Trouver un mot de passe

Version imprimable

Bonjours, voilà je fais un programme qui trouve le mot de passe d'un autre programme en essayant toutes les possibilité.
Le fichier "a cracker" est celui ci.
Code:

1 2 3 4 5 6 7 8 9 10 11 12 #include <stdio.h> #include <string.h> int main(int argc, char *argv[]){ char pass[10] = "abcd"; //Je prend abcd comme mot de passe if (strcmp(argv[1],pass)==0){ return 0; }else{ return -1; } }
donc comment je pourrais récupéré a partir d'un programme tierce, le valeure de ce programme renvoyer pas main ??

Autre question comment faire pour lancer le programme "a cracker" en ligne de commande ?

ps : Je fais ça pour apprendre, sur un programme que je crée moi même. Donc rien d'illégal

Merci de vos réponses :ccool:

28/02/2011, 19h10
6-MarViN

Je ne suis pas sur mais dans ton programme qui va trouver la valeur de retour du programme présenté, tu pourrait le lancer en utilisant une fonction de la famille exec (execlp, execve ...) et vérifier la valeur de retour de ces dernières. Aussi pour utiliser ces fonctions tu aura besoin d'utiliser fork et quand on utilise fork on doit utiliser wait pour attendre la fin de l'execution du fils. Hors la fonction wait prend en paramètre un int dans lequel sera stocké un flag correspondant a la façon dont s'est terminé le fils.

Bon c'est pas sur que tout cela soit très clair mais tu peux chercher du côté des mans de ces fonctions et voir si ça correspond à ce que tu veux.
28/02/2011, 20h47
EpiTouille
Pour moi c'est un peut du chinois :) je suis débutant en c. J'avais déjà éssayer la technique de execl.
Code:

1 2 3 4 5 6 if (exel("Programme","abcd",NULL)==0){ printf("ok"); }else{ printf("erreur"); }
Mais ça ne marchais pas.
errno me renvoi Invalide directorie alors que j'ai vérifier le chemin, il est bon.
et quand je met le chemin complet du type
c:\\prog\\Programme.exe

le programme n'affiche rien du tout

J'ai regarder vite fais fork(). C'est marqué pour le système Unix. Ca marche aussi sous windows ?
merci
28/02/2011, 22h57
6-MarViN

Citation:

J'ai regarder vite fais fork(). C'est marqué pour le système Unix. Ca marche aussi sous windows ?

Pas que je sache. Cependant je suis pas expert en programmation windows donc je pourrais pas t'en dire plus.
28/02/2011, 23h18
Elijha
Bonsoir,

Premièrement, dans ton programme de test, si tu n'entres aucun paramètre, tu auras un segment fault, car tu essayes de lire à un emplacement qui n'existe pas: argv[1].
Protège ton code en vérifiant ton nombre de paramètres fourni par argc:
Code:

1 2 3 4 5 6 7 8 int main(int argc, char *argv[]) { char pass[10] = "abcd" ; // Je prend abcd comme mot de passe if(argc>1 && strcmp(argv[1],pass)==0) return 0 ; else return -1 ; }
Deuxièmement, pour lire le code de retour d'un programme en ligne de commande, c'est %ERRORLEVEL% sous DOS (essaye echo %ERRORLEVEL%), et sous Linux, c'est $? (echo $?).

Citation:

C:\>prog\programme.exe dcba
C:\>echo %ERRORLEVEL%
>> Devrait afficher 255 (-1)

C:\>prog\programme.exe abcd
C:\>echo %ERRORLEVEL%
>> Devrait afficher 0

N'ayant pas Windows/DOS, je ne pourrai pas confirmer la chose.
01/03/2011, 17h37
EpiTouille

Merci de vos réponses

J'ai trouvé une commande qui semble faire le coup du fork() mais sous windows

c'est spawnl
Je l'utilise comme ça spawn(P_Wait, Programme.exe, "abcd", NULL);

Mais le problème c'est que j'ai une erreur Not enought memory. Je pense qu'il faut que j'alloue plus de mémoire pour la pile, mais quelle est la directive de compilation ?

Ps : J'utilise Turbo C++ 3.0

J'ai aussi regarder les errorlevel. ça pourrait être la solution mais comment les inclures dans mon code c ?
02/03/2011, 23h18
6-MarViN

Citation:

Je pense qu'il faut que j'alloue plus de mémoire pour la pile, mais quelle est la directive de compilation ?

Attention ne pas confondre pile et tas. Tu n'a pas vraiment de controle des allocations sur la pile. Si ton programme t'indique qu'il n'y a pas assez de mémoire, c'est que tu as peut etre soit un limite de mémoire par programme trop faible soit que tu as crée trop de processus.
03/03/2011, 12h35
EpiTouille
J'ai du nouveau, mais que des problèmes :)

Du côté de mon windows NT4 (avec lequel je code avec turbo c++ 3)
j'ai un problème avec la fonction system(). A chaques fois que je l'utilise j'ai une fenetre qui s'affiche avec plein d'erreurs.

Du côté de mon xp (je code avec code::blocks)
j'ai des problèmes avec les fonctions spawnl() et exelc(). Quand je les utilise, une fenetre windows s'affiche et me disant d'envoyer ou non un rapport d'erreur a microsoft.

J'ai essayer la méthode des errorlevel (comme la fonction system() marche sous xp)
Code:

1 2 3 system("programme.exe abcd"); system("echo %errorLevel%");
Mais ErrorLevel est remis a 0 à chaque fois entre les 2 appels à system() qui fais que %errorlevel% est toujours égal à 0.
Cette méthode marchait sur la console mais pas quand je l'inclue dans le code
c

merci de vos réponses :ccool:
03/03/2011, 14h56
uknow

Citation:

Envoyé par Elijha

car tu essayes de lire à un emplacement qui n'existe pas: argv[1].

Bonjour,

Petite rectification :

Si argc est supérieur à 0, cela signifie que argv[0] contient le path du programme, et argv[1] jusqu'à argv[argc - 1] contiennent les paramètres, et argv[argc] existe et vaut NULL.

Donc cela n'arriverait pas même si argc vaut 1, car argv[1] existera tant que argc n'est pas nul.

Mais tu as eu raison de relever le bogue qui sera retourné non pas par l'accès à argv[1] mais par strcmp qui essaiera de déréférencer un pointeur NULL.

Cf : draft C99

Citation:

argv[argc] shall be a null pointer.
04/03/2011, 11h29
Elijha
Bonjour ,
Citation:
Envoyé par titeeee

J'ai essayer la méthode des errorlevel (comme la fonction system() marche sous xp)

Code:

1 2 3 system("programme.exe abcd"); system("echo %errorLevel%");

Mais ErrorLevel est remis a 0 à chaque fois entre les 2 appels à system() qui fais que %errorlevel% est toujours égal à 0.
Cette méthode marchait sur la console mais pas quand je l'inclue dans le code c
Je te conseil vivement de regarder le man system. IL y est dit :

Citation:

Valeur Renvoyée

La valeur renvoyée est 127 si l'appel système execve() pour /bin/sh échoue, -1 si une autre erreur se produit, ou le code de retour de la commande sinon.
Si la valeur de string est NULL, system() renvoie une valeur non nulle si le shell est accessible, et zéro sinon.
system() n'affecte pas le statut d'attente des autres processus fils.

Donc, si je ne dit pas de bétise, tu dois pouvoir tester le retour de la fonction system().
Code:

1 2 3 4 if(system("programme.exe abcd")==0) printf("Bravo, vous être trop fort!\n") ; else printf("Encore un effort.\n") ;

Citation:
Envoyé par titeeee
Bonjours, voilà je fais un programme qui trouve le mot de passe d'un autre programme en essayant toutes les possibilité.
Le fichier "a cracker" est celui ci.
Code:

1 2 3 4 5 6 7 8 9 10 11 12 #include <stdio.h> #include <string.h> int main(int argc, char *argv[]){ char pass[10] = "abcd"; //Je prend abcd comme mot de passe if (strcmp(argv[1],pass)==0){ return 0; }else{ return -1; } }
Salut

Déjà à la base le "mot de passe d'un programme" ça ne veut absolument rien dire. Dans ton exemple t'as juste écrit un programme dont une chaine vaut abcd. Il n'y a aucune notion de "mot de passe" là dedans.
Un mot de passe c'est un mot permettant de passer une barrière, de débloquer une action. Je ne vois pas en quoi "abcd" débloque quoi que ce soit.

Citation:

Envoyé par titeeee

donc comment je pourrais récupéré a partir d'un programme tierce, le valeure de ce programme renvoyer pas main ?

Si t'es sous Unix, la valeur renvoyée par main (comprise entre 0 et 255) est stockée dans la variable $?. Suffit que ton programme tierce récupère cette valeur.

Citation:

Envoyé par titeeee

Autre question comment faire pour lancer le programme "a cracker" en ligne de commande ?

tu l'appelles !!!

Citation:

Envoyé par titeeee

ps : Je fais ça pour apprendre, sur un programme que je crée moi même. Donc rien d'illégal

On ne te demande rien. La connaissance est libre, c'est ce qu'on en fait qui peut être condamnable. Mais t'inquiète pas, vu la façon dont tu t'exprimes, je ne te vois pas dans l'équipe qui a hacké Bercy...

Citation:

Envoyé par titeeee

Merci de vos réponses

J'ai trouvé une commande qui semble faire le coup du fork() mais sous windows

c'est spawnl
Je l'utilise comme ça spawn(P_Wait, Programme.exe, "abcd", NULL);

Mais le problème c'est que j'ai une erreur Not enought memory. Je pense qu'il faut que j'alloue plus de mémoire pour la pile, mais quelle est la directive de compilation ?

Faut pas te faire d'illusion. La capacité de ton ordi n'est pas illimitée. Si tu n'as qu'un processus en cours qui utilise 100% de ce qui t'es alloué, ou deux processus qui utilisent chacun 50%, ca prendra le même temps en final.