[neoflo]

Bonjour,

Je crois que le sujet avait déjà été abordé, mais je n'ai pas retrouvé le thread .

Il y a certain crackMe qui pourrait facilement être porté sous linux je pense. Est-ce que c'est prévu ?

Si je demande ça, c'est juste parce que je connais beaucoup mieux les outils et le fonctionnement du système sous linux, et donc j'arriverai souvent certainement plus vite à faire les épreuves

Merci pour la réponse.

[Gardel]

O_O, tu utilises quoi ? gdb ?
Si t'arrives à te servir de gdb mieux que olly, ben bravo

[neoflo]

O_O, tu utilises quoi ? gdb ?
Si t'arrives à te servir de gdb mieux que olly, ben bravo

Arf, je viens de penser qu'il y a plein d'exécutable codé en VB je crois

Non, j'utilisais les couples objdump, nm, ltrace. Et j'utilisais des techniques de chargement de bibliothèque partagé pour détourner des fonctions.



Mais je vais peut être regardé du coin de Olly, je ne connais pas.

EDIT 2 :  Bon, j'essayerais avec Olly, c'est peut être plus simple

[Nebelmann]

Le sujet a déjà été abordé, c'est vrai. Certains arguent que le cracking sous linux est inutile, mais on pourrait également dire que les crackmes sous windows sont aussi "inutiles", puisqu'après tout ce ne sont que des techniques spéciales, que l'on retrouve peu dans les protections commerciales (fouettez-moi si je me trompe).
Des crackmes linux pourraient être intéressants comme tu le dis, pour comprendre (mieux) linux et ses exécutables ELF, ses outils comme strace & co...
Il faudrait se pencher dessus, mais le problème est que l'on peut les résoudre autrement, grâce à IDA sous windows (ce qui n'a alors aucun intérêt si on veut améliorer ses compétences dans le domaine du manchot).

[offw0rld]

C'est vrai que gdb sous linux n'est pas le mieu pour faire du carcking, sachant qu'il faut avoir le code source et les compiller avec l'option de debugage de gcc pour pouvoir poser des breakpoints autre part que sur des fonctions.

[Gardel]

Pareil qu'offworld, j'ai eu beau utiliser et ré-utiliser GDB, c'est pas trop fait pour, d'ailleurs je me demande s'il n'y a pas d'autres outils efficaces sur Linux ?
Il n'y avait pas un IDA pour Linux ? J'ai cherché sur le web j'ai pas trouvé

[zours]

Sisi. IDA existe pour linux, mais pas le GUI. Après y'a toujours moyen de faire en graphique sous win et de se connecter à un debugger IDA qui tourne sous un host linux.

[neoflo]

Si j'arrive à trouver comment faire pour tourner un programme sous linux, afin de pouvoir exploiter certaines "failles" de linux et qu'il ne soit pas possible d'utiliser aisement un désassembleur, je vous le fais savoir. Mais à mon avis, c'est mort

[Gardel]

Je suppose qu'on récupère IDA là : http://www.datarescue.com/idabase/idadown.htm
mais je trouve pas où est-ce qu'on doit le prendre

[zours]

C'est commercial cette brave bête, hein...
Il me semble qu'il y a une version d'évaluation... Oui, tiens : http://www.datarescue.com/freefiles/idademo50.exe
Après, pour des versions complètes, faut soit payer soit les trouver ailleurs .

[offw0rld]

Faut faire ça a coup de desassembleur. La suite binutils contient des outils sympathiques.

[Gardel]

C'est commercial cette brave bête, hein...
Il me semble qu'il y a une version d'évaluation... Oui, tiens : http://www.datarescue.com/freefiles/idademo50.exe
Après, pour des versions complètes, faut soit payer soit les trouver ailleurs .

C'est la version Linux que je cherche ^^

[zours]

Ouais ben dans la version complète uniquement, c'est écrit sur le site, ça...

[Gardel]

Ah ok c'est bien ce qui me semblait.
Bon ben alors voyons les autres outils :]