[S0410N3]

Postez ici vos demandes d'aide.

[ddos]

Hey

je sais la methode pour faire savoir le buffer d un program
pour valider cette epreuve il faut calculer le nombre de argument enter donc pour ce la il faut debug le program en ollydbg et en cherche la fonction qui fait la comparison  a coté en trouve la fonction qui  lire le mot de pass enter  donc on devait faire un break point sur le buffer  en click sur F9 en fait f8 jusqu en arrive au offset de buffer  donc le buffer va  affiché clairement donc le commentaire
et le problem que j ai trouver unpack  "UnFSG 2.0" pour FSG du  crackme23 j ai unpacker le crackme23 lorsque j exécute le **orthographe !** il me affiche quelle y a des erreur

donc :shock::shock::evil: j espere que someone can help me

[Kowasu]

Je ne suis pas censé te faciliter la tâche non plus. :b:
Utilise le débogueur pour ce qu'il est.

[ddos]

Donc tu veus dire sans le unpack

**orthographe !** il faut avoir le buffer in olly


thanks

[squicky]

Buffer in olly ??
c'est un plugin ou c'est relatif à une faille olly au niveau du buffer ?

Quelqu'un peut il m'expliquer pourquoi certaine version d'olly plante et pas d'autre (v1.10 ouvre ou n'ouvre pas --> "bad or unknown ... " selon le package alors que olly 2.0 ouvre (mais ne me plait pas !))

Y'a t'il un patch ou qqchose pour olly ? (advanced olly)
[edit :] quelqu'un peut m'expliquer "kill numOfRva bug" ?

Sans compter que ca deraille à chaque fois que je dump apres le compresseur ! (mais c'est peut etre un autre probleme  )

[_o_]

Buffer in olly ??

Si tu as réussi à comprendre les messages de ddos, je te félicite. Mais je te déconseille de trop te baser sur ce qu'il dit du crackme.

[squicky]

Je ne m'y suis pas fier en matière de reverse, mais en indice sur la configuration d'olly ....
Dans les tutos, tout le monde explique bien les démarche à suivre, les chose auquel il faut être attentif ... Mais pas sur les bug d'olly
ollyadvanced à regler le probleme de chargement, le manuel unpacking c'est bien passé, je pinaille sur un patch de copy du PE

merci

[Ge0]

Superbe épreuve. Tant qu'on arrive à attacher le processus, tout du moins...

Ne vous embêtez pas à patcher le PE, ça n'en vaut pas la peine même si je suis persuadé que ça peut être très, très formateur pour certains. Après, faut voir si le problème ne vient pas de la version 1 d'Ollydbg qui n'arrive pas à analyser le crackme parce que celui-ci est... spécial.

Merci, Kowasu.

[infected]

/* moderated par the lsd : ah ben oui mais non, on est dans la partie aide, donc un coup de ménage ! Si tu veux expliquer ta méthode, il faut aller dans la partie afterwards */

[sirk390]

Attention, cette épreuve ne marche plus sous windows 10.
Il faut utiliser une VM Windows XP

[Nil]

Il faut utiliser une VM Windows XP

Désolé te poser ce genre de question, mais si je comprends bien, il n'est pas légal d'exécuter Windows XP (dans une VM ou non) sans avoir une copie achété légalement. Si j'ai raison, alors il me semble que cette épreuve n'a plus vraiment sa place sur ce site. Bon, après, c'est débatable; il est surement très facile de trouver (pirater) un ISO et une clé de Windows XP sur Internet. Mais facile ne veut pas dire légal.

EDIT : quoique, on peut supposer que ça fonctionne sous Wine.

[Ouroboros]

On peut le reverse sans windows du tout .
Je pense qu'il parlait plus de facilités de bidouillage sur les versions 32 bits.
Notamment des protections d'execution de code depuis certaines zones de mémoire qu'il n'y avait pas avant .
C'est qu'une supposition cela dit mais en tout cas à ce que je sache Bilou n'a pas de brevet empéchant la résolution de ce challenge