[gaaara77]

Salut ^^

Voila je n'y arrive pas du tout ...
j'ai mit des Bp sur tous les "test, cmp, et meme sur les dwort ptr ...."
Bref je suis a cour d'idée j'ai essayer de savoir a quoi on comparais mais je n'ai rine trouvé

Help please kiss

[Invit]

la difficulté et de trouvé le bon call et de poser un BP dessu apré le reste vas tou seul

[plor]

Vraiment je ne voit pas, j'ai essayé de comprendre les CMP mais j'ai rien compris.

****

 Je pense que c'est celui la qui compare la constante enregistré et ce qu'on a entré. Mais je ne sais pas quel est le comparé et le comparant et encore moin sous quelle forme est le comparé.
 Mais bon, vu mon niveau sa m'étonnerai pas que ce soit pas cette ligne la bonne ...

[S0410N3]

Y a plus qu'à.

[plor]

Y a plus qu'à.

Je pige encore moins

[cyberboss]

14 Call b... p... sans succès on doit bp tout les calls comme sa ? ou ya un moyen de trouvez le bon mdr

[alph1]

Bon, la première chose à faire avec un crackme c'est d'observer ce qu'il fait quand il s'exécute : en autre les messages qu'il affiche.
Ensuite, à l'aide du déassembleur-débugger  de ton choix, tu essaies de retrouver ces messages (text strings) et tu poses un break point légèrement en amont.

La suite dans un prochain numéro...

[alph1]

Si tu as trouvé le bon cmp, regarde bien ce qu'il compare

[the lsd]

Toute la subtilité est là !

Enjoy

The lsd

[alph1]

1° Je ne peux pas répondre à cette question, pour le coup c'est vraiment à toi de trouver la réponse  : réalise des essais en debuggant (utilise plutôt ollydbg que W32Dasm).

2° DS = Data Segment

3° valeur1 est bien une adresse, mais elle n'est pas située dans la même section que le code. Tu peux lire son contenu en mode debugger en te servant d'une des autres fenêtres de ton debugger.

4° Ici oui

[S0410N3]

Voila... j'espere que j'aurais des réponses à mes questions, et que celles-ci ne donnent pas d'indice sur le pass lui-meme.

Ce n'est plus des indices à ce niveau là mais carrément du spoil ^^'
Enfin bon c'est pas grave on va laisser ça comme ça. Ca permettra peut être à d'autres de comprendre certains mécanismes de base.

[CommComm]

Ne pas confondre un indice au poil et un indice à spoil, quoi.

[SoCoM007]

Ya t-il un calcul à effecteur avec les hexadécimale ou avec les décimale ?

[BAAL]

Ben essaye et tu verras bien

[kevinator]

Bon c' est mon premier message....
Je pense que le mot de passe se situe dans le "Data Segment".Après recherche j' ai cru comprendre qu' il s'agissait d'une zone de mémoire.
Je me suis donc dirigé vers la fenêtre " emory" de Olly.
Mais je doit très certainement me tromper, je n'y voit rien d' interessant...
Suis-je sur la bonne piste ???