Question sur une préanalyse du fichier exe...

ganon551 · Inscrit le: 04 Nov 2007 Messages: 4

Bonjour, je suis nouveau sur le forum ^^
Bon, j'ai essayé de cracker un programme (a titre d'entrainement, pas pour le diffuser ^^). Ainsi j'ai désassemblé le fichier, et j'ai vu directement qu'il me suffisait de nopper un je, ou de le transformer en jne. Ce que j'ai donc fait, j'ai modifié le ' 74 12' en ' 90 90', puis j'ai sauvé et lancé le programme, mais celui ci a refusé de démarrer.

J'ai tenté d'autres modifications, mais je suis toujours arrivé à cette même conclusion, lorsque je modifie la base hexadécimale, le programme refuse de se lancer. Donc ma question est la suivante, est-il possible que le programme au démarrage lance une fonction qui analyse le code source pour vérifier son intégrité?
Et si cette protection existe, est-il possible de la contourner?

Voilà, en espérant que mon message ne va pas à l'encontre des règles du forum, sur ce, merci d'avance pour vos réponses, et bonne journée ^^

overyggy · Inscrit le: 24 Avr 2007 Messages: 72

jai pas bien compris mais peut etre que IDA, ollydbg ou PeExplorer et pl1 d'autre de déassembleurs peuvent t'aider.
_________________
int main() {
printf("BOnjours TLM\n");
sleep(1000);
return 1;
}

ganon551 · Inscrit le: 04 Nov 2007 Messages: 4

Et bien dés que je modifie le fichier exécutable, pour le craquer, le programme refuse de démarrer. je clique sur l'icone et il ne se passe rien ^^

J'ai essayé OllyDBG mais sans résultat, c'est pour cela que je me demandai si le programme n'avait pas une sorte de protection qui analyserai le fichier exécutable avant de lancer le programme, histoire de vérifier que personne ne l'a modifié. Tout d'abord, je ne sais même pas si c'est possible ^^

J'essaie d'être le plus clair possible...

solo · Inscrit le: 14 Oct 2005 Messages: 958

commence par des crackme avant de t'attaquer a du commercial , c'est par la http://www.crackmes.de/
_________________
malware

ganon551 · Inscrit le: 04 Nov 2007 Messages: 4

Thanks solo ^^ Je récupere ce lien, je vais aller m'exercer, néanmoins j'ai souvent l'impression quand je fais des crackmes et que jep asse ensuite a du commercial que les crackmes ne représentent pas tous la "réalité" en ce qui concerne le cracking.

En tout cas, merci beaucoup de votre aide, et bonne journée ^^

solo · Inscrit le: 14 Oct 2005 Messages: 958

5m0k3 · Inscrit le: 29 Juin 2006 Messages: 118

Ceici dit, peut etre que ton programme effectue un controle d'intégrité sur lui même. En gros il compare le hash de la versiona ctuelle ( celle stockée sur ton disque ) et la version origianle. Les hashs sont différents, tu sais, je pense , pourquoi Smile

Tu peux soit modifier le hash de comparaison par le nouveau, soit ignorer/noper la fonction de verif Smile

++, 5m0k3