Adaptation des cours de Deamon à Ollydbg

[ga]

Bonjour,

juste une petite remarque, dans le cours n°5 le renvoi de visual basic est sur un raccourci,

Zut j'ai du me tromper de lien, désolé. Je rectifie ça dans la prochaine mise à jour !

Domage par contre de ne pas pouvoir éditer dans un format "édition" (icone imprimante en page) car le rendu est petit, caractères comme images pour celui qui désire constituer un manuel des différents cours.

Peut être qu'il faudrait que édite les cours en format PDF si ça intéresse des personnes !? Il faut que je regarde cette possibilité

[rvq35]

Oui, comme ceux de Deamon, ce serait super. Et si je peux me permettre, serait il possible en fin de course, d'attaquer des sujets en .net, si possible avec protection ?
L'excellent tuto de Martinoooo m'a mis l'eau à la bouche.

[Martinooooo]

La majorité des protections .NET sont juste comme dans mon tuto, avec juste généralement un chouia plus de temps pour trouver les endroits à patcher (ou genner selon les goûts) et de temps en temps une petite protection commerciale additionnelle.
Si de4dot ne peut pas donner un petit coup de main pour une "petite protection commerciale additionnelle", il faudra mettre la main dans le cambouis et là ça devient "beaucoup" plus dur (ça demande surtout plus de connaissances et de temps). [pour ça il faut lire les quelques excellents articles sur internet sur le compilo JIT (qui est la base pratiquement de toutes les protections autres que l'obfu en .NET)].
Sinon j'ai fait une vidéo il y a quelques temps sur une cible "raisonnable" qui peut bien continuer mon tuto : viewtopic.php?f=8&t=12035

[ga]

Bonjour,

Et si je peux me permettre, serait il possible en fin de course, d'attaquer des sujets en .net, si possible avec protection ?

Tu pousses le bouchon un peu trop loin maurice !

[rvq35]

je retire ma suggestion, ce n'était qu'une parenthèse.
Il y a déjà du pain sur la planche

[ga]

Bonsoir,

Le cours n°12 est en ligne !
Le lien "Visual Basic 2010" du cours n°5 a été modifié. Merci à rvq35 pour s'être aperçu du problème.

[Hao]

Je suis justement en train de faire ces cours. Et je ne comprend pas l’intérêt du cours n°11 "Le Crack-me qui se cracke tout seul". Dans quels cas à-t-on besoin de faire en sorte que l'exe se patch lui même à la volée ?

[etherlord]

Entre autres t'initier à la pratique de rajout de code, le RCE, ce n'est pas que du crack/patch, c'est aussi l'ajout de fonction, pour ajouter (ou étendre) une fonction
à un logiciel, il faut pratiquer de la même manière.

etherlord

[Hao]

Exact. Je n'y avais pas pensé.
Merci.

[ga]

Bonjour,

Dans quels cas à-t-on besoin de faire en sorte que l'exe se patch lui même à la volée ?

Comme te l'a dit etherlord, c'est aussi l'ajout de fonctions. Tu pourras te rendre compte de l'importance de cette technique en suivant le cours n°12 mais surtout en suivant le n°13 qui en cours d'écriture !
Si tu as d'autres remarques ou suggestions, n'hésites pas Hao !

[Hao]

Bonjour,

Dans quels cas à-t-on besoin de faire en sorte que l'exe se patch lui même à la volée ?

Comme te l'a dit etherlord, c'est aussi l'ajout de fonctions. Tu pourras te rendre compte de l'importance de cette technique en suivant le cours n°12 mais surtout en suivant le n°13 qui en cours d'écriture !
Si tu as d'autres remarques ou suggestions, n'hésites pas Hao !

Et bien puisque tu évoques le cours n°13, je ne sais pas si tu rencontres le même souci que moi, à savoir que je ne peux pas enregistrer les modifications dans le binaire (avec OllyDbg) à l'adresse choisie par Deamon pour y intégrer sa MessageBox. Et quand je patch directement l’exécutable via un éditeur hexa, il lance une exception au moment ou il passe sur le code ajouté.
Par contre si tu colles le code juste à la fin de la section .text (y a la place), ça fonctionne nickel...

[ga]

Bonsoir,

Et bien puisque tu évoques le cours n°13, je ne sais pas si tu rencontres le même souci que moi, à savoir que je ne peux pas enregistrer les modifications dans le binaire (avec OllyDbg) à l'adresse choisie par Deamon pour y intégrer sa MessageBox

Et oui ... c'est les aléas des mise à jours : nouveaux outils => nouveaux problèmes.
Je pense finir le cours n°13 dés demain soir !

[Hao]

J'ai terminé tous les cours, et le 16 est vraiment excellent. Pour en revenir à ton portage des cours sous OllyDbg, je pense qu'il serait utile de disposer d'un sommaire (comme sur les cours originaux de Daemon) qui puisse nous permettre d'accéder directement à un cours en particulier (enfin je suis peut être simplement passé à côté).

[ga]

C'est prévu, mais je vais déjà finir tous les cours puis après j'y mettrais un sommaire !

[rvq35]

comme je le proposais avec une sauvegarde/édition pdf, ce serait le top