Кому слабо взломать прогу мою?

@morphling · Регистрация: 26.06.2010

Студворк — интернет-сервис помощи студентам

Просто интересно можно ли ее взломать...
Вот файл *.exe
вот файл

Vourhey · 29.08.2011, 16:35

Сообщение от Thinker

ТС вшил его в код программы, а можно вот так было сделать

Даже если бы нам нельзя было менять код программы, мы бы сдуру сделали дамп памяти приложения при получении им числа секретного

Добавлено через 53 секунды

Сообщение от Thinker

Не-не-не, нам нужно именно то число

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

@fasked · 29.08.2011, 16:35

Thinker, понимаешь. В принципе параллельно, что делает сервер и что он отвечает. Чтобы заставить исполняться в полнофункциональном режиме клиентскую программу. Достаточно изменить клиентскую часть, и не важно какой секрет. Цель же не в получении секрета, а в том, чтобы клиентская программа выполняла какой-либо недоступный по-умолчанию набор функций. Абсолютно пофигу, что делает сервер, что он отправляет обратно.

Грубо говоря:

C++
1
2
3
4
5
6
if (ServerRequest()) {
     // full
}
else {
     // demo
}

Заменяется на:

C++
1
2
3
4
5
if (1) {
    // full
}
else {
}

@-=ЮрА=- · 29.08.2011, 16:36

morphling, сейчас найду тебе свой постик, а пока предлагаю тебе выловить mimicrida и попросить его откріть твою прогу, я на себе убедился как легко изменить в асме JNE на JGNE и всё...
Ломается - всё

только спецами разного уровня...

@Thinker · 29.08.2011, 16:37

Сообщение от Vourhey

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

В итоге придет к вам ТС и проверит это число

Ладно, мы спорем почем зря.

@-=ЮрА=- · 29.08.2011, 16:38

Сообщение от Vourhey

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

- вот вот, как раз и мой "нерушимый" проект так опрокинули

@Thinker · 29.08.2011, 16:39

Сообщение от fasked

Чтобы заставить исполняться в полнофункциональном режиме клиентскую программу. Достаточно изменить клиентскую часть, и не важно какой секрет.

А я все о секретном числе ТС говорил, в этом же был изначальный смысл

Vourhey · 29.08.2011, 16:41

Не по теме:

Раньше хороший сайт был crackmes.de. С удовольствием можно было качать и ломать голову. Но, к сожалению, пока прикрыли его... А других таких же классных я не знаю, где коллекции есть. Если кто подскажет, был бы очень благодарен.

@-=ЮрА=- · 29.08.2011, 16:41

morphling, ТЕБЕ сюда Проверка логин / пароль

Vourhey · 29.08.2011, 16:43

Сообщение от Thinker

А я все о секретном числе ТС говорил, в этом же был изначальный смысл

Ну никто не спорит ))) секреты можно зашифровать, что хоть шею свернешь. Только два узких места остаются:
1. Все секреты когда-нибудь в памяти оказываются открыты.
2. Секреты нужно проверять, а это код, который доступен пользователю

@fasked · 29.08.2011, 16:45

Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх

В общем как угодно усложнять алгоритм проверки.

Vourhey · 29.08.2011, 16:49

Сообщение от fasked

Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх

Ага. Я уже писал - обфускация

без нее никуды...

@Thinker · 29.08.2011, 16:54

Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном

@fasked · 29.08.2011, 17:26

Сообщение от Thinker

Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном

Противодействие ему тоже вполне здравое. А цель одна: заставить работать клиентское приложение, не зная секрета.

ValeryS · 29.08.2011, 17:28

Сообщение от Vourhey

Ага. Я уже писал - обфускация

не обязательно
например число 60
первая проверка %2
крякер находит эту проверку и радуется
программа работает
но не сохраняет на диск для этого надо проверить деление на 3
взломали и это но какой нибудь супер-пупер расчет зашифрован а ключ шифрования это деление на 10 (6)
и таких уровней до проха
число нигде явно не хранится чтобы его востановить надо перелопатить всю программу
дешевле новую написать

@fasked · 29.08.2011, 17:38

Сообщение от ValeryS

число нигде явно не хранится чтобы его востановить надо перелопатить всю программу

Да сколько же можно повторять, что число не надо искать.

@Thinker · 29.08.2011, 17:52

Сообщение от fasked

Противодействие ему тоже вполне здравое. А цель одна: заставить работать клиентское приложение, не зная секрета.

Вы опять свою задачу рассматриваете, а я о другом. Размусолили мы какую-то мелочевку, только время потеряли, можно было умную книжку почитать

@fasked · 29.08.2011, 17:58

Не по теме:

Сообщение от Thinker

только время потеряли, можно было умную книжку почитать

а я на работе сижу :D

ValeryS · 29.08.2011, 18:06

Сообщение от fasked

Да сколько же можно повторять, что число не надо искать.

еще раз повтори

твои аргументы находишь проверку и заменяешь ее
типа

C
1
2
if(aaa==bbb)
 xxxxxxx

заменяем на

C
1
2
//if(aaa==bbb)
 xxxxxxx

и будет тебе счастье
а я отвечаю что кроме проверки это же число (ключ)
используется для шифровки (дешифровки) или еще чего_нибудь(например смешение картинки в зависимости от остатка деления)
и как ты этого добьешься не зная числа

Добавлено через 3 минуты
заставить программу работать не проблема
заставить правильно работать в чем штука

@fasked · 29.08.2011, 18:25

Сообщение от ValeryS

например смешение картинки в зависимости от остатка деления

какое еще смешение, какой еще картинки?

Сообщение от ValeryS

и как ты этого добьешься не зная числа

А тогда я уже буду знать число, ведь оно же будет использоваться где-то в программе для деления.

@Thinker · 29.08.2011, 18:31

Сообщение от ValeryS

не обязательно
например число 60...

Давайте вспомним принцип Кирхгофа: надежность схемы шифрования (или защиты) должно зависеть только от секретности ключа шифрования и не зависеть от секретности алгоритмов шифрования и расшифрования.

Новые блоги и статьи Все статьи Все блоги /
Транслитерация текста с кириллицы на латиницу Maks 11.11.2026 Решил облегчить жизнь себе и коллегам админам при создании электронных почтовых ящиков для пользователей, в результате написал обработку "Транслитерация текста" с кириллицы на латиницу, а в ней. . .	Книги по геймдизайну, левел-дизайну, игровым механикам и проектированию игрового опыта 8Observer8 08.11.2026 Содержание блога \| English Version 1. 2003 - 06 - Designing Virtual Worlds (1st Edition) Автор: Richard A. Bartle \| Объем: 768 стр. Ссылки: Amazon . . .	Родители токсичные абьюзеры по отношению к своим детям ругают их оскорбляют не любят zorxor 08.11.2026 Жить в атмосфере постоянных оскорблений, критики и холодности со стороны родителей — это тяжелое и болезненное испытание, которое оставляет глубокие эмоциональные раны. Токсичное и абьюзивное. . .	Как только я захожу к себе в свою комнату я сразу же с себя снимаю свои трусы. Ответ от Джемени ИИ. zorxor 08.11.2026 Джемени, как только я захожу к себе в свою комнату я сразу же с себя снимаю свои трусы. Многие люди, возвращаясь домой, сразу переодеваются в максимально свободную одежду или вовсе предпочитают. . .
Паттерн очереди действий/команд (Action / Command Queue). Система очереди действий и кат-сцен с SDL3 Callbacks, cglm и OpenGL 8Observer8 07.11.2026 Содержание блога \| English Version Руководство для начинающих по реализации паттерна очереди действий/ команд (Action / Command Queue) на C++ (C++20) с использованием официального SDL3 Callbacks. . .	Проверка полного ФИО в типовом справочнике Maks 07.11.2026 Решение реализовано в конфигурации КА2, на примере справочника "КонтактныеЛицаПартнеров". Задача: Запрет инициалов. Не допускаеть использование сокращений вида "И. И. ", "И. И. ", "И И" и. . .	Про "Windows must die!" kumehtar 04.11.2026 Знаете, чет накатило. . . . Когда-то это было почти боевым кличем: мол, нормальный человек сидит на DOS, OS/ 2 или Linux, а вот это вот - Must Die. А теперь человек произносит «мастдай» с усмешкой - и. . .	Красочные поля с номером страницы svg+background-image russiannick 04.11.2026 Красочные поля с номером страницы не менее важны чем в эпоху бумажных книг. Посему спешу представить почтеннейшей публике этот важный инструмент который эти поля и формирует. В процессе разработки. . .

@-=ЮрА=- 6614 / 4256 / 401 Регистрация: 08.08.2009 Сообщений: 10,325 Записей в блоге: 24
	29.08.2011, 16:36
	morphling, сейчас найду тебе свой постик, а пока предлагаю тебе выловить mimicrida и попросить его откріть твою прогу, я на себе убедился как легко изменить в асме JNE на JGNE и всё... Ломается - всё только спецами разного уровня... 0

Vourhey
	29.08.2011, 16:41
	Не по теме: Раньше хороший сайт был crackmes.de. С удовольствием можно было качать и ломать голову. Но, к сожалению, пока прикрыли его... А других таких же классных я не знаю, где коллекции есть. Если кто подскажет, был бы очень благодарен. 0

@fasked 5045 / 2624 / 241 Регистрация: 07.10.2009 Сообщений: 4,310 Записей в блоге: 5
	29.08.2011, 16:45
	Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх В общем как угодно усложнять алгоритм проверки. 0

@Thinker 4267 / 2241 / 203 Регистрация: 26.08.2011 Сообщений: 3,802 Записей в блоге: 5
	29.08.2011, 16:54
	Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном 0