logo Homepage
+  NewbieContest
|-+  Challenges» Aide Crackme» Crackme - BFMe
Username:
Password:
Pages: [1]
  Retourner à l'épreuve    Imprimer  
Auteur Fil de discussion: Crackme - BFMe  (Lu 10890 fois)
S0410N3
Administrateur

Profil challenge

Classement : 10/54252

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 1260


Voir le profil WWW
« le: 10 Décembre 2006 à 21:19:30 »

Postez ici vos demandes d'aide.
Journalisée

Enjoy (copyleft de quelqu'un qui a trop parlé)

S0410N3

-------------------------------------------------------------------------------------
La folie est le prix à payer pour le temps passé à être trop lucide.
-------------------------------------------------------------------------------------
http://forum.hardware.fr/hfr/Discussions/Societe/francais-repere-repaire-sujet_19265_1.htm
ddos

Profil challenge

Classement : 744/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 6


Voir le profil
« #1 le: 12 Août 2007 à 01:41:05 »

Hey

je sais la methode pour faire savoir le buffer d un program
pour valider cette epreuve il faut calculer le nombre de argument enter donc pour ce la il faut debug le program en ollydbg et en cherche la fonction qui fait la comparison  a coté en trouve la fonction qui  lire le mot de pass enter  donc on devait faire un break point sur le buffer  en click sur F9 en fait f8 jusqu en arrive au offset de buffer  donc le buffer va  affiché clairement donc le commentaire
et le problem que j ai trouver unpack  "UnFSG 2.0" pour FSG du  crackme23 j ai unpacker le crackme23 lorsque j exécute le **orthographe !** il me affiche quelle y a des erreur

donc :shock::shock::evil: j espere que someone can help me
Journalisée
Kowasu

Profil challenge

Classement : 457/54252

Membre Complet
***
Hors ligne Hors ligne
Messages: 142


Voir le profil
« #2 le: 12 Août 2007 à 08:35:57 »

Je ne suis pas censé te faciliter la tâche non plus. :b:
Utilise le débogueur pour ce qu'il est.
Journalisée

"Le démiurge est aussi bateleur: son oeuvre est illusion, son ordre est illusoire."
ddos

Profil challenge

Classement : 744/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 6


Voir le profil
« #3 le: 19 Août 2007 à 03:29:36 »

Donc tu veus dire sans le unpack

**orthographe !** il faut avoir le buffer in olly


thanks
Journalisée
squicky

Profil challenge

Classement : 185/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 45


Voir le profil
« #4 le: 01 Octobre 2010 à 07:37:48 »

Buffer in olly ??
c'est un plugin ou c'est relatif à une faille olly au niveau du buffer ?

Quelqu'un peut il m'expliquer pourquoi certaine version d'olly plante et pas d'autre (v1.10 ouvre ou n'ouvre pas --> "bad or unknown ... " selon le package alors que olly 2.0 ouvre (mais ne me plait pas !))

Y'a t'il un patch ou qqchose pour olly ? (advanced olly)
[edit :] quelqu'un peut m'expliquer "kill numOfRva bug" ?

Sans compter que ca deraille à chaque fois que je dump apres le compresseur ! (mais c'est peut etre un autre probleme  )
« Dernière édition: 01 Octobre 2010 à 07:50:58 par squicky » Journalisée
_o_
Relecteur

Profil challenge

Classement : 42/54252

Membre Héroïque
*
Hors ligne Hors ligne
Messages: 1258


Voir le profil
« #5 le: 01 Octobre 2010 à 10:30:50 »

Buffer in olly ??

Si tu as réussi à comprendre les messages de ddos, je te félicite. Mais je te déconseille de trop te baser sur ce qu'il dit du crackme.
Journalisée

Les épreuves de hack de NC sont trop faciles ? Et pourtant ! Bienvenue dans la vraie vie : http://thedailywtf.com/Articles/So-You-Hacked-Our-Site!.aspx
squicky

Profil challenge

Classement : 185/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 45


Voir le profil
« #6 le: 01 Octobre 2010 à 19:45:45 »

Je ne m'y suis pas fier en matière de reverse, mais en indice sur la configuration d'olly ....
Dans les tutos, tout le monde explique bien les démarche à suivre, les chose auquel il faut être attentif ... Mais pas sur les bug d'olly
ollyadvanced à regler le probleme de chargement, le manuel unpacking c'est bien passé, je pinaille sur un patch de copy du PE

merci
Journalisée
Ge0

Profil challenge

Classement : 16/54252

Membre Senior
****
Hors ligne Hors ligne
Messages: 377


Voir le profil WWW
« #7 le: 11 Décembre 2010 à 19:58:36 »

Superbe épreuve. Tant qu'on arrive à attacher le processus, tout du moins...

Ne vous embêtez pas à patcher le PE, ça n'en vaut pas la peine même si je suis persuadé que ça peut être très, très formateur pour certains. Après, faut voir si le problème ne vient pas de la version 1 d'Ollydbg qui n'arrive pas à analyser le crackme parce que celui-ci est... spécial.

Merci, Kowasu.
Journalisée
infected
Profil challenge

Classement : 1025/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 5


Voir le profil
« #8 le: 18 Décembre 2010 à 12:43:31 »

/* moderated par the lsd : ah ben oui mais non, on est dans la partie aide, donc un coup de ménage ! Si tu veux expliquer ta méthode, il faut aller dans la partie afterwards */
« Dernière édition: 18 Décembre 2010 à 15:04:56 par the lsd » Journalisée
sirk390
Beta testeur

Profil challenge

Classement : 1/54252

Membre Junior
*
Hors ligne Hors ligne
Messages: 92

Sirk390


Voir le profil WWW
« #9 le: 09 Avril 2018 à 09:09:38 »

Attention, cette épreuve ne marche plus sous windows 10.
Il faut utiliser une VM Windows XP
Journalisée

Trop cool NC!
Pages: [1]
  Retourner à l'épreuve    Imprimer  
 
Aller à: