NewbieContest

J'avoue j'ai un peu de mal là  :cry:
Est-ce qu'il y a un moyen de voir le pass en clair (genre ed Hexa ou decompil) ? Ou faut-il modifier le code pour afficher le pass? Et si oui, comment ???
Je demande pas la solution, seulement des pistes  ;)

Je ne m'en rappelle plus, mais à l'allure, ça doit étre un simple saut...

Je confirme, je m'en souvien plus de tro mais je sais que je l'ai fait sauter en peu de temps (et pourtant je suis pas un gd cracker...) donc C surement un simple saut à faire sauter !

Bonne chance

C'est-à-dire qu'il faut modifier le code alors ? On peut le faire directement avec l'éditeur héxa ? J'ai essayé mais ça me crée une erreur à l'exécution.

Oula, non, il faut d'abord débugger le prog(ou au moins le désasambler), trouver le saut, repérer son adresse et ensuite la modifier avec l'éditeur hexa!

C'est gentil tout ca mais quand on connait pas l'assembleur.....
Pas si évident que ça.  :cry:

Comme diré SoS(enfin je pence), va voir sur http://deamonftp.free.fr/deamoncrack/index0.htm (http://deamonftp.free.fr/deamoncrack/index0.htm), fait tout les tuto et aprés...

Edit de the lsd : mise à jour du lien mort

oki
bon j ai desassembler le prog avec OllyDBG
je croi que j ai trouver le saut a faire et j ai donc reperer les adresse de ces saut

oui mais voila comment on fait pour la modifier avec un editeur hexa??
(pour info j ai WinHEX comme editeur hexa)

Avec WinHex, tu as "Remplacer texte" et "Remplacer chaine hexa" dans le menu recherche. Sinon, tu tapes directement tes valeurs hexa dans le cadre du milieu ou tes caractères en clair dans le cadre de droite. Pas trop dur, nan ?
Mais tu peux aussi le faire directement dans Olly...

pour info: avec Olly, il suffi de faire double clic sur les lignes que tu veux supprimer , puis cocher la case "Fill with NOP" et puis cliquer sur "assemble"
ensuite, ... c'est fini... n'ayant que de très breves connaisance en assembl. j'ai qd même reussi donc tout le monde le peut.:cool:

pika.

oki merci tt le monde
je vais voir ce que je peut faire avec tt ce que vous m avez dit

http://deamonftp.free.fr/deamoncrack/index1.htm
voila lui il marche.
c'est un simple saut a modifier si je m'en rapelle bien.

c geniale j ai enfin compris comment cracker
enfin comment cracker un truc simple
et ouai d un coup devant le truc desassembler je me suis dit
tien je vais faire un jump et on vera bien ce que sa fera
et pis voila
=D

rêve pas, les sharewares c'est rarement aussi simples ;)

c est bien pour sa que j ai ecrit
=)

Je pense savoir ou faire le jump mais je n'arrive pas a le faire ! :/:oops:
 PS: j'utilise OllyDBG
On ne peut pas faire click droit jump to et choisi l'autre ligne ?

3 points pour cette épreuve ? Ok lorsqu'on connait le principe ça peut parraitre relativement facile mais ... Il faut y penser ! :)

Cette épreuve m'a parru bien plus difficile que la 12 par exemple ... Ici il faut modifier le programme dans son plus bas language ! :)

En meme temps c'est le principe du cracking qui est de modifier l'ASM...

Enjoy

The lsd

... dit alors le grand crackeur :p

Je veux bien "grands cracker" je n'ai jamais nié cette évidence. Par contre ce n'est pas le cas de nombreuses des épreuves présentes dans cette section de NC non ?

Donc je trouve que donner 25!! Points pour une épreuve 8 réalisée en 20 secondes et seulement 3 points pour celle-ci ... N'est pas réellement justifié non ?

En attendant je me bloque sérieusement à la 2 alors qu'elle ne vaut que 5 points ! Scannnnnnnnnndallle :)

bonjour a tous ,  j'ai un petit probleme concernant se challenge  le programme  doit me donne le resultat  se qu il fait par contre quand j 'essaye de le valide sur le site   sa ne marche pas . donc voila si 1 ou plusieur personne peuvent me renseigne merci

Moi je di la solution c'est ollydbg qui vu la fournit ;)
http://img176.imageshack.us/img176/1363/nouveauimageacdsee80bmpdb0.png

MDR le gars qui screen sa réussite xD Tu vas faire ça pour toutes ? ^^

Ben il est fier d'avoir reussi le crackme 3 =D (y'a de quoi en plus x) )

:D XD non j'vé pas fair ça sur tous les crackMe
mé oui je suis fier de l'avoir trouver les crack me c'est pas tros mon point fort ...

Evite le langage SMS tout de même :/

T'as vu comme ils parlent bizarre à Belfort ?

Je connais des tas de Belfortains qui causent comme vous z-et moi.

Voili voilou !
Déja un **No Sms** message à tout ceux qui arrivent sur ce post : Avant de poser votre question vérifiez qu'elle n'a pas été déjà posé avant **No Sms** c'est soulant de devoir relire cent fois les meme questions... (voila c'était ma petite touche négative ;))

Bon sinon ma p'tite question : Comment fait on pour sauvegarder les changements dans Olly ? Parce que j'ai trouvé le saut, que stevencracker m'a fait vérifié, mais à chaque fois que je le noppe, les changements ne s'effectuent pas... :(

Par exemple :
Clic droit dans la fenêtre CPU.
Copy to executable/All modifications/Copy All
Tu as une fenêtre qui s'ouvre. Quand tu la fermes, sur l'alerte "File changed" tu réponds oui et tu indiques un nouveau nom de fichier pour sauvegarder.
Attention ta fenêtre CPU reste sur le programme que tu as lancé sous Olly et non sous celui que tu viens d'enregistrer.

Les épreuves simples sont faites pour se familiariser avec le sujet. Donc tant mieux pour ceux qui l'ont trouvée simple, qu'ils poursuivent leur bonhomme de chemin sans bruit.
Par ailleurs, évitons ce tic qui consiste à donner un indice ou des pistes quand on vient de trouver une solution et alors que personne ne demande rien. Le post précédent était du 20 novembre : c'est typiquement un topic qui n'a pas besoin d'ajout de ce genre.
Enfin, ce n'est que mon opinion, mais je la partage.

bonjour, moi j'aurais une question , quel soft prendre pour desassembler du EXe sous linux .;
parce que je n'ai pas de windows a la maison .
merci

Tu émules windows avec qemu par exemple (au pire Wine) et tu utilises les mêmes désassembleurs que tu aurais utilisés sous windows : Ida, Ollydbg... Tu pourras en plus debugger.

Avec qemu il te faudra quand même récupérer une version de windows.

Je n'ai pas essayé, mais avec wine, je n'y crois pas du tout. Peut-être pour les tous premiers crackmes, mais par la suite, il faut une vraie couche windows plutôt qu'une émulation de l'API, pour gérer toutes les subtilités du reverse (tricks, détection du débugger, etc...).
Déjà que tous les crackmes ne fonctionnent pas sous windows 2000 (certains nécessitent absolument XP)....

Tu exagères un peu. Le tout dernier crackme passe très bien sous wine avec ollydbg. L'avant dernier (manger des pommes) je l'ai désassemblé avec Ida sous wine également (sans pouvoir debbugé). Et j'ai fait, il n'y a pas très longtemps, presque tous les crackme de HaQuest avec OllyDbg sous wine  :P

Mais il est vrai que les crackme avec tricks anti-debug nécessitent comme tu le dis une vraie couche windows.

Bon j'ai trouvé comment faire sauf que mon problème c'est que j'ai pas le temps de lire le code parce que le programme se termine et se ferme direct...
Help je fait comment? =D

Resouds ton problème

Okay merci je vais essayer de faire ça ^^

Je viens juste de valider....  pfiou, c'était pas gagner.

C'est vrai que l'assembleur n'est pas facile à aborder et olly n'est pas franchement ergonomique, mais c'est une épreuve tout à fait abordable. Il faut juste savoir quoi chercher !!

Personnellement, ce site m'a bien aidée:  http://www.deamoncrack.host.sk
Le lien est certainement déjà sur le site, mais tous ne sont pas adaptés au totals newbies en cracking comme moi (j'ai comencé... ben aujourd'hui  :cool:).
Celui-là est pas mal aussi http://www.kromcrack.com 

Voilà, si ça peut avoir aidé quelqu'un à ne pas se décourager trop vite...

Je suis en galère je suis pourtant aller voir des sites ou y'a exactement la même méthode a suivre mais j'arrive pas a l'appliquer  :oops:

Amusante cette épreuve j'essaye de trouver comment faire sans passer par un programme windows mais j'y arrive pas. Enfin obligé d'utiliser wine quand même.

En plus le mieux que j'ai obtenu c'est de me dire que le fichier est introuvable... Pourtant ça me donne la ligne qui doit me donner le code.

Allez au bout d'un moment je vais trouver  =D

Bonjour,
alors je vous explique mon problème : je n'arrive pas du tout à trouver le saut...
Pourtant j'ai fais les cours de Daemon Crack...

Donc en gros, je désassemble avec OllyDBG (jusque là ça va),
je repère le message dans les Reference String (pour voir où est le message d'erreur) mais aucun saut n'y mène ! Je trouve les 2 messages (d'erreur et de bonne réponse) au milieu de multiples commandes NOP et Olly ne me trouve aucun saut n'y amenant...  :O

C'est un problème qui vient de mon PC ? Ou il faut utiliser une technique qui n'a rien à voir ?
En tout cas, je vous remercie d'avance de votre aide et espère ne pas en avoir trop dit (de toute façon ma méthode ne marche pas...)  =)

En effet, ollydbg2.0 ne trouve pas ces chaînes. Ou plutôt, il trouve les chaînes, mais pas les instructions qui les référencent. À toi de comprendre pourquoi.

Mais si tu les as toi-même trouvées (c'est à dire, si tu sais où se trouve leur premier octet), tu n'as qu'à dire à olly "cherche-moi une référence (pointeur ou instruction) à cette adresse", et s'il y en a, il les trouvera. C'est tellement utile qu'il y a un raccourci clavier pour ça.

Continue de chercher dans les menus, ça se joue dans la partie dump mémoire, en bas à gauche.

Oh là, moi la seule chose que je maitrise, c'est mettre un JNE à la place d'un JE (et vice-versa)... La seule chose que j'ai apprise grâce aux tutos de Daemon Crack, c'est de cracker un programme où il y a un call ou un saut conditionnel mais quand je cherche une référence au 1er octet de du message de "bravo", je tombe sur un PUSH... De plus la dump mémoire, je ne connais absolument pas  :?
Je croyais que c'était une épreuve bâteau de chez bâteau mais elle dépasse déjà mes compétences  :lol:

Vous connaitriez des sites pour s'initier à la dump mémoire parce j'ai fait 2 sites jusque là (je n'ai toutefois pas pu bien les finir à cause de problème de compatibilité entre leurs crackme et Vista, ces sites étant assez vieux) et ils ne parlaient pas d'autre chose que les sauts conditionnels (à la limite, il me semble avoir vu des trucs qui ressemblaient à ça mais je les ai fait sur Windasm et j'avoue être un peu perdu sur OllyDBG  :P )

En tout cas merci pour ta réponse même si je ne l'ai pas comprise  :lol:

Ben là, tu vas être servi.

Ce n'est pas ce que je voulais dire.
Je parlais du cadre en bas à gauche d'ollydbg (la fenêtre d'ollydbg est divisée en quatre cadres, on est d'accord ?) qui te permet d'afficher toutes les zones de la mémoire auxquelles le programme que tu débuggues a accès. Le contenu de la mémoire y est présenté sans aucune analyse, des trucs entassés sur d'autres trucs, un peu comme si on visitait une décharge ("dump"). Dire la partie "hex dump" conviendrait mieux, même s'il n'y a pas que de l'hexadécimal. Désolé si je n'ai pas été clair.

Tomber sur un push est plutôt bon signe. C'est comme ça qu'on passe des arguments à une procédure, en les "poussant" sur la pile (cadre en bas à droite) avant l'appel. Puisque tu cherches une chaîne de caractères qui doit être imprimée, tu devrais faire une recherche sur les procédures d'impressions du C standard ou de l'API windows si tu ne les connais pas. Ça m'étonnerait que tout ça ne soit pas expliqué dans Deamoncrack.


Sinon, pour "dumper" un exécutable facilement avec ollydbg2, il faudra attendre les plugins, je suppose. Mais ce n'est absolument pas nécessaire pour réussir ce crackme.

Bonjour! j'ai une question....
je débute et j'ai compris qu'il fallait faire un saut pour sauter "la mauvaise humeur"... et arriver sur la "bonne"
Mais comment on fait pour savoir où se situe la ligne de la bonne instruction?
Merci de me corriger si j'ai mal compris :s

Je te conseillerais de regarder les posts précédents de harvey et de te renseigner sur les bases d'Olly. Le site de Deamoncrack en est d'ailleurs une bonne référence côté crackmes ;)

question : pourquoi dans windasm, quand je clique sur string ref, pourquoi le texte "je suis de bonne" n'apparait pas? il n'y a que "le prog doit vous donner le code " et "pause" ???

Enfaite c'est bon! j'ai trouvé!

salut a tous! J'arrive a modifier le programme pour que le vilain crackme soit de bonne humeur  =)mais il ne me donne pas le code!  :evil: Je n'ai d'autre choix que d'appuyer sur une touche pour continuer et le programme se ferme!  :cry: Faut-il simplement modifier un saut ou faut-il modifier également l'instruction qui affiche le mot de passe? Merki  =D

J'en ait mare je sait quoi changer mais je ne sait pas comment  :shock:
je ne connait pas encore bien ollydbg :(
[edit] il me donne un code crypter  :shock:

Bonjour,
Je penche sur cette épreuve depuis quelques temps.
La réponse semble être donné ou du moins indiqué tout au début du topic. J'ai quand même un soucis. Lorsque je l'ouvre avec un logiciel, j'ai des signes étranges qui ressemblent plus à des dessins qu'à des lettres. En cours nous nous sommes déjà servie de ce genre de logiciel (pas pour cracker, plus pour ce qui est microprocesseur), et voir ces dessins me laisse perplexe ...
Y a t'il des choses à installer sur un pc pour lire ce type de langage ?

Merci beaucoup de vos réponses, en espérant ne pas avoir donné d'indice...
Si jamais je n'ai pas été suffisamment claire, est il possible d'envoyer un mail pour reformuler ma question ?

Bonne épreuve: ça nous permet de bien comprendre le fonctionnement d'un programme!

olala :(
J'ai modifié le saut mais j'ai toujours ce message sans le code.

Bonjour ,
j'ai téléchargé ollydbg mais le seul problème est que je n'ai jamais faut sauter un programme :/ et je ne sais pas bien m'en servir , serait-il possible d'avoir des indications ou du moins un apprentissage utile.
En tout cas cela fait 2 jours que je planche dessus  :? et à vrai dire je n'ai sais ou m'orienter.
Une petite aide serait la bienvenue   =) .

Chez mwa ça me mets "voici le code : *** " où *** est une chaine qui ressemble fort à de l'hexa, mais qui n'en est pas ...

Y a une subtilité dans ce test, à ce niveau ?

moi perso j'ai linux installé dans windows donc j'ai ouvert le .exe et sa m'affiche toute la programmation (avec du binaire melangé) et donc j'ai modifié le truc et j'ai enlevé la commande "pause"(ce qui met appuyer sur une touche pour continuer) mais voyant que le truc se refermait direct a chaque fois bah j'ai juste regarde ce qu'etait que le code deja lol et par curiosité bah j'ai juste remis le code audessus de pause pour qu'il l'affiche :) et malheureusement la fenetre sur windows me fais"error application exe " et elle se referme direct!
du coup je comprends pas ,linux est connu pour sa capacité a ouvrir tout ce qu'il veut et en modifier le contenu quoi -_- bref si quelqu'un a une idée dites le moi :3

cordialement ,titiboss                                          (et non saye c'est le compte a mon pote XD car j'arrive pas a m'inscrire!)

aaaaaaahhhhhhhh !!!!! Mes yeux !!! Je suis aveugle ! Naonnnnnnn !

Serieusement Saye/titibos. Essaye de lire ta phrase à l'oral en faisant attention à la ponctuation. T'arrives à la lire en entier sans mourir d’asphyxie ? Moi non. En plus, je n'ai rien, mais alors rien compris du tout à ce que tu voulais dire.

Tu veux dire quoi par binaire ? Je ne connais personne qui arrive à comprendre un programme en binaire, alors bon...

Ensuite, enlever la commande pause, ça ne veut rien dire. Tu parles de quel pause ? Parce que bon, il en existe pas mal des commandes pause, dans VLC, sur les players youtube, dans Windows Media Player, sur ma manette de Xbox,... Je peux pas deviner de quelle commande tu parles.

De plus, "truc", ça définit à peu près tout et rien. "T'as vu le truc qu'ils ont mis, au dessus du machin, dans le bidule ?" Essaye un peu de comprendre de quoi je parle. Et ben là, c'est pareil. Je peux pas deviner ce que tu veux dire.

Quant aux erreurs, là non plus, je pourrais pas être d'une grande aide (pour peu que je veuilles aider).

Un autre point. Linux est pas connu pour, je cite "sa capacité a ouvrir tout ce qu'il veut et en modifier le contenu quoi". Linux est connu pour être un système d'exploitation libre et ouvert.

Enfin, pour s'inscrire, je ne vois pas comment tu peux ne pas y arriver. C'est encore plus simple que Facebook. J'imagine que tu as Facebook, non ? Tout le monde a Facebook. Et ben sur NC, c'est pareil que sur FB, mais en plus facile. Je ne savais pas que "l'épreuve de l'inscription" était si coriace.

Enjoy

The lsd

PS : d'aucuns ici seront irrités par le "sa". A mon avis, tu devrais faire attention la prochaine fois, on écrit "ça".

Bonjour,

Une question a été posé mais personne n'y a répondu sur cette même page.. Et celle-ci m’intéresse fortement !
Faut-il changé une autre que ligne que celle qui peux nous afficher le code ?

Je ne pense pas ! Il suffit de modifier une seule chose afin que le programme soit "de bonne humeur"  :wink:

J'ai réussit après + 1/2h de recherche mais sa a planter :(
http://img194.imageshack.us/img194/252/errcrack.png (http://img194.imageshack.us/img194/252/errcrack.png)

Il n'y a pas de balise image ?

Merci de votre aide :)

Réussi après 12h, je ne connais absolument pas l'assembleur.
Un peu de logique, quelques recherches, pour une grande satisfaction  =D

Pour ceux qui galèrent encore dessus, je vous conseille en dbg "olly dbg".
Pour pwnd ce crackme, voyez les chose logiquement, analysez, et demander vous comment faire pour faire apparaitre cette petite phrase
Ensuite il suffit d'un peu de pratique et vous y arriverez très facilement, je ne connais absolument rien en crack, il suffit de réfléchir et de ne rien lâcher. ;)

Il y avait longtemps que je ne me suis pas servis de ol.., je vous dis juste une chose JMP ecrit et hop :)

Lien encore dead.. :(

Tiens, j'avais pas vu ce post

Voilà un nouveau lien : http://deamonftp.free.fr/deamoncrack/index0.htm

Enjoy

The lsd

Pour info, j'ai réussi à modifier le code grâce à Ghidra (https://ghidra-sre.org/).
Je laisse quand même aux autres challengers le soin de trouver comment  :wink: