Discussion :

[lionceau]

Bonjour,

Je suis entrain de résoudre des épreuves sur https://www.zenk-security.com/epreuves.php

J'aimerai svp que vous me conseillez un bon outil gratuit et userfriendly pour décompiler des applications Cpp et modifier le code en live et connaitre facilement les valeurs de toutes les variables.

J'ai essayé des outils comme https://retdec.com/decompilation-run/ et boomerang mais sans résultat alors quels autres outils pouvez vous me conseiller svp ?

Je suis entrain de faire le challenge https://www.zenk-security.com/display_epreuve.php?id=4

Merci.

Lionceau,

[bacelar]

Le rapport avec C++/CLI, qui est un dialecte C++ spécifique au C++ sous Framework .NET ???

On ne va pas créer un compte juste pour vous aider. Donnez-nnous le contenu de ces "épreuves".

J'aimerai svp que vous me conseillez un bon outil gratuit et userfriendly pour décompiler des applications Cpp et modifier le code en live et connaitre facilement les valeurs de toutes les variables.

Cela n'existe pas.
Il faudra que vous vous investissiez un minimum pour comprendre comment fonctionnent les décompilateurs.

[lionceau]

Voici l'annalyse avec retdec de l'épreuve.

[bacelar]

Ok, merci pour cet outil.
Il a réussi à décompiler un programme pour en générer un code mi C mi C++, mais 100% très laid.
Comme le programme est un programme jouet, sans aucune astuce, le mot de passe est quasi en clair. LOL.
En espérant que "-309561025" ne soit pas un vrai mot de passe et que ce programme ne soit jamais pris pour cible par un virus qui fait des buffer overflow.
C'est un programme jouet particulièrement vulnérable d'un point de vue sécurité.

[lionceau]

Oui -309561025 valide le programme mais cette réponse n'est pas celle du flag du challenge alors je pose ici la question est ce que vous pouvez svp me conseiller un autre décompilateur ?

[bacelar]

cette réponse n'est pas celle du flag du challenge

????