[Recherche] Cerise pour Packet Tracer (mdp Activity Wizard)

[ops44]

Bonsoir,

Je dispose d'un fichier Packet Tracer qui dispose d'un mot de passe au niveau de l'activity Wizard.
Auriez vous une solution pour le squeezer car je ne m'en "rappelle" pas ?
Sur youtube, il y a bien qques videos qui montrent comment faire via notamment le logiciel ASM...mais ils n'indiquent pas où le trouver malgré les qques commentaires qui le sollicitent!

Pour info, je dispose des versions 6.2, 6.3 et 7.00

Merci...cela m'aiderait enormement, j'ai une deadline à jeudi :-/

[ops44]

:s c'est ce que je craignais, personne ne connait Packet Tracert.
Il s'agit d'un outil de chez Cisco pour simuler virtuellement des peripheriques reseaux (switch, routeurs...) afin de parfaire son apprentissage reseau..

Merci

[LaDidi21]

@ops44:
Ou personne n'a envie de consacrer du temps sur un mot de passe perdu (!) d'1 membre qui n'a que 2 messages ?

[keke64]

@LaDidi214:
C'est un forum d'échange et d'entraide, non ? Il est libre de poster son problème.

@ops44:
Malheureusement, je ne connais pas Packet Tracer. Je ne peux pas t'aider.

[Stiouf]

Donc, en fait tu cherches quoi ? Packet Tracer tu l'as donc pourquoi chercher une cerise...
Ou c'est le logiciel ASM que tu cherches ?

Ladidi, moyen moyen comme intervention

[LaDidi21]

@Stiouf:
Il ne cherche ni "Packet Tracer" ni "ASM"...
:idea: "ASM" : ici, n'est rien de plus que "ASsembler". En clair l'utilisation d'OllyDbg (ou équivalent) sur Packet Tracer pour "nopper" le contrôle du mot de passe.

*) Mouais... Comme tu as pu le voir, il y avait un "?" à la fin de ma réponse.
C'est en réponse à

:s c'est ce que je craignais, personne ne connait Packet Tracert.

ou, devrait-on dire, "Packet Tracer"...


Tu utilises un outil pour simuler un réseau (et pour apprendre) et tu mets un mot de passe sur la trace ?
Je dirais :

moyen moyen

Ne serait-ce que pour récupérer "Packet Tracer", il faut "montrer patte blanche" :

Le logiciel Packet Tracer est disponible gratuitement pour les instructeurs Cisco Networking Academy, étudiants, diplômés, et les
administrateurs qui sont des utilisateurs enregistrés Netspace.

________________________________________________________________________________

@keke64:
C'est "LaDidi21" et non "LaDidi214".
Il est totalement libre de poster son problème... tout comme moi d'y répondre.

[Stiouf]

Pas fait le rapprochement asm assembleur... :s
Rien qu'en "noppant" le contrôle du pass, c'est possible de l'ouvrir ? Pas top quand même...

[LaDidi21]

@Stiouf:
Pour être précis, il doit utiliser x64_dbg et non Olly car c'est du code x64.

C'est possible sur la vidéo YouTube du gars.
Après, pipeauware :d ?

[LaDidi21]

@ops44:
Commence par poster ta version 7 x86 & x64 de "Packet Tracer".
Ca montrera, ou pas, ton sens du partage 8) .
:idea: Au cas où, poste aussi ta trace avec le mot de passe.
________________________________________________________________________________

@aLL:
Peut-être dispo ici :
v7 x86 :

Code : Tout sélectionner

TWL2.313D396C6076223D366562707F377569667F203B63553768456479544367 7C64456A6535435274705937665972403F246F256C69666F2D6F636E256C676F6 F676E25667962746F2F2A33707474786

v7 x64 :

Code : Tout sélectionner

TWL2.313D396C6076223D366562707F377569667F25465169586E675A50775F40 355A73525036484A414875407D2772403F246F256C69666F2D6F636E256C676F6 F676E25667962746F2F2A33707474786

[ops44]

Bonsoir Messieurs,

En fait, c un des fichiers qui est locké par un mot de passe dans l'assistant Wizzard (qui permet de voir toutes les commandes à saisir pour un examen pr exemple.) .
la video sur youtube semble fonctionner uniquement pour la version 5.3.3. et le fichier n'est plus compatible avec cette ancienne version.
Du coup, je me demandais si qqun connaissait un moyen pour deverrouiller le fichier avec une version 6.2 par ex.

Mais bon la deadline est pour demain.
Je pense que c mort :-/

Merci qd meme!

[LaDidi21]

@Stiouf:

@ops44:
Commence par poster ta version 7 x86 & x64 de "Packet Tracer".
Ca montrera, ou pas, ton sens du partage 8) .
:idea: Au cas où, poste aussi ta trace avec le mot de passe.
...

Bonsoir Messieurs,

En fait, c un des fichiers qui est locké par un mot de passe dans l'assistant Wizzard (qui permet de voir toutes les commandes à saisir pour un examen pr exemple.) .
la video sur youtube semble fonctionner uniquement pour la version 5.3.3. et le fichier n'est plus compatible avec cette ancienne version.
Du coup, je me demandais si qqun connaissait un moyen pour deverrouiller le fichier avec une version 6.2 par ex.

Mais bon la deadline est pour demain.
Je pense que c mort :-/

Merci qd meme!

Toujours aussi "moyen moyen" mon intervention ?
________________________________________________________________________________

@aLL:
:!: A noter qu'en Guest, "Packet Tracer" n'autorise que 10 saves. Après, il faut s'enregistrer.
:ugeek: Quoique une petite suppression de "%USERPROFILE%\Cisco Packet Tracer 7.0\PT.conf" devrait dépanner...

[LaDidi21]

@Stiouf:
J'avais un peu de temps devant moi...

Code : Tout sélectionner

...
0042549C    68 94CDB202              push    02B2CD94                                                    ; UNICODE "OLLYDBG"
004254A1    FF15 E0309B02            call    dword ptr [<&USER32.FindWindowW>]                           ; USER32.FindWindowW
004254A7    8945 F0                  mov     dword ptr [ebp-10], eax
004254AA    837D F0 00               cmp     dword ptr [ebp-10], 0
004254AE    74 08                    je      short 004254B8
004254B0    6A 00                    push    0
004254B2    FF15 6CF09A02            call    dword ptr [<&KERNEL32.ExitProcess>]                         ; kernel32.ExitProcess
...
00425509    68 04CDB202              push    02B2CD04                                                    ; UNICODE "WinDbgFrameClass"
0042550E    FF15 E0309B02            call    dword ptr [<&USER32.FindWindowW>]                           ; USER32.FindWindowW
00425514    8945 C0                  mov     dword ptr [ebp-40], eax
00425517    837D C0 00               cmp     dword ptr [ebp-40], 0
0042551B    74 08                    je      short 00425525
0042551D    6A 00                    push    0
0042551F    FF15 6CF09A02            call    dword ptr [<&KERNEL32.ExitProcess>]                         ; kernel32.ExitProcess
...

Bizarre les 2 premiers FindWindowW()

Code : Tout sélectionner

...
004256C1    FF15 68069B02            call    dword ptr [<&QtGui4.QInputDialog::getText>]                 ; QtGui4.QInputDialog::getText
...
0042587A   /0F84 CF130000            je      00426C4F                                                    ; JE => password is incorrect !
00425880   |6A 01                    push    1
...
00425C5F    FF15 A42D9B02            call    dword ptr [<&QtScript4.QScriptValue::toBool>]               ; QtScript.QScriptValue::toBoolean
00425C65    0FB6C0                   movzx   eax, al
00425C68    85C0                     test    eax, eax
00425C6A    74 0C                    je      short 00425C78
00425C6C    C785 20FBFFFF 01000000   mov     dword ptr [ebp-4E0], 1
00425C76    EB 0A                    jmp     short 00425C82                                              ; OK
00425C78    C785 20FBFFFF 01000000   mov     dword ptr [ebp-4E0], 1                                      ; force OK
00425C82    8A8D 20FBFFFF            mov     cl, byte ptr [ebp-4E0]
00425C88    888D 7FFEFFFF            mov     byte ptr [ebp-181], cl
...

Et les modifs pour passer le test :

Code : Tout sélectionner

Patches
Address    Size   State     Old                               New                               Comment
0042587A     6.   Active    je      00426C4F                  je      short 00425880            JE => password is incorrect !
00425C78    10.   Active    mov     dword ptr [ebp-4E0], 0    mov     dword ptr [ebp-4E0], 1    force OK
00425E9D    10.   Active    mov     dword ptr [ebp-504], 0    mov     dword ptr [ebp-504], 1
004260BB    10.   Active    mov     dword ptr [ebp-528], 0    mov     dword ptr [ebp-528], 1
004262E9    10.   Active    mov     dword ptr [ebp-54C], 0    mov     dword ptr [ebp-54C], 1
00426536    10.   Active    mov     dword ptr [ebp-574], 0    mov     dword ptr [ebp-574], 1

[Stiouf]

Tu viens un peu de lui donner la réponse
J'ai lâché ça depuis un bout de temps, je ne sais même plus si w32asm existe encore
J'aurais du mal à m'y remettre d'ailleurs...

[LaDidi21]

@Stiouf:
:$ Je doute qu'il sache se servir de la réponse donnée...

Effectivement, tu as oublié car c'est W32DAsm...
Quoique, c'est comme le vélo, cela ne s'oublie pas.
Aujourd'hui, c'est soit Olly soit x64_dbg soit la bouse de debugger de M$

[Stiouf]

Ah oui W32Dasm
Comme quoi ça remonte
Oui non, ça s'oublie pas, je suis juste rouillé :$

Tu as besoin de ça (l'assembleur) pour ton boulot ou c'est personnel ?

[LaDidi21]

@Stiouf:
Les deux mon capitaine...
Support niveau 3 + expertise obligent.

Çà impressionne toujours ses voisins de bureau de voir de l'assembleur même si on ne sait pas le lire.