NewbieContest

Postez ici vos demandes d'aide.

Hey

je sais la methode pour faire savoir le buffer d un program
pour valider cette epreuve il faut calculer le nombre de argument enter donc pour ce la il faut debug le program en ollydbg et en cherche la fonction qui fait la comparison  a coté en trouve la fonction qui  lire le mot de pass enter  donc on devait faire un break point sur le buffer  en click sur F9 en fait f8 jusqu en arrive au offset de buffer  donc le buffer va  affiché clairement donc le commentaire
et le problem que j ai trouver unpack  "UnFSG 2.0" pour FSG du  crackme23 j ai unpacker le crackme23 lorsque j exécute le **orthographe !** il me affiche quelle y a des erreur

donc :shock::shock::evil: j espere que someone can help me

Je ne suis pas censé te faciliter la tâche non plus. :b:
Utilise le débogueur pour ce qu'il est.

Donc tu veus dire sans le unpack

**orthographe !** il faut avoir le buffer in olly


thanks

Buffer in olly ??
c'est un plugin ou c'est relatif à une faille olly au niveau du buffer ?

Quelqu'un peut il m'expliquer pourquoi certaine version d'olly plante et pas d'autre (v1.10 ouvre ou n'ouvre pas --> "bad or unknown ... " selon le package alors que olly 2.0 ouvre (mais ne me plait pas !))

Y'a t'il un patch ou qqchose pour olly ? (advanced olly)
[edit :] quelqu'un peut m'expliquer "kill numOfRva bug" ?

Sans compter que ca deraille à chaque fois que je dump apres le compresseur ! (mais c'est peut etre un autre probleme  ;))

Si tu as réussi à comprendre les messages de ddos, je te félicite. Mais je te déconseille de trop te baser sur ce qu'il dit du crackme. :)

Je ne m'y suis pas fier en matière de reverse, mais en indice sur la configuration d'olly ....
Dans les tutos, tout le monde explique bien les démarche à suivre, les chose auquel il faut être attentif ... Mais pas sur les bug d'olly
ollyadvanced à regler le probleme de chargement, le manuel unpacking c'est bien passé, je pinaille sur un patch de copy du PE ;)

merci

Superbe épreuve. Tant qu'on arrive à attacher le processus, tout du moins...

Ne vous embêtez pas à patcher le PE, ça n'en vaut pas la peine même si je suis persuadé que ça peut être très, très formateur pour certains. Après, faut voir si le problème ne vient pas de la version 1 d'Ollydbg qui n'arrive pas à analyser le crackme parce que celui-ci est... spécial. :rolleyes:

Merci, Kowasu.

/* moderated par the lsd : ah ben oui mais non, on est dans la partie aide, donc un coup de ménage ! Si tu veux expliquer ta méthode, il faut aller dans la partie afterwards */

Attention, cette épreuve ne marche plus sous windows 10.
Il faut utiliser une VM Windows XP