Quand je parlais de crackmes, je ne parlais pas que de ce site. Le net étant relativement grand, je vais aussi me servir autre part. J'ai soulevé ce point parce que certains se posaient la question sur d'éventuels virus dans des programmes venant de sites inconnus.

A propos des virus. J'ai remarqué qu'Antivir détectait des virus à la pelle dans les crackme. Surtout des trojans. A voir si c'est pas une erreur de l'antivirus. J'ai l'impression que si, vu qu'on remarque rien de particulier une fois le programme désassemblé. Si quelqu'un pourrait en dire plus, ça serait top.

[rome]

On peut le résoudre avec Olly. Aprés, il faut réfléchir à ce que tu souhaite faire et aux différents moyens d'y arriver. Olly sera l'outils qui te servira pour quelques un de ces moyens, mais sache qu'il en existe d'autres.

Comme on dit : toutes les routes mênent à rome.

Juste un truc, pour ceux qui galère à ouvrir le crack me avec un debugger. Pensez à mettre vos outils à jours! Je viens de comprendre ce qui me bloquais. Ya plus qu'à bosser.

En attendant, moi j'vais me coucher. Bonne nuit.

Oui, c'est bien ça. Il semblerait que certaines soient "pushées" avec un dérivé de la fonction MOV. Il me reste à réussi à différencier les "MOV d'arguments" aux "MOV classiques" si on peut dire. Et encore pire : déterminer où est envoyé le retour de la fonction.

Merci

Ya Infected Mushroom qui passe nickel aussi. Un petit mélange entre métal et trance dans les deux derniers albums, sinon on reste dans la trance bien foutue dans les précédent. l'anté pénultième est vraiment nickel, ça reste bien dans la musique électronique, ça donne une bonne ambiance.

Aprés, si on veut de la trance mal foutue, mais qui fout l'ambiance, ya les musiques du jeu Street Hacker.

Un peu de Klezmer, ça fait pas de mal aussi. Là, j'ai bidouillé des trucs en écoutant du Tracy Chapman (du folk tout tranquille), et ça passe tout doucement.

L'inconvénient, c'est que le cd reste en musique de fond. Pas moyen de se concentrer sur ce qu'on fait et d'écouter en même temps.

Bonjour,

Tout plein de question aujourd'hui. J'ai un peu de mal à lire le code suivant sous OllyDbg :
CALL DWORD PTR DS:[<&MSVBM60.__vbaVarAdd>]
J'ai compris qu'il s'agissait d'une fonction utilisée en VB pour additionner deux valeurs. Si c'est une fonction qui a été utilisée, son code asm ne devrait pas changer, et donc produir la même chose à chaque fois qu'on l'utilise, exact?
J'ai fouiller chez google, mais je n'arrive pas à trouver de documentation qui me permette de savoir quelles valeurs ont été additionnées. Pouvez-vous m'éclairer?

Merci

Je ne comprend pas en quoi ce résultat peut varier. La seule variation que je comprend vient de l'utilisation de tel ou tel flag aprés ce test.

Pouvez-vous m'en dire un peu plus sur cette fonction? Ou m'indiquer un lien qui l'explique, les recherche google avec "assembleur test" ne donnent pas vraiment de résultats...

Merci

Bonjour,

Ya un petit truc que je comprend pas. Quand on a un
test eax, eax
ou
xor eax eax

Si je comprend bien, il fait un test ou un xor entre les valeurs du registre eax, qui sont les mêmes. Donc quelle que soit cette valeur, le résultat du test ou xor ne pourra pas varier.

Je me trompe?

Merci.

Bon, donc ça je l'avais bien compris. Mon problème est que je ne trouve pas de chaine de caractère correspondant à la protection que je souhaite faire sauter. Je n'arrive donc pas à me positionner dans le code désassembler pour trouver la partie qui m'interresse. Pouvez-vous m'indiquer comment faire?

Et ben si tu te lance dans la prog, ça sera un trés bon exercice que de coder un brute force par génération de clef.

Je l'ai utilisé. Mais il me dit qu'il a été codé en "Microsoft Visual C# / Basic .NET". Ca indique quelque chose?

Bonjour,

Si j'ai bien compris la méthode pour repérer l'endroit d'une protection dans un fichier désassemblé, il faut rechercher une chaîne de caractère qui fait partie de cette protection. Dans le cas où je suis, je n'arrive pas à trouver de chaine de caractère correspondant.

Pourriez-vous m'aiguiller dans mes recherches?

Merci.