NewbieContest

une aide pour commencer ?
comment ca s appele ce type de message " vs n etes pas un lapin ?"

qu'est-ce que tu as fais exactement? (envoie moi un mail si t'en es pas au début pour pas donner de réponse :))

une remarque pertinente.

Ce n'est que purement s*****   :lol:

bein oui , j en suis au debut.....et je sais meme pas comment envisager pouvoir le reussir .......ca fait que quelques jours que je me penche sur ces crack me . je reviendrais sur ce topic  **No Sms** j aurais une question plus pertinente que " on commence comment  ? "
si  il y a un tuto qui en parle je suis preneur
merci

tu as analysé un peu le programme ou pas? tu n'as rien détecté?

j ai essayé avec w32dsm89 et ollydbg ....mais non  desolé  . j imagine qu'il faut le  modifier par un nob sur un jump.
si je pouvais avoir un petit indice , ca serait cool  !
merci

visiblement tu as oublié une étape avant de désassembler... cherche dans des tutoriels de cracking, beaucoup expliquent très bien comment débuter en cracking.

MERCI ? tu avais raison **No Sms** on commence , il vaut mieux s'instruire un peu sur le sujet  avant. studpe me disait rien alors , j ai utilisé PEID et à partir de là j ai pu aller voir mon ami google et trouver la solution !
merzi

Salut!
Jaimerai bien un petit d'aide pour celui-ci. J'ai analysé le crackme, mais comment voir le code en clair ? apparement il me faudrait un emulateur ARM, ou quelque chose dans ce genre...si vous pouviez me donner un indice ;)

Merci d'avance

ps : j'ai pas eu le temps de tester mais y a t il moyen de le dumper ? LordPE FTW ?

hmmm je suis pas sûr de tout comprendre, et puis c'est quoi un nob? un nop peut-être? 9090

et ton histoire,
j'ai pas compris !" vs n'etes pas un lapin!"
tu veux dire une SDR?
une messageBox qui apparaît?
nan je suis pas sûr d'avoir compris

Je crois que cet ARM n'a rien à voir avec les processeurs à architecture ARM... j'en suis même sûr :) donc pas besoin d'émuler quoi que ce soit

bonjour tout e monde
moi j'ai vraiment du mal pour celui la sa fait plusieurs jours que je suis dessus et la je dois dire que... :twisted:
j'ai utiliser peid il m"a trouvé quelque chose qui semble interessent mais google il me trouve rien :?
Bien sur j'ai lu les cours de daemon mais je bloque help svp....

c'est ça la vraie difficulté en fait... faut vraiment bien s'acharner sur google pour qu'il trouve qqchose d'intéressant :/

a oui c'est vrais je **orthographe !** de trouver

franchement il était pas très dur^^
mais bon fallait bien regarder

oui faut juste trouver le bon programme ^^

Ya AUCUN interet a faire ce crackme (et les autres....) avec un unpackeur trouvé sur le net... Surtout que la ca se fait vraiment facilement avec ollydbg.

A la limite vous pouvez le faire mais pas dire que vous trouvez le crackme facile si vous avez utilisé un unpacker... Meme si ici le crackme est en effet bidon et repose uniquement sur un packer.

Bah SeVeN, si t'es en haut du classement c'est pas parceque t'as une collection gigantesque de programmes sur ton disque ? :lol:

Me fait pas rigoler, tu vas pas nous dire que tu connais l'assembleur, ça sert à rien...

Au fait quelqu'un connait un programme qui fait des buffers overflows tout seul ? SeVeN tu dois avoir ça dans ta collec ? :lol:

no comment... :lol:

oui tout comme il y a aucun interet a passer ces journers sur nc ou meme sur l ordinateur et comme il y a aucun interet a plein d'autre choses...
sauf que y'a des gens (comme moi) ils connaissent pas tout (comme toi)!Et moi avec ce crackme je **orthographe !** de savoir que il y a pas que upx dans la vie et que il y a d'autre protection que l'on peut trouver avec Peid et c'est qu'il faut trouver les UnPacker / DeCrypter / UnProtector donc meme si il y a aucun interet a finir ce petit crackme inutil moi en tout cas sa ma permis de rechercher des choses interessantes et d'apprendre de nouveau truqe et c'est comme sa qu'on avance! peut etre que dans quelque anné je pourais cracker des vrais programmes avec un unpacker creer par moi-meme mais bon il faut bien commencer par le debut et justement la c'est le debut... enfin je dis sa pour moi en tout cas mais peut etre que sa en concerne d'autre.

no comment... :lol:

Bah si, y'a un interet a rester devant son PC... apprendre.

Alors que là, utiliser un programme pour unpacker un crackme, c'est à la portée de ma soeur, t'as rien appris dans le domaine du cracking, ce qui était quand meme le but premier du crackme.

Enfin la n'est pas le probleme, je critiquais pas specialement le fait d'utiliser l'unpacker, mais plutot de dire que le crackme est facile alors qu'on a utilisé un unpacker.

Ben la première initiative,
c'est de prendre PEid de faire un scan pour ovir le packer utilisé,
ensuite rechercher des tutos pour l'unpacker manulemment...
et puis si c'est pas possible, ben il faut l'unpacker avec un logiciel...
C'est pas plus compliqué que ça^^

Et puis seven tout le monde n'a pas tes conaissances donc c'est pas facile pr tout le monde...:/:/

Ah mais vous aurez beau tout dire, je vais pas revenir sur ma position: Utiliser un unpacker generique codé par un autre gars, c'est pas du cracking, point barre.

touuuutouyouttouuuu =D pour une fois c'est pas moi qui le dit ça me fait plaisir... :lol:

moi j'ai entendu la voix de la raison qui m'a dit qu'il faut tout faire et tout apprendre par soi même, sans utiliser ce qu'on fait les autres afin de "faciliter" notre vie...
je vais donc suivre ses conseils... merci :)

Salut,

je ne peux pas me resigner à unpacker...Mais je ne vois pas la facon de hacké l'epreuve #8 juste avec Olly...N'ayant aucun string en "clair", je ne vois pas comment de facon simple je peut resoudre ce probleme (sauf peut etre maitriser à la perfection l'assembleur et suivre tous les chemins possible...

Il y a t'il des fonctions specifique à olly pour passer à travers cette epreuve.

Merci

Si tu config OllyDbg(exeptions), tu résouds le crackme avec deux touches ;-)

NB : bien sur, pour bien config Olly, il faut connaitre le packer ^^(>google)

La possibilité d'attacher olly a un processus aide souvent pas mal, tant qu'on n'a pas besoin de faire un dump valide. Voir meme simplement utiliser un programme comme winhex qui permet d'editer la mémoire d'un processus.

Il faut se dire que lorsque vous avez la messagebox, le packer a deja fait son travail et en mémoire vous avez un exe "unpacké". Donc avec les strings. Donc avec la réponse ici.

Bonjour,

j'ai trouver la solution apres avoir changé de version de Olly...La version OllyIce est pleine d'outil tres utile. Mais le resultat reste amer car je tentais de l'unpaker manuellement et la reponse est apparue comme par magie.

Ma question est : existe t'il une facon completement manuel juste en connaissant le packer et sans utiliser de script pres definis.

Bushido

Juste une info concernant la detection d'un crypter. J'utilise Peid et Stud_PE, Peid me trouve une signature et studpe rien.

JE fais confiance auquel, en sachant que d'apres la signature de peid, j'ai utiliser un outil qui permet de decrypter, mais ça marche pas. Est la bonne siganture ou pas ???

Merci pour vos réponses

Ok j'ai finalement compris faire confiance a PEID 8)8)

tu ne dis rien et tu sors ->[]

J'ai réussi à unpacker mais résultat le programme ne marche plus snif snif :( :)

M'enfin pas grave j'ai validé ;)

Bonjour je suis en train de voir pour cet epreuve.
Seven dit que l'exe est unpacker en memoire. Mais comment y accéder??


Merci d'avance

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/debug/base/readprocessmemory.asp ;)

L'interêt c'est justement de la trouver cette option. (et de pouvoir gèrer par après)

merci sos.

Maintenant la difficulte est de trouver où lire??? et puis aussi le programme qui va lire??? Si j'en dis trop , censurez moi :):o

Bonjour,

Lorsque je télécharge le crackme n°8 avast détecte un trojan ?! :?

Win32:LdPinch-ND [Trj] (VPS : 0662-1, 24/12/2006)

Un admin pourrait-t-il vérifier l'exécutable merci d'avance.

Allez ça en fait 2 pour AVAST XD

avast détecte tout simplement ce programme comme non catholique, n'y prête pas attention, au pire éteint ton anti-virus...

parmi les 500 000 qui permettent de résoudre cette épreuve en 2 secondes

Bon j'avais réussi a trouver la solution avant de venir sur le forum grace aux outils que vous avez tous cité mais je me sentais pas très fier (normal quand on triche... :/)

Finalement j'ai relancé Ollydbg et franchement, c'est évident quand on regarde plus loin que le bon de son nez =D
Pas besoin d'autres programmes / scripts / plugin / je ne sais quoi ! Et on se sent beaucoup plus grisé ;)

vas y, explique moi comment t'as fait dans la **orthographe !** afterwards. je dis pas qu'elle etait dur mais de là à dire "évident" ca m'intrigue.

Moi, dès que je télécharge le crack, mon anti-virus (Avast pour les curieux) me dit que c'est un Cheval de Troie (plus exactement : Win32:LdPinch-ND [Trj])... Faut-il me méfier ?

Si tu as survécu à AZF, tu n'as rien à craindre.

Ahahah... Pas très marant.....
Sinon merci pour cette réponse.

Moi j'ai trouvé la réplique de CommComm fine, bien placée et très marrante :)

Pour en revenir à ta question, Est-ce que NC aurait intérêt à mettre des trojans dans ses crackmes ?
Ptetre pas non, donc on va dire que c'est ton anti-virus qui détecte le programme comme étant un trojan ouai.

C'est con, un antivirus.

salut,
Un lien utile SVP pour unpacker un programmer manuelemant, je demande de l'aide aprés beaucoup d'heures de recherche sans résultat.
Merci

Bonjour, une petite question sur ce crackme, quand je le lance, Windows(vista) me dit "Try to reverse this prog à cessé de fonctionner" et ferme le programme. Je voulais juste savoir si sa fait partie de l'épreuve, et sinon comment faire
Merci d'avance

Non ça fait pas partie de l'épreuve et essaye de le passer en mode compatibilité win xp (clique droit > propriété > etc)

PS : idem CommComm blague bien plasser et je dirait pas fine mais profonde.

Bof ce n'est pas moi qui ai mentionné AZF le premier.
Cela dit, pas fine et profonde, ça peut plaire...
Bon, pas fin non plus, d'accord...

hehe

Vous z'avez quoi comme antivirus ??? --'
Perso j'ai Kaspersky !!!

Alors à votre avis pourquoi il detecte un trojan ???

Pffffff, vive les sites à la c** ...

a jamais sur le site

C'est grave pourri Kaspersky... Et il n'y a pas de trojan dans ce challenge...
Suffit de regarder le code pour s'en apercevoir.

Au lieu de pester, fait un peu appel à ta jugeote. Quel débile profond mettrai un trojan dans un crackme... Sans blague ?
Sachant que la première chose que l'on fait c'est justement analyser le code...

Apprends à ne pas faire confiance à ces empêcheur de vivre que l'on appelle les antivirus qui ne sont bon qu'a supprimer les choses utiles et à te laisser les rootkits et autres...

Perso je lance une première fois le crackme avant d'analyser le code afin de savoir ce que je dois bypasser (login/pass, serial...). Après je suis pas un as en crackme mais ca me parait logique.


Il est certain qu'il ne faut pas avoir une confiance aveugle dans les AV. Il sont cependant bien pratique et je ne pense pas que "empêcheur de vivre" soit un terme approprié.


Mogg

Il est certain qu'il ne faut pas avoir une confiance aveugle dans les AV. Il sont cependant bien pratique et je ne pense pas que "empêcheur de vivre" soit un terme approprié.


Mogg
[/quote]

Pour moi les virus, trojan, etc m'on permis de debuter dans l'informatique et à apprendre leur fonctionnement ainsi que quelque truc sous win. maintenant que ça remonte à longtemp et que j'ai du recul je me dit que ne pas m'ettre d'AV est util est je pense que c'est dans ce sens la qu'il parlait.

Il y a des méthodes plus appropriées (plus intelligentes?) pour apprendre que de se laisser infecter. Je pense que de ne pas mettre d'AV est une erreur de débutant.
Peut être devrons nous stopper le troll et continuer cette conversation en PM.

Est-ce qu'il est faisable avec Windows Vista ? Si oui un indice ?
Car la solution proposée "Passer en mode de compatibilité Win XP" ne fonctionne pas.

je suis sous Vista et aucun soucis mis à part le debugger dans les choux... quand je bpx la section text en memo access je me vautre dans ntdll je comprends pas pourquoi ça break pas, si quelqu'un peut m'éclairer.. ou m'éteindre 3h que je trace comme un neuneu  :cry:

tu l'as lancé le prog? car sous Vista, moi il plante direct et m'affiche la boite de dialogue "...a cessé de fonctionner, Windows recherche une solution au problème" .... Ce qui explique le fait que le prog soit indebuggable.

je confirme, fonctionne très bien, tu ne l'aurais pas déjà modifié ? ou un programme extérieur qui le bloque genre antivirus ? essaie de changer la compatibilité en XP sinon ou utiliser en tant qu'administrateur ce genre de petites choses...

[EDIT] @benov: m'y suis attelé sur un autre PC et il ne fonctionnait pas correctement, mais résolvable tout de même

bizarre, chez moi le prog ne fonctionne pas, ni en mode administrateur, ni en mode compatabilité XP, ni avec les 2 en même temps.
Et j'ai pas d'antivirus :)

Bonjour,

Est ce normal que mon antivirus detecte un trojan ?

Merci

Oui, c'est dit et redit : http://www.newbiecontest.org/forums/index.php?topic=2913.msg39983#msg39983
Il y a un point concernant ce sujet dans le FAQ

Non.
C'est justement ce qu'essaie d'expliquer la FAQ. Quand un fichier est détecté comme malfaisant, est-ce un problème sur le fichier ou sur l'anti-virus ?

Bonjour, est ce que quelqu'un pourrai relancer le sujet d'aide car je n'arrive pas à unpacké ce crack me quelque peux d'aide serai la bienvenu après 48 heure de recherche merci

Un peu d'aide serai la bienvenu, pour unpacké ce logiciel, pour le script ollydbg je n'ai pas compris l'utulisation dans l'onglet Plugin de olly je suis pas un connaissance de ollydbg.

S'il vous plait , quelque indice ou un unpacker arm protect 0.1 ==> Smoke

merci  ;)

T'es pas un connaissance de OllyDBG ? ben RTFM
ou alors va faire d'autres épreuves

Mais s'il te plaît édite ton message quand t'es le dernier à poster, ou alors carrément abstiens toi.

je voulais relancer le sujet car l'aide reste très peu clair pour la version 0.1

je n'ai juste fait que répéter ce qui se disait plus haut concernant la protection de ce crack me.

on rigole pas sur ce forum Lol ^^.

Bonjour,
De mon côté, c'est pareil. J'ai lancé le programme sous XP, Vista et Seven, et rien ne se passe...Même pas un petit message d'erreur. J'ai aussi tenté avec une machine virtuelle en administrateur et sans antivirus mais le résultat est toujours le même...

Est-ce que le packeur utilisée peut être la cause de ce désagrément???Dans ce cas l'auteur pourrai-t-il simplement recompiler le soft en changeant de packeur!!!

Sinon à ce niveau je ne sait plus quoi faire...Peut être un semblant de solution?????  =D

Merci à tous

Bonjour,

Quelqu'un aurait il trouvé une solution pour faire marché le crackme8.exe sous Vista ?

J'ai testé tous les modes de compatibilité mais rien n'y fait...

Pareil pour moi
quelqu'un a réussi à le lancer sous  vista ?

A+

Dans une simple virtualBox avec windows XP ça marche parfaitement.

Changer le packeur, pas possible, c'est l'enjeu même de l'épreuve.

Sinon, si ça marche pas, analysez le sous ollydbg, et regardez pourquoi ça plante  =D

EDIT: Je viens de tester sous vista.
Ca marche pas, car apparement une quelconque protection pare feu/antivirus/windows defender ramène le fichier à 0 octets.

En désactivant toutes les protections, le programme est intact, mais en le lançant, en effet " ............ a cessé de fonctionner"

Et en effet, en l'analysant, ça plante.

Donc XP en virtualbox et ça devrait aller

Exact
Fonctionne avec virtual box
J'ai du coup pu réussir l'épreuve

Merci à toi

Edit : De toute façon, pour ollydbg, j'ai la nette impression qu'il fonctionne mieux avec XP qu'avec VISTA

A+

Vous avez un lien d'un iso XP ?

Non, pas de lien illégal içi. Si tu es étudiant, tu as peut être accès au MSDNAA avec ton IUT. Sinon, piques un ordi à quelqu'un

Enjoy

The lsd

Bonsoir.

Etant sous Windows 7, je n'avais rien qui s'affichait lorsque je lançais le crackme ; j'ai donc ressorti mon ancien PC sous windows XP.

A partir de là, le programme se lance bien (j'ai la popup des lapins) mais lorsque je l'ouvre avec OllyDbg ou WinDASM et que je le lance simplement (touche F9) le programme se termine rapidement sans jamais ouvrir la popup.

Avez-vous déjà rencontré le problème ? Avez-vous trouver un moyen de contournement ?

Merci par avance pour vos conseils.

Galdinx.

et c'est le but de l'épreuve  =D enlever la protection  :lol: et en plus tu ne peut pas le faire sous Windows 7 (Windows xp SP2 c bien)

Sous Windows 7, tu dois laisser des exceptions quant à la "prévention de l'exécution des données". Si tu ne fais pas cette manipulation, bien des crackmes ne se lanceront pas...

Voici la démarche à suivre :
- clique sur l'icône en bas à gauche, dans la barre des tâches, qui correspondant antérieurement au menu "démarrer" ;
- clic droit sur "Ordinateur" > "Propriétés" ;
- sélectionne "Paramètres système avancés" sur la droite ;
- dans la zone "Performances", clique sur le bouton "Paramètres" ;
- sélectionne l'onglet "Prévention de l'exécution des données" et sélectionne l'option "Activer la prévention de l'exécution des données pour tous les programmes et les services, sauf ceux que je sélectionne :" ;
- sélectionne tes crackmes ;
- valide.

Je pense que ça devrait le faire... Ou alors fais-je fausse route ?

Edit : impressionnant, le crackme ne se lance toujours pas...

Salut Geo,
J'ai eu exactement le même problème et je tiens juste à préciser que tu n'as pas forcément besoin que le crack-me se lance pour le casser...Fais simplement ce que tu sais faire et tu trouveras je penses...
Bon courage

Je l'ai fait il y a longtemps, donc ce n'est pas moi que cela dérangera le plus.

Mais oui, je vois exactement ce que tu veux dire. Il faut utiliser la démarche qu'on utilise toujours pour les autres crackmes. Autant vous dire que passer par ollydbg ou IDA - si y en a qui aiment l'analyse statique - permettra de le résoudre.

Je l'ai dit, ce n'est pas du spoil. Inutile de jouer au guessing sur les crackmes.

Après, je n'ai pas essayé de déboguer, c'est vrai. Ou alors j'avais peut-être rencontré une exception qui m'empêchait de continuer.

A suivre...

Salut tout le monde, cela fait un moment que je n'étais pas venu ici, je me remet un peu a tout ca:)
Par contre pour infos, NOD32 le prend en virus, je me doute bien que c'est un faux positif, mais je tenais à le préciser.
Bon courage à tous

Moi je ne peu pas faire cette épreuve mon anti-virus (Kaspersky) le supprime direct car il dit que c'est un UDS:DangerousObject.MultiGeneric u_u

Idem détecté comme virus Generic par AVG.
A+

C'est un peu lourd cette épreuve qui marche que sur xp et qui est détecté par tout les antivirus.
J'essaye meme pas

Oui c'est vrai qu'il est détecté par pas mal d'AV mais bon cela vient peut-être du packer aussi !

La solution peut être de le faire dans une VM comme ça tu peux le faire sous win XP et même s'il est contaminé tu ne risques rien ;)

Bonjour à tous je suis en train de faire le crackme et j'ai vu qu'on pouvais mettre des scripts sur ollydgb est-ce que quelqu'un peux me dire comment svp  :oops: ?
Merci et bonne journée.

Finalement j'ai trouvé ollyICE. Si quelqu'un le veux je lui passerai volontié.

Dans la section tuto, tu as une base de départ pour utiliser ollydbg.
Tiens, je suis généreux aujourd'hui.
http://www.newbiecontest.org/forums/index.php?topic=2003.0 c'est le lien du milieu.

Merci mais il ne parle pas comment installer et utiliser les scripts à moins que je me sois trompé de lien.

est-ce que quelqu'un pourrai me dire comment utiliser les scripts d'ollyICE ?

Le soft ne marche pas sur Win7, en tout cas c'est crash en boucle, mais ce n'est pas génant pour récupérer le mot de passe. Epreuve rapide bien qu'un peu chiante à cause des nombreux U******** A** qui sont infectés sur le net :/

Hello,

Est-ce normal que ce crackme n'affiche rien du tout ? Je suis sous Win10 et de plus mon antivirus s'affole dès que je veux extraire l'exe de l'archive zip.
Pareil si je l'upload sur VirusTotal, c'est complètement dans le rouge.
Faut-il utiliser une vieille version de Win en machine virtuelle ? Peut-on être sûr que l'exe est safe ?
Merci.

De manière générale, pour les crackme, je te conseille vivement de les faire sous XP, avec une VM ou un dual boot. La plupart des épreuves sont assez vieilles et les PE ne sont parfois plus compatibles avec les versions récentes de Win.

Le plus simple comme dit Pixis, c'est une VM win XP pour faire les crackme.
Tous les exe sur NC sont safe, pas de virus et rien de dangereux. Par contre les AV font la gueule parce qu'effectivement, ces crackmes utilisent le même genre de techniques d'obfuscation que de vrais malwares. Après, libre à toi de me croire ou pas :)

Sinon, pour être sur qu'ils soient sains, tu peux les analyser... ce qui revient à les lancer sur un VM XP ^^

Enjoy

The lsd

Bon ben plus qu'à essayer de trouver une vieille VM et une clé d'activation pour XP alors... :-)
Merci.