C'était un petit jeu de piste fort sympathique , dommage que je me sois un peu perdu dans le secteur !

Ca y est, je l'ai ...
J'ai vraiment pris du "plaisir" tout au long de cette épreuve et je remercie S0410N3 de l'avoir mis au point .
Pour ceux qui planchent sur le sujet, je pense qu'il est important de bien analyser le code fourni, de faire appel à son bon sens et à un esprit de déduction pour éviter de basculer du côté obscure du BF trop tôt ...

Je ne sais pas si elle est "facile" mais je viens de la regarder quelques minutes et j'ai les yeux comme cela :
Ca promet ...

Pour ma part, j'ai 29 ans et habite en région parisienne.
Cela fait quelques mois que je me divertis, coupe les fichiers en 4, m'arrache les cheuveux, ... grâce à ce site.
De cette quête (de me rapprocher peut-être un jour de 7) m'est née l'envie de faire du Reverse Engineering ... alors je crois que petit à petit je bascule du côté obscure de la Force .
Bon courage à tous ceux qui participent activement à ces challenges

J'ai un petit soucis avec ce crackme ,

Je pense l'avoir correctement unpacké car j'arrive à le désassembler avec IDA ... et il se lance toujours correctement. Cependant je pense qu'il doit contenir du code anti-désassembleur (style cca ou junk peut-être) car j'ai tout de même quelques incohérences lorsque j'essaie de le debugger. Je me documente actuellement sur le sujet pour valider ou invalider mon hypothèse.

Lorsque je le lance normalement ce crackme dans une VM Windows 2K sans aucun logiciel il m'affiche toujours une boite de dialogue me disant avoir détecté SoftIce et là j'avoue être un peu perdu.
D'après mon analyse du code désassemblé, cette boite de dialogue s'affiche tout le temps qu'il y ait ou qu'il n'y ait pas de debbuger.
Je ne vois donc même pas les compteurs qui tournent décris dans les précédents posts.
Je me demande s'il ne faut pas modifier l'entrypoint du crackme pour résoudre ce problème ...

Je souhaiterai juste savoir si je suis loin du Chemin ...

Pourquoi tant de haine ...

Merci pour cette petite précision ...

Si vous envisagez de changer les réponses dans les épreuves elles-même je pense qu'il faut prendre la précaution de changer aussi le support utilisé (je pense à la stegano surtout).

Supposons l'épreuve grossièrement simpliste suivante : le mot de passe est chiffré par une simple transposition et placé dans la palette d'un fichier bitmap. Dans le cas ou vous conservez la même image et que vous changez le pass, une simple comparaison de l'ancienne image et de la nouvelle met sur la voie ... car LA différence provient de quelques octets dans la palette de couleur.

De ce fait, si la piste consistant à modifier les mots de passe des épreuve est retenue, je pense qu'il serait préférable de remplacer chacune des épreuves par une autre utilisant un support différent mais mettant en oeuvre une procédure de résolution strictement identique.

Je pense que les tricheurs se punissent eux-même ... car au final, ils n'en retire strictement rien.

En effet, lorsque l'on passe plusieurs heures (voir plusieurs jours) à plancher sur des épreuves non triviales, il en reste toujours quelque chose, et ce même si l'on a pas trouvé la solution. Par le biais du jeu, les challengers sérieux assimile toujours un peu plus de Savoir (RFCs, spécifications de fichiers courants tels BMP, JPG, PNG, GIF, EXE, démarche logique, algorithme, histoire, sécurité informatique ...).

Lorsque les faux challengers font simplement Ctrl+C Ctrl+V, je pense qu'il ne retienne qu'une chose : O. S'ils font simplement ça pour la "gloire", qu'ils retournent en classe maternelle ...

Je pense que les 25 points fournis en échange de la validation de cette épreuve ne sont pas volés ...
Félicitation pour cette épreuve S0410N3.

MmocMmoc,
Ton interprétation de "C******** C**" m'a beaucoup fait rire .
J'ai trouvé quelques anomalies que j'essaie d'exploiter ... mais sans résultats pour l'instant .

Bonjours à tous,
Cela fait quelques jours que je planche sur cette épreuve.
Aujourd'hui, je peux visualiser la magnifique oeuvre de MiniComm sous Photoshop comme sous Paint .
Pour arriver à ce résultat, j'ai du modifier quelques éléments dans le fichier source. Une utilisation intensive de MyBrain v3.12 me laisse penser que les C******** C** cachent quelque chose en rapport avec le clin d'oeil à trouver mais je suis toujours sec .
Quelqu'un a t-il déjà exploré cette piste ?

Bonjour à tous,
Pour ma part, j'ai utilisé la dernière version d'EasyPHP (distribution de PHP v4.3) avec la librairie de gestion d'images fournie afin d'ouvrir le fichier et pouvoir travailler pixel par pixel.

Je suis tout à fait d'accord avec toi, c'est une épreuve tout à fait originale.

Pour répondre à ta question : oui tu peux réussir cette épreuve en PHP .

Bonjour à tous,
Cela fait plusieurs jours que j'étudie cette image.
J'ai trouvé quelques particularités bizarres et j'ai essayé de les exploiter ... mais sans grand succès .
Ma dernière piste se situe dans la relation entre l'I**** et la P******.
J'ai extrait des bits de l'image en fonction de cette relation ... mais rien de vraiment exploitable pour l'instant .
Est ce le début du Chemin ?