[Asteriksme]

Oui, mais j'ai désactivé toutes les mises à jour et n'en effectue aucune parmi celles qui sont demandées (adobe)
J'ai réussi à extraire sous linux mais même problème, le lancement (même en console) ne donne rien (ni wine d'ailleurs).
Enfin tant pis, je verrai plus tard, merci à vous

(Petite précision : lorsque j'essaye de le lancer dans Olly il me dit "Bad or unknown format of 32-bit executable file" alors que le lancement en console ne fait rien, mais n'affiche pas non plus d'erreur)

[M. Drake]

Bonsoir à tous,
Juste une petite question: est-ce qu'on peut l'unpacker manuellement ce joli Crackme?
Passer le Packer et tout les checks (joli enchaînement de tricks en effet!), c'est largement faisable, mais je n'arrive pas à faire un dump correct (malgré 2 logiciels connus différents et les modifs du PE), donc c'est juste rageant ! J'ai essayé de creuser sur le Packer, mais pas beaucoup de doc dispo, encore moins sur l'unpacking manuel (en faite un seul paper sur le net !).
Bref, si quelqu'un a une info, je suis preneur, et sinon... Je ferais sans!
Merci d'avance..!

Drake

[dionosis]

Salut M. Drake,

Oui l'unpack est faisable à la main, c'est ce que j'avais fait (sans n'utiliser aucun soft exotique).
Je l'avais fait sans l'aide d'aucun papier.

Peut-être as tu manqué quelque chose en chemin ? Je dis ça parce qu'il me semble vraiment de mémoire qu'effectivement l'unpack était pénible et long à tracer mais qu'ayant été rigoureux dès le départ je ne l'avais parcouru qu'une seule et unique fois.
Je regarderai si j'ai des notes sur celui-ci pour te confirmer.

Edit: Ok, je te confirme.

Bon courage !

++

[dionosis]

Salut,

Bon, alors c'est tout bête, mais y'a une inexactitude dans le code qui fait qu'on peut trouver beaucoup de serials validant mais qui ne sont pas celui accepté sur le site.
Conseil donc à ceux qui pourraient se trouver dans le même cas que moi : prenez le cas le plus restrictif possible.

Je viens de rejeter un coup d'oeil à ce crackme suite à la remarque d'un membre m'ayant fait part du fait qu'il avait un serial validant sur le binaire mais pas sur le site.
Effectivement il y a une ambiguité.

Comme je suis persuadé que le but de Kowasu/SoS n'était pas de faire perdre inutilement du temps aux challengers, je vous propose le fix suivant (version unpackée) :

Code:

VA:4046BE -> 'add eax, ebx' devient 'or eax, ebx'
OFFSET:46BE -> {0x03,0xC3} devient {0x09,0xD8}

Modérez-moi si nécessaire, mais vraiment mon avis est que dans le cas présent c'est décourageant pour rien.

++