m'en veux vraiment beaucoup....La solution était là, sous mes yeux pendant tout ce temps !!!

Bonjours tout le monde,
Moi j'ai modifier le crackme pour qu'il me dise que le code est bon...
Est-ce la bonne solution ??

C' est ce que j' avait fait au debut mais en fait c' est inutile....Mais je pense que tu y est presque ! =)

OK OK merci
et pour le cracking en général mieux vaut savoir utiliser windsam ou ollydbg ??

La réponse est dans la deuxième page de ce fil. Mais il faut savoir lire. Et comprendre ce qui est indiqué. Et même sans ça, réfléchir deux secondes à ce que le site demande et ce que le crackme fait devrait suffire à conclure.

ARGH!!!
Ca fais des heures que je cherche alors que j'avais le code sous les yeux!!  :twisted:

J'ai presque fait une nuit blanche :O

Je n'ai pas utilisé windasm depuis pas mal de temps, mais je suis à peu près sûr que cette épreuve est largement faisable avec windasm.
Il est de toute façon préférable que tu apprennes à utiliser ollydbg, il y a certainement plein de tutoriels à ce sujet.

N'est-il pas plus long de poster la question sur le forum plutôt que d'essayer?
 =)

Je suis dégoûté... car même si je ne connais pas trop l'assembleur, j'avais vu le "bon" nombre dès le départ... mais à cause d'un mauvais convertisseur j'ai cherché tout autour pendant 2h à essayer de trouver autre chose !!!

Alors conseil : convertissez à la mano :) ou prenez la calculette de windows, au moins c'est sûr qu'elle convertit bien !!

Merci aux concepteurs de celle-ci, je la trouve bien...

Ya aussi un éxélent convertisseur du nom de Hackman
Vraiment trés utile

Bon bah comme tout le monde qui a trouvé, j'avais la solution devant les yeux depuis le début, mais je la voyais pas...

Un p'tit conseil pour ceux qui sèchent : "une bonne nuit de sommeil et le lendemain ça ira mieux" :)

L'expression "ne pas chercher midi à quatorze heures" s'applique très bien dans le cas présent :)

Non, faut juste si connaitre un minimum en assembleur.

Et la réponse et devant toi pas besoin de chercher.

bonjour je voulais savoir si l'on n'avait besoin d'un editeur hexadecimal?

Salut , je suis nouveau . Je ne trouve tjrs pas ce code .
Alors je me suis dit est que l'on pourrait pas modifier le crackme ou créer un petit programme afin de tester toutes les possibilités ( en utilisant le principe de bruteforce ) afin de trouver le code ? Ou cette méthode est encore plus complique que de trouver le code a l'aide de OllyDbg ?

Bonjour,

Le but d'un crackme n'est pas de le résoudre par bruteforce, c'est évident (non ?).
Cela dit ça reste possible, mais je crains effectivement que ça soit un peu déraisonnable sur un plan pratique.
Concentre-toi sur le code du crackme, c'est ce que tu as de mieux à faire. C'est comme ça que tu apprendras (il y a des tonnes de tuts/exos en ligne si besoin) et que tu obtiendras une satisfaction maximum en le résolvant.

Bon crack-crack.

Ok merci , je vais essaye a nouveau de le craquer avec ollydbg .

Bon, alors voila...Je comprends paas!  :oops:

J'aimerais JUSTE, si vous voulez bien, savoir ce qu'est un bp...Parce que je n'y connais rien, et j'ai compris après 10 minutes, que ça allait surement m'aider   :) Merci d'avance!

HoaXKilleR

google et ton amis ^^

Bon alors il m'arrive un truc bizarre sur ce challenge ...
Il est bien dit dans le .exe que le mot de passe se situe entre 0 et 70 000 000.
Or si on rentre le chiffre /* modéré */, le crackme4.exe l'accepte ! ... mais pas le site en tant que bonne réponse ...
une faille ? =(

Un bug, tout au plus.
Cela dit, je me demande bien comment tu as pu tomber sur ce nombre. Il n'est pas vraiment compliqué de trouver le bon, je viens de le retrouver en statique sans même lancer le crackme.

ben très bonne question j'ai converti un hexa en décimal et j'ai obtenu ce nombre ... :?
bizarrement, j'ai reconvertis et la ça vient de me donner un nouveau résultat ...  :D

Ça m'énerve, je comprends pas.
J'arrive un obtenir un nombre qui semble etre bon, mais il ne valide pas :/
A chaque fois que je reessaye cette épreuve c'est toujours le meme nombre alors ça a l'air d'etre le bon... mais il valide pas :/

Qu'est-ce qu'on te demande ?
Qu'est-ce que le programme attend pour te dire que tu as choisi le bon nombre ? Comment te renvoie-t-il cette info ?

Après, c'est de la lecture !

Bonsoir à tous ^^

Je voulais savoir comment voir le contenu d'une adresse avec ollydbg.

Thx

o0 ben... tu lis. l'adresse est à gauche, son contenu à droite. Sauf si c'est pas la réponse que tu attends. Dans ce cas, c'est la question qui n'est pas bonne.

Enjoy

The lsd

Peut-être qu'il parle d'accéder à une page où il y a des données et non nécessairement du code. Qu'il souhaite garder un oeil sur le code alors qu'il consulte une autre partie de la mémoire du processus.

Dans la fenêtre en-dessous de celle du "CPU" - celle où tu vois le résultat du désassemblage - fais "Ctrl + G" (G comme "GO") & tape ton adresse dans l'invite qui apparaît. Cela devrait le faire...

Merci pour vos réponses et Geo ça ma aider  :wink:.

j'ai fait mes premier crack aujourd'hui avec les challenges et me voilà arriver au numéro 4 et je fais la même bêtises que la plupart des gens ça m'a bien fait rire quand j'ai ouvert le forum et que j'y ai trouver exactement la même chose

http://www.heberger-image.fr/data/images/73522_lol.jpg (http://www.heberger-image.fr/data/images/73522_lol.jpg)

Bonjour,
Je suis sous linux et je galere un peu sur cette epreuve.
Est-ce que quelqu'un peut me conseiller pour desassambler un programme.
Merci

Béh installe une machine virtuelle ou essaye avec wine, parce qu'il te faudra un désassembleur windows...

C'est bon j'ai insteller wine (pc que la virtual box, c'est ch**** et ca marche pas sur mon pc...).
merci pour ton aide =) :D :D :D :D