Reprise du message précédent :

 
4 minutes 50

Pas mal j en suis au 5 mais je trouve pas de decompilateur..

Clockover a écrit a écrit : Pas mal j en suis au 5 mais je trouve pas de decompilateur..

 
moi non plus

doi y en avoir la :
 
http://www.google.com/search?hl=fr [...] embler&lr=

j'ai désassemblé level5.exe avec w32dsm89 mais je ne vois pas ce que je dois y trouver.......

g désassemblé level5 avec un décompilateur VB3 mais ça merde au bout d'un mom. Qqn peut me dire où en DL un bon ?

bon, g passé les 4 premier level les doigt dans le nez, mais pour le 5e, faut etre outillé pour!
z'avez pas un lien pour un bon decompileur?

vous connaissez pas un site ou toutes ces méthodes sont expliquées ?

 
Pas disassembler, decompiler !
 
Avec du VB3, on peut remonter au code source en basic (decompiler),  ce qui est différent de revenir au code assembleur (disassembler).

LEkel tu utilise toa??

moi j'utilise vbdis
 
et on obtient ça
 
' LEVEL5.FRM
Option Explicit
Const c001A = "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ.,:;-*+=~|&!_$#@()[]{}<\/>"
Const c001E = "http://www.try2hack.f2s.com/login-level6.html"
Const c0022 = " txtUsername=AlmostAHacker "
Const c0026 = " txtPassword=ZqrE01A2d "
 
Sub chkHidePwd_Click ()
If  chkHidePwd.Value = 0 Then
    txtPassword.PasswordChar = ""
Else
    txtPassword.PasswordChar = "*"
End If
End Sub
 
Sub cmdLogin_Click ()
Dim l003C As String
Dim l003E As Variant
If  txtUsername <> Mid(c001A, 56, 1) & Mid(c001A, 28, 1) & Mid(c001A, 35, 1) & Mid(c001A, 3, 1) & Mid(c001A, 44, 1) & Mid(c001A, 11, 1) & Mid(c001A, 13, 1) & Mid(c001A, 21, 1) Then
    MsgBox "Username not accepted."
    Exit Sub
End If
If  txtPassword <> Mid(c001A, 51, 1) & Mid(c001A, 31, 1) & Mid(c001A, 30, 1) & Mid(c001A, 51, 1) & Mid(c001A, 16, 1) & Mid(c001A, 45, 1) & Mid(c001A, 24, 1) & Mid(c001A, 29, 1) & Mid(c001A, 26, 1) & Mid(c001A, 19, 1) & Mid(c001A, 28, 1) & Mid(c001A, 11, 1) & Mid(c001A, 30, 1) & Mid(c001A, 19, 1) & Mid(c001A, 25, 1) & Mid(c001A, 24, 1) Then
    MsgBox "Username/Password don't match."
Else
    MsgBox "User logged in !"
    l003C$ = Left$(c001E, 28) & Mid(c001A, 22, 1) & Mid(c001A, 67, 1) & Mid(c001A, 15, 1) & Mid(c001A, 67, 1) & Mid(c001A, 32, 1) & Mid(c001A, 67, 1) & Mid(c001A, 15, 1) & Mid(c001A, 67, 1) & Mid(c001A, 22, 1) & Mid(c001A, 67, 1) & Mid(c001A, 7, 1) & Mid(c001A, 63, 1) & Mid(c001A, 18, 1) & Mid(c001A, 30, 1) & Mid(c001A, 23, 1) & Mid(c001A, 22, 1)
    MsgBox "For Windows NT / Windows 2000 users :" & Chr$(13) & Chr$(10) & Chr$(13) & Chr$(10) & l003C$
    l003E = Shell("start " & l003C$)
End If
End Sub
 
Sub Form_Load ()
Me.Move (Screen.Width - Me.Width) / 2, (Screen.Height - Me.Height) / 2
End Sub
 
 
j'ai assayé le username avec password et rien
meme l'URL
et rien  
Qui a un idée ?

Moi j'ai utilisé W32Dasm en faisant une recherche sur " j'ai trouvé que 3 truc ki ne marche pas :
DB "User logge"
DB "d in !",0
DB "start",0
Voilà...

 
Tu es sur la bonne voie, mais le username et le password ne sont pas en clair dans le code
 
En basic, le mot clef mid permet d'obtenir le caractère a partir de sa position dans une chaine.

ah je viens de comprendre DB c les messages box

shade93 a écrit a écrit :   ah je viens de comprendre DB c les messages box

 
DB c'est define byte, pour définir une ressource en ASM.
 
ARRETE AVEC WDASM, c'est pas le bon outil du tout. Le code basic est au dessus, le mot de passe y est crypté, alors en ASM, c'est uillisible au maximum.

autant pour moi, je me suis gouré c bien decompiler qu'il faut.
 
 
Pour aller plus vite, l'ideal est de recrée un petit executable que fait le calcul sur les chaines de carateres et qui les affiches dans des msgbox().

ok ok je trouve ce logiciel vdis ?
sinon pour le mdp vb c facile :
On met dans la variable c001A ça : 0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ.,:;-*+=~|&!_$#@()[]{}<\/>
 
Ensuite on vérifie si ce mdp correspont à une concaténation de plusieurs parties de c001A en utilisant les mid exemple :
Mid(c001A,3,1) = 2
Voilà à vous de faire le reste
Mais qq peut me donner une adresse valide pour vdis plz

Putin j'arrive pas à trouver VBdis !!! HELPPP !!

pfff
fo chercher un peu
 
http://users.skynet.be/sky38690/decomp.htm

 
Bah j'ai chercher j'ai fais tous le webbbb !
Ta page je l'ai eu et le lien est down

oki g rien di
va faire un tour ici :
http://www.filesearching.com/cgi-b [...] &x=21&y=14

[edtdd]--Message édité par zaib3k--[/edtdd]

la solution est ici...
 
(c001E, 28) & Mid(c001A, 22, 1) & Mid(c001A, 67, 1) & Mid(c001A, 15, 1) & Mid(c001A, 67, 1) & Mid(c001A, 32, 1) & Mid(c001A, 67, 1) & Mid(c001A, 15, 1) & Mid(c001A, 67, 1) & Mid(c001A, 22, 1) & Mid(c001A, 67, 1) & Mid(c001A, 7, 1) & Mid(c001A, 63, 1) & Mid(c001A, 18, 1) & Mid(c001A, 30, 1) & Mid(c001A, 23, 1) & Mid(c001A, 22, 1)
et vous arrivez au niveau 6....

Comment on peut calculer ca a la main???

si tu as VB, tu seras bien aidé !!

Mais sans VB??  
Parce le tps que je le DL c pas la peine internet n'existera plus!!(56k suxxxxxxxx)

c001E=http://...........
Mid(c001A,28)
28 ème position dans la chaîne c001E soit /
et ainsi de suite
 
(merci kadreg pourl'explication de mid)

 
n'ayant pas VB, j'ai compté sur mes doigts

http://forum.hardware.fr/forum2.ph [...] topic=&p=1
 
 
 

Z'avez une idée pour le level 8 ??
 
J'pense que si on pouvais récupérer phf.cgi, ça serait pas mal je pense mais comme c'est exécuté sur le serveur on est d'la baise..Qui a réussi à le passer ?

 
je l'ai passé, en fait c une faille connu donc fait une recherche sur le net, sur un exploit cgi  phf

ok thks pour le renseignement

J'arrive pas à acceder à la page du level6, pourtant je me suis fait chier avec les mid.
C koi le problème ?

 
cré l'exe avec VB.
c la meilleur solution

G pas VB, g fait les mid 1 par 1, g trouvé le pass, il me met user loggin, puis me met Pour Win NT ou 2k : http://www.try2hack.f2s.com/ .html
Et après il met met erreur 404, c ça qu'on droit craker ?

Je@nb a écrit a écrit : G pas VB, g fait les mid 1 par 1, g trouvé le pass, il me met user loggin, puis me met Pour Win NT ou 2k : http://www.try2hack.f2s.com/ .html Et après il met met erreur 404, c ça qu'on droit craker ?

 
oyui c bien ca

Je@nb a écrit a écrit : G pas VB, g fait les mid 1 par 1, g trouvé le pass, il me met user loggin, puis me met Pour Win NT ou 2k : http://www.try2hack.f2s.com/ .html Et après il met met erreur 404, c ça qu'on droit craker ?

tu remplace f2s.com par nl c tout !

Donc, je dois cracker une page 404 ?????

qqun peut me donner la sol du lvl 5  j ai pas vb ...

 
moi non plus, et je suis passé

 
non
si tu veux g compiler un petit soft ki fait le calcul
si tu le veu MP

ayoye...
 
si il y a quelqu'un qui veux être mon mentor...
 
moi je veux pas faire du mal, mais je suis étudiant en réseautique, et j'ai pour mon dire que les meilleurs en réseaux, c'est les hackers..
 
mais ca va pas bien pour moi, j'ai juste passer le level 1 et je trouve meme pas les fichier pour la source dans mes temp..
 
de bon outil, de bon site, de bonne lectures vous connaissez?