[S0410N3]

Postez ici vos demandes d'aide.

[quality]

Euhh... il n'y a personne ici ? ...***** c'est dommage je suis déja paumé , et maintenant je suis paumé , et tout seul.... It doesn't even matter how hard you try ..im alone...    j'ai essayer de trouver avec ollydbg ...sans reponses...

[S0410N3]

Si tu poses pas de question personne risque de te répondre ^^

[cyberboss]

Bon je commence alors,
Hum après décompilation on ne voit pas grand chose
Niveau indice : Ce crackme tu réussiras
On ne peut pas dire que ce soit un indice mdr
donc j'ai du rater un truc quelque part
res****** ne veut pas modifié son menu je suis largué alors une petite question :
par ou faut il commencer ? xD
Merci

[iorior]

Bon je commence alors,
Hum après décompilation on ne voit pas grand chose

par ou faut il commencer ? xD
Merci

Si tu vois pas grand chose, c'est peut être que le crackme est compressé/crypté
Cherche ce qu'il faut faire alors...
(on a besoin que de olly ou softice pour ce crackme, sans plug in)

[squicky]

Il y'a un truc que je ne comprend pas
Lorsque je passe le fichier sous stud PE --> Nothing detected, ce que je ne crois pas.

De plus l'entry point donné sous stud PE ne correspond pas a celui que j'obtient au demarrage d'olly (ni a celui du PE quand j'ouvre le fichier sous hexedit.

Et lorsque je change l'entry point sous Stud Pe, ce n'set pas le meme qui s'ouvre sous olly (ca fait bizarre de voir un programme qui commence par RETN.

Si quelqu'un avait des bon tuto sur les PE ca m'arrangerais, car la je ne vois pas ce qui se passe, j'ai l'impression que lorsque j'ouvre le programme sous olly il est deja en cours d'execution

Et est ce que qqun pourrait me donner la difference entre l'entry point rva et raw ...

Et si quelqu'un avait au passage un detail explicatif sur procdump, car je n'ai pas compris l'essentiel de la procesure.

merci 

[Freem]

Je n'ai vraiment pas l'habitude de poster des demandes d'aide, mais la...
Je voulait savoir si il faut vraiment faire sauter toutes les protections anti-debug à la main, ou si on peut les contourner toutes?
Parce que pour l'un comme pour l'autre, google à pas été mon pote, franchement...
Sauf pour voir des codes de protections en C/CPP, mais rien en asm

[goodboy]

Un indice : ne pas se faire ch*** à faire un joli dump tout propre.
J'ai buggé trois heures en essayant de trouver l'OEP, et en changeant de stratégie j'ai trouvé en 30s.
Have fun.

[deathRabbit]

Juste un truc, pour ceux qui galère à ouvrir le crack me avec un debugger. Pensez à mettre vos outils à jours! Je viens de comprendre ce qui me bloquais. Ya plus qu'à bosser.

En attendant, moi j'vais me coucher. Bonne nuit.

[sayar82]

Salut a tous?

Pour tous se qui concerne l'unpacking nous savons tous qu'il existe des softs.

En l'occurrence pour ce crackme l'unpacker n existe pas pour cette version "yodaène!"

des suggestions peut être?

[ThunderLord]

des suggestions peut être?

Unpacker à la main peut être ?

[Goupil]

Bonjour tout le monde !
je suis nouveau et totalement perdu. Je n'ai aucune idée du moyen de réussir les challenges et j'aimerais quelques tuyaux, merci d'avance.

[the lsd]

Certes je connais le forum comme ma poche, certes j'ai un peu d'expérience, certes, j'en ai déjà vu ds pires. Mais quand même ! Tu pourrais AU MOINS chercher un peu sur le forum.

Comme je suis quelq'un d'altruiste, de foncièrement bon, et d'amical (même si je m'auto-flatte de temps en temps), je t'ai trouvé quelques liens :

http://www.newbiecontest.org/forums/index.php?topic=649.0

http://www.newbiecontest.org/forums/index.php?board=29.0

Et bien sur : la graaaaaande, la supeeeeeerbe, la magniiiiiifiiiiique, la subliiiiiiiime FAQ !
http://www.newbiecontest.org/forums/index.php?topic=2913.msg40422

Mais bon, la prochaine fois, la fonction chercher, c'est pas pour les autres hein !

Enjoy

The lsd

[_o_]

je suis nouveau et totalement perdu. Je n'ai aucune idée du moyen de réussir les challenges et j'aimerais quelques tuyaux, merci d'avance.

Comme déjà indiqué par the_lsd, une recherche judicieuse sur le site devrait te permettre de démarrer. J'ajoute une seule suggestion (et tu n'es pas le premier à la recevoir) : les crackmes ne sont sûrement pas la bonne catégorie pour débuter. Voir plutôt du côté de la logique et/ou du javascript.

Et bien sur : la graaaaaande, la supeeeeeerbe, la magniiiiiifiiiiique, la subliiiiiiiime FAQ !

Il est bon mon nouveau cirage spécial cuir ?

[Goupil]

Malgré c'que vous semblez croire je vous assure que j'ai passé 1/2h à chercher hier soir sans la moindre avance utile...
Merci quand même