[comtezero]

Pour le crackme 2 il n'y aurait pas besoin de smartcheck par hasard , si oui c'est normal si il donne aucune info a part _click ?

[The-Snake]

Dites, pour le Crackme2, j'arrive à le lire avec un editeur hexadecimal -ce qui franchement ne m'avance à rien- mais j'arrive pas à le désassembler ! J'utilise WinDasm, mais quand je lui demande d'ouvrir le crackme il fait rien !
Vous pouvez me conseiller un désassembleur un peu plus éfficace ?

[absolut]

Dites, pour le Crackme2, j'arrive à le lire avec un editeur hexadecimal -ce qui franchement ne m'avance à rien- mais j'arrive pas à le désassembler ! J'utilise WinDasm, mais quand je lui demande d'ouvrir le crackme il fait rien !
Vous pouvez me conseiller un désassembleur un peu plus éfficace ?

OllyDBG est un excellent debugger et tres facile a utiliser.

[Folcan]

Je crois que le Crackme2 est fais en VisualBasic, le code sera donc a chier sur Ollydbg, je vous conseil donc smartcheck

[Invit]

je vous conseil donc smartcheck

ça fait plusieurs heures que je cherche smartcheck   (Les liens de download du site etant mort !  )

[Invit]

emule powa...

[Kowasu]

http://sos.network-hosting.com/viewtopic.php?t=5
Si windasm n'arrive pas a desassembler, essaye de mettre ton crackme a la racinde de ton disque dur. Sinon comme il est dit plus haut, utilise ollydbg. Tu peux utiliser smart check pour une approche du crackme.(tu notes tout ce qui pourrait t'aider comme les reference a la pile, data, api,...)

[Atchoum]

Y faut prendre le réfléxe d'analyser le crackme avec PeID(ou un autre analyser de PE) avant de commencer a désassemblé, ça peut servir!

(SoS, tu poste a 4h du mat!?!!)

[Kowasu]

Y faut prendre le réfléxe d'analyser le crackme avec PeID(ou un autre analyser de PE) avant de commencer a désassemblé, ça peut servir!

(SoS, tu poste a 4h du mat!?!!)

Open 24/24 - 7/7 ... mais absent 23/24 - 6/7. Donc fatelement je postes quand j'ai le temps et il se trouve qu'a cette heure là j'avais du temps.
Je vais faire mon comeback bientot...la je m'occupe de mon ordi, fai, school.

[Flodelarab]

=D=D

Misère. J'arrive a cracké l'exe mais je connais toujours pas le code :-)

[Arch Enemy]

jcapte pas comment utiliser Stud_PE xd
on peu avoir de l'aide?

[Kowasu]

=D=D

Misère. J'arrive a cracké l'exe mais je connais toujours pas le code :-)

Si t'arrives a le crackre c'est que la routine d'identification doit se trouver pas très loin.

jcapte pas comment utiliser Stud_PE xd
on peu avoir de l'aide?

Ce n'est pas bien bien compliqué.
Tu ouvres l'executable Stud_PE.exe (tu peux trouver la dernière version ici http://itimer.home.ro/studpe.html)
Faut un petit peu le config > pour cela tu va dans l'onglet "options" qui est non visible > il est acoté des autres onglet > c'est pq tu dois utiliser les flèches :
(http://fifa20051.site.voila.fr/salutoiquilit/1.JPG)
Jte dit ce qu'il faut que tu coches :
-'Shell Menu Extension' > ca va te permettre de faire une analyse d'un executable sans passer 'directement' par studpe.(clic droit > studpe > ca ira bc plus vite)
-'Create dialog from rsrc' > bah ca te permet de visualiser les fenêtres d'un executable depuis l'onglet rsrc
-'Decompile dialog ressources' > ca te servira
-puis ben si t'as un editeur hexadecimale que tu aimes bien il peut l'ouvrir a ta place. > tu appuies sur le bouton 'HexEditor' et tu choisis l'executable de ton editeur hexadecimale.
-'At Start display this page' > tu choisis dans le menu déroulant l'option 'Signature'
C'en est fini pour les options > tu va maintenant dans l'onglet 'Signature' et tu choisis 'Hard'
Tu peux aussi coché 'External DB' si tu as des signatures en + que ceux de la db interne de studpe et qu'il analyse ainsi donc l'executable protegé avec ces signatures.(le fichier contenant les signatures s'appellant packsig.txt)
-puis t'appuies sur ok et voila c fini.

Pour l'utilisatiion de studpe > y a pas plus simple.
Tu choisis ton executable X.exe (ou une dll) tu fais un clic droit dessus et tu cliques sur 'Stud PE Analys-ze' > et là il t'affichera la signature qu'il a trouvé de ton fichier > genre "Armadillo 2.5x - 2.6x -> Silicon Realms Toolworks"
(http://fifa20051.site.voila.fr/salutoiquilit/2.JPG)

[Arch Enemy]

ah wé xd
mais ça me serta a quoi la signature -_-???
j'essaie mais je ne comprends psa xd

[Kowasu]

Ben la signature t'indique avec quoi l'executable est packer/crypter. La signature si tu veux c'est la trace qu'a laisser le logiciel qui a crypter/comrpesser l'executable.(Studpe fait une recherche d'une chaine dans l'executable avec son **No Sms** tableau de signature)

[Arch Enemy]

et donc quand il me dit ça , comment est ce que je sais quel prog prendre??? ^^
ah wi **No Sms** je pourrais avoir une piste pr le prog
pask ya pa de eax, eax à comparer :s non? et je me casse la tete avec ça depuis 5 jours xd