Mon premier tuto (pour débutant^^)

[Valdstyn]

Bonjour!

Voilà, j'ai enfin décidé de publier mon premier tuto après de nombreuses procrastinations
Il s'agit d'un tutoriel que j'ai écrit il y a presque un an, faisant suite à l'analyse
de mon premier "vrai" programme^^

Quelques notes:
-Niveau débutant (voire très débutant...je préfère expliquer quelque chose que je suis sûr
de comprendre)
-La fin n'as pas encore été rédigée (raison pour laquelle j'hésitais à poster...mais si je trouve
le temps, et si j'ai de bons échos du début du tuto, j'envisagerai de m'y replonger)
-Comme je l'ai noté dans la préface, je ne donne jamais le nom du logiciel, puisque seule la technique
importe

http://www.2shared.com/file/8259968/b777048a/tuto_vald.html

N'hésitez pas à critiquer/commenter/corriger...certains points sont clairs pour moi, mais ne sont peut-être
nécessairement rédigés de façon adéquate pour un débutant (ou autre)!

[gigicho]

il parle de quoi ton tuto ??? prog ,reverse ????

-- 06 Oct 2009 20:54 --

super mais pour le brute forcing euh rien compris mais bon je vais m'informer

[etherlord]

J'ai apprecie le fait que tu ait ecrit dans tuto dans un bon francais, en restant simple. La
presentation est bonne, et le processus assez facile a suivre.

Une chose qui me gene quand meme, c'est que parfois tes conclusions me semblent
hatives. Lorsque PEiD te retourne 'nothing found', cela ne signifie pas forcement qu'il
n'y as aucune protection. Cela signifie juste que PEiD n'as rien trouve.

La facon dont tu traduit JE et JNE me parait egallement incomplete. JE : Jump if Equal :
Saute si egal me parait plus exacte que Saute si est.... dans ton prog on voit bien qu'il
y as un CMP avant le JE, ce qui n'est pas le meme cas de figure que le TEST qui figure
avant le JNZ. Une ou deux petites lignes sur l'utilisation de ces deux mnemoniques
aurait montre deux cas de figure sur les sauts conditionels, cela aurait pu etre
interessant.

Et il faudrait retirer le terme brute-forcing...ce n'est pas du tout ce qui est fait

A part ca, je le trouve bien ton tuto. Mais je l'aurais poste sans les parties manquantes.
Ton tuto propose deja une solution pour faire sauter la protection, une deuxieme pour
recuperer un serial, y inclure des paragraphes non complets fait un peu brouillon, rien ne
t'empeche de poste que cette partie et lorsque tu disposera d'une solution keygen, d'en faire
un second document qui serait la suite de ton premier essai. N'oublie pas que ton tuto
va se disperser sur internet, lorsque tu va poster une nouvelle version ici, il y auras encore
plein de version incomplete qui vont rester dans le terrain, sur divers site, parcque tu
n'en n'auras pas connaissance...

Mais c'est un tres bon depart, continue

etherlord

[Bango]

Je le trouve agréable à lire aussi, c'est toujours plus agréable quand c'est bien écrit

Par contre, comme etherlord, je pense qu'il aurait mieux fallu ne pas intégrer les paragraphes non réalisés, c'est frustrant.
D'autant plus qu'il arrive souvent que les tutos ne soient jamais complétés, si tu passes à autre chose, tu voudras peut-être faire un papier sur un autre soft, crackme,... et tu finiras jamais celui-là.

Sinon félicitations et merci, c'est grâce aux gens courageux qui écrivent des tutos qu'on progresse.

[Valdstyn]

rebonjour ^^

Tout d'abord, je vous remercie d'avoir pris le temps de lire mon tuto!

Je vais corriger "tout ça" (termes inadéquats et cie) dès que possible
et tenter de clarifier ce qui doit l'être =)

Pour la dernière partie, j'ai heureusement conservé toutes mes notes
d'analyse (+source du keygen), donc je devrais pouvoir m'y replonger
sans trop de difficulté (j'ai passé tellement de temps sur ce soft =p).

Encore merci

Salutations,

[_solo]

idem que les autres

mais je me permets une remarque de plus , quand on fait un tuto pour debutant ou de maniere general quand on fait un tuto sur une technologie particuliere , il faut veiller a ce que ce soit reproduisible par n'importe qui (surtout si c'est destiner aux debutant ) et donc eviter les applications commercial a moins qu'elle possede une protection particuliere (dongle etc.... )

-- 09 Oct 2009 12:42 --

pourquoi me diras tu ?

parce que comme la securite informatique le RCE/craking on peut tres bien comprendre la technique mais etre incapable de la reproduire parce qu'on ne maitrise pas les outils.

[Valdstyn]

Je n'avais pas spécialement pensé à ça, c'est vrai =S
...mais bon, je pense que même si l'on doit se contenter de la théorie
(appuyée en image, cependant) on peut apprendre bcp (surtout quand
on débute)...

Il est certain qu'il est toujours intéressant de pouvoir faire la
démarche par soi-même en suivant un tuto pour se familiariser
avec les outils, mais paradoxalement il est aussi plus instructif
de comprendre une méthodologie de façon plus générale et de
s'efforcer de l'appliquer sur un autre binaire (crackme/soft)
par après.

Mais j'y penserai la prochaine fois que j'écris un tutoriel
(faut déjà que je termine celui-ci...hihi)

[Nementon]

Simpa, je plussoie fortement par une double incrémentation

[CobraSeven]

coucou voila je suis bloqué a une phase du tuto avec les jne et je comme moi c'est pas le meme logiciel a craquer que le tien sa donne pas la meme choses enfin je croi je remaque quelque je mais pas a la meme distance que les tien et il y'a pas de jne :S y'a aussi des jnz si qulque peut maider sa serai top


edit:tien je vien de relire mon message il a un sens ou c'est moi ?

edit: j'ai prit un je au bol le premier qui etai en bas de mon text c'est bon j'ai passé le message dactivation maintenant il ne s'affiche plus mais la quand tu dit de chercher pour tank you je le trouve pas

[etherlord]

CobraSeven, si ton probleme n'est pas directement lie a ce tuto, merci de refaire un post a part, cela permettera
de conserver celui-ci sur le sujet initial.

Par contre il sera imperatif de donner plus de details sur ton probleme, et surtout essayer de t'exprimer un peu
plus clairement, pas franchement compris ta phrase, donc difficile de repondre.

A noter que comme tous les tutos, celui-ci te donne une ligne de conduite, ce n'est pas une liste de manipulation
a appliquer sans chercher a comprendre pourquoi on les applique. Donc si tu ne travaille pas sur la meme cible, il
va falloir adapter ce que tu as compris a ta cible.

etherlord

[rvq35]

Bonjour
Je suis tombé sur ce tuto que je trouve relativement simple et clair, la seule chose que je regrette c'est ne pas avoir connaissance de la cible car la théorie c'est très bien mais la pratique c'est mieux et suivre ce cours en le reproduisant soi-même aurait été encore plus profitable. Je ne suis pas entièrement d'accord quand tu dis que seule la technique compte, aussi tu aurais du mettre le lien en indirect (enfin, c'est mon avis)
De toute façon, vu la date du post, j'imagine qu'il n'est plus en ligne
En tout cas, ça donne une corde de plus à mon arc

[Geralterego]

Dommage, lien down

[Hao]

Dommage, lien down

Code: Tout sélectionner

https://repo.zenk-security.com/Reversing%20.%20cracking/Reverse%20enginering.pdf