NewbieContest

Je viens de réussir le crackme 14... sauf qu'il y a une infinité de solutions. Enfin pas une infinité, mais disons plusieurs milliers. Alors moi je sais pas laquelle a été choisie sur le site. C'est ça de jouer avec le fpu et de virer la partie decimale...

Dites, vous trouvez pas que ca serait bien que l'auteur du crackme fournisse un tutorial de comment cracker son truc ? Parce que je doute vraiment que l'auteur de ce niveau l'ai cracké lui meme. Ce darkbasic c'est vraiment pas digerable, heureuseument que j'ai trouvé LE truc qui permet de tout gerer.

Au passage pour ceux qui s'entrainent dessus, créez un fichier SETUP.INI dans le meme répertoire que le crackme, avec dedans

[SETTINGS]
WINDOWMODE=1


(DEBUGMODE=1 et TRACEMODE=1 ca sert a rien)

Ca evitera au crackme de changer la resolution de l'ecran (il restera l'ecran noir)

Pour valider y'a qu'a modifier la page et dire qu'il faut envoyer un serial valide sur l'email de l'auteur du niveau, et c'est lui qui donnera le serial pour valider sur le site (ça le punira de pas avoir testé son crackme :p)

J'en avais parlé a pepekiss > n'est ce pas pepe? ... mais rien n'a été changé^^ (me semblait bien que je l'avais réussi)

Tant que je passes > SeVen ton crackme est bien =)

Merci :) si on enleve les petits tricks bidons, c'est un schema classique qu'on retrouve dans les sharewares qui ont decidés de faire un peu de crypto. Vraiment basique dans l'idée, meme si un peu long dans la résolution. (désolé, j'ai mal calculé un truc, mais ca reste tout à fait faisable, un pote l'a fait à l'école)



Pour en revenir au crackme 14, ca serait bien d'avoir une réponse relativement rapidement. Comme ça serait bien aussi de mettre les nouvelles epreuves qui attendent dans ta boite mails, folcan :) les 2 epreuves de SoS, celles de Nms, mon crackme...

et voir aussi pour mes 2 stegano et mon hacking =D
looool ya du pain sur la planche
bonne chance Folcan

Bon ben moi j'ai bruteforcé sur le serveur et j'ai pu valider, bouh c'est mal ;)

Tant qu'il n'y en a qu'un qui bf, ça va. Mais si tt le monde s'y met ! Heureusement qu'il attire peu de monde, celui-là. Moi le premier d'abord, depuis qu'il m'a planté un PC, j'ai laissé tomber.

J'hésite à enlever 51 points à SeVeN pour "bruteforcage non autorisé sur le serveur NC".

Qui est pour cette motion? ^^

lol, **No Sms** sa faute ^^(on devrait enlever plutot 51 points a pepe pour aovir insiter au bf)

Et à ceux qui ont uploadé l'épreuve sans réfléchir.
Au pilori...

moi (meme plus ) :wink:

Moi j'ai la conscience tranquille, cette épreuve était déjà là qd je suis arrivé! :lol:

Bon alors moins 51 points pour SeVeN comme promis, mais aussi -2 points pour CommComm pr avoir incité le newbiecontesteur moyen à la violence envers les membres du staff.
Non mais...

boarf entre un bruteforce a la con sur un rar, qui apporte strictement aucune connaissance, et un bruteforce (tjrs a la con) sur un site, mais pour lequel il faut coder un petit tool, je vois directe lequel est le plus interessant, pour un challenge.

Entièrement d'accord mais c'est pas une raison ;)

Enfin pour empecher les gens de bruteforcer betement sans tenter le crackme, je rajoute tout de meme qu'en partant de 0 et a raison de 3 requetes/seconde, il faudrait plus d'une centaine de jours pour trouver la solution. (je reste volontairement tres vague sur la duree) Donc faut quand meme faire le crackme pour trouver les solutions (min et max) acceptees dans le crackme.

SeVeN, envoie moi par mail les solutions min et max que tu as trouvées et je me débrouillerai pour faire un système de validation intermédiaire pour que, lorsqu'on donne une solutions comprise entre ces deux solutions, la validation soit effective sur le site.
Merci d'avance!

Ben y a pas moyen que la page de validation reprenne en php la méthode de calcul des sérials valides du crackme et vérifie la réponse donnée ?

T'en foutrais, moi des moins deux points.
Nané mé. Aleez au boulot les codeurs :D

BAM!!! moins 4 points...

Voila j'ai dis a Nms sur le chan """l'algo"""" du crackme.

Zut. Je suis à moins 142.
Vé me faire disputer par ma môman, si ça continue.

bonjour,

voilà si quelqu'un pourrait me dire si je suis sur la bonne voie.Après une infintité de recherche je suis tombé sur un string qui me dit

Password=  TION    

ça a voir avec le pass a trouver?

merci si quelqu'un pourrait m'aiguiller

Nop ;)
Un conseil : le plus proche tu seras, plus de "calculs" il fera. (a prendre au premier degré)
++

Dites, ce crackme, il est faisable? Je n'ai pas le goût de mettre de temps dessus pour me rendre compte qu'il faut envoyer un mail à Roger ou qu'il faut bruteforcer le serveur. J'imagine qu'il a été réparé depuis décembre 2006, mais bon, on peut-être sûr de rien :)

On peut au moins être sûr de ça !

Lol, oui, j'ai vu ... désolé, j'ai très mal posé ma question! C'était surtout pour les autres points que j'étais sceptique. Au début du thread, il y a des challengers qui se plaignent et, finalement, personne annonce que ça a été réparé.

Je confirme Nil, l'épreuve marche encore. Et est super chiante. :evil:

Je sais pas si les modifications ont étaient faites, je pense que oui mais je tiens quand même à dire qu'il n'y a pas à bruteforcer, il y a une seule solution, facile à trouver quand on sait les opérations qu'il fait. Bon crackme =)

Je ne suis pas arrivé à grand chose avec ce crackme mais j'ai choppé un "endroit"... qui ne semble pas répondre. Pourriez vous confirmer que ça fonctionne toujours histoire que je ne me pète pas les neurones sur un truc infaisable.. Je passe à autre chose en attendant.
Merci

Salut Animal,

En lisant cela et vu le nombre de crackmes que tu as validés, tout me dit que tu n'es pas au bout de tes peines et que s'orienter vers des épreuves de cracking plus abordables te serait bénéfique.

ferbos

Salut,
Désolé pour le joli déterrage de topic... Il y peu de mouvements sur le Forum Cracking en général de toute manière !
Je sèche carrément dessus depuis un bon petit moment...
J'ai bien capté qu'il y avait une "transformation" du pass, mais impossible de mettre la main sur une quelconque routine "explicite" : c'est à s'arracher les cheveux ! (Déjà que le temps fait son effet..)
J'ai presque tracé tout le prog, et situé ou était enregistré quoi mais... Toujours pas une piste pour la résolution.
J'ai bien entendu pris en compte le conseil de Kowasu sur les calculs, mais je dois être aveugle.. ou borgne.
Est-ce qu'une âme charitable se sentirait de donner un petit coup de pouce ?
Bien la bonne soirée

Drake

Salut M. Drake,

Elle en aura fait suer plus d'un cette épreuve. :)

Il faut d'abord te demander comment l'épreuve a été produite : avec quoi (pour ça l'indice est ... gros), et quel est le principe de fonctionnement de ce quoi.
Ensuite il te faudra te demander comment est-ce que le concept qui est derrière se reverse (indice: demande toi comment est-ce que ça se programmerait 'naïvement').

Bon courage.

++

Ps: Editez-moi si vous considérez que ça spoile trop.