Кому слабо взломать прогу мою?

@morphling · Регистрация: 26.06.2010

Студворк — интернет-сервис помощи студентам

Просто интересно можно ли ее взломать...
Вот файл *.exe
вот файл

Vourhey · 29.08.2011, 16:35

Сообщение от Thinker

ТС вшил его в код программы, а можно вот так было сделать

Даже если бы нам нельзя было менять код программы, мы бы сдуру сделали дамп памяти приложения при получении им числа секретного

Добавлено через 53 секунды

Сообщение от Thinker

Не-не-не, нам нужно именно то число

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

@fasked · 29.08.2011, 16:35

Thinker, понимаешь. В принципе параллельно, что делает сервер и что он отвечает. Чтобы заставить исполняться в полнофункциональном режиме клиентскую программу. Достаточно изменить клиентскую часть, и не важно какой секрет. Цель же не в получении секрета, а в том, чтобы клиентская программа выполняла какой-либо недоступный по-умолчанию набор функций. Абсолютно пофигу, что делает сервер, что он отправляет обратно.

Грубо говоря:

C++
1
2
3
4
5
6
if (ServerRequest()) {
     // full
}
else {
     // demo
}

Заменяется на:

C++
1
2
3
4
5
if (1) {
    // full
}
else {
}

@-=ЮрА=- · 29.08.2011, 16:36

morphling, сейчас найду тебе свой постик, а пока предлагаю тебе выловить mimicrida и попросить его откріть твою прогу, я на себе убедился как легко изменить в асме JNE на JGNE и всё...
Ломается - всё

только спецами разного уровня...

@Thinker · 29.08.2011, 16:37

Сообщение от Vourhey

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

В итоге придет к вам ТС и проверит это число

Ладно, мы спорем почем зря.

@-=ЮрА=- · 29.08.2011, 16:38

Сообщение от Vourhey

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

- вот вот, как раз и мой "нерушимый" проект так опрокинули

@Thinker · 29.08.2011, 16:39

Сообщение от fasked

Чтобы заставить исполняться в полнофункциональном режиме клиентскую программу. Достаточно изменить клиентскую часть, и не важно какой секрет.

А я все о секретном числе ТС говорил, в этом же был изначальный смысл

Vourhey · 29.08.2011, 16:41

Не по теме:

Раньше хороший сайт был crackmes.de. С удовольствием можно было качать и ломать голову. Но, к сожалению, пока прикрыли его... А других таких же классных я не знаю, где коллекции есть. Если кто подскажет, был бы очень благодарен.

@-=ЮрА=- · 29.08.2011, 16:41

morphling, ТЕБЕ сюда Проверка логин / пароль

Vourhey · 29.08.2011, 16:43

Сообщение от Thinker

А я все о секретном числе ТС говорил, в этом же был изначальный смысл

Ну никто не спорит ))) секреты можно зашифровать, что хоть шею свернешь. Только два узких места остаются:
1. Все секреты когда-нибудь в памяти оказываются открыты.
2. Секреты нужно проверять, а это код, который доступен пользователю

@fasked · 29.08.2011, 16:45

Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх

В общем как угодно усложнять алгоритм проверки.

Vourhey · 29.08.2011, 16:49

Сообщение от fasked

Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх

Ага. Я уже писал - обфускация

без нее никуды...

@Thinker · 29.08.2011, 16:54

Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном

@fasked · 29.08.2011, 17:26

Сообщение от Thinker

Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном

Противодействие ему тоже вполне здравое. А цель одна: заставить работать клиентское приложение, не зная секрета.

ValeryS · 29.08.2011, 17:28

Сообщение от Vourhey

Ага. Я уже писал - обфускация

не обязательно
например число 60
первая проверка %2
крякер находит эту проверку и радуется
программа работает
но не сохраняет на диск для этого надо проверить деление на 3
взломали и это но какой нибудь супер-пупер расчет зашифрован а ключ шифрования это деление на 10 (6)
и таких уровней до проха
число нигде явно не хранится чтобы его востановить надо перелопатить всю программу
дешевле новую написать

@fasked · 29.08.2011, 17:38

Сообщение от ValeryS

число нигде явно не хранится чтобы его востановить надо перелопатить всю программу

Да сколько же можно повторять, что число не надо искать.

@Thinker · 29.08.2011, 17:52

Сообщение от fasked

Противодействие ему тоже вполне здравое. А цель одна: заставить работать клиентское приложение, не зная секрета.

Вы опять свою задачу рассматриваете, а я о другом. Размусолили мы какую-то мелочевку, только время потеряли, можно было умную книжку почитать

@fasked · 29.08.2011, 17:58

Не по теме:

Сообщение от Thinker

только время потеряли, можно было умную книжку почитать

а я на работе сижу :D

ValeryS · 29.08.2011, 18:06

Сообщение от fasked

Да сколько же можно повторять, что число не надо искать.

еще раз повтори

твои аргументы находишь проверку и заменяешь ее
типа

C
1
2
if(aaa==bbb)
 xxxxxxx

заменяем на

C
1
2
//if(aaa==bbb)
 xxxxxxx

и будет тебе счастье
а я отвечаю что кроме проверки это же число (ключ)
используется для шифровки (дешифровки) или еще чего_нибудь(например смешение картинки в зависимости от остатка деления)
и как ты этого добьешься не зная числа

Добавлено через 3 минуты
заставить программу работать не проблема
заставить правильно работать в чем штука

@fasked · 29.08.2011, 18:25

Сообщение от ValeryS

например смешение картинки в зависимости от остатка деления

какое еще смешение, какой еще картинки?

Сообщение от ValeryS

и как ты этого добьешься не зная числа

А тогда я уже буду знать число, ведь оно же будет использоваться где-то в программе для деления.

@Thinker · 29.08.2011, 18:31

Сообщение от ValeryS

не обязательно
например число 60...

Давайте вспомним принцип Кирхгофа: надежность схемы шифрования (или защиты) должно зависеть только от секретности ключа шифрования и не зависеть от секретности алгоритмов шифрования и расшифрования.

Новые блоги и статьи Все статьи Все блоги /
сукцессия 29. Переход от одних деревьев на другие делать более или менее вероятностным? anaschu 12.07.2026 Насколько смена типов микоризы — исключительное событие в двухвековой сукцессии? Оценка вероятности в пространстве параметров В текущей версии модели успешно реализован ключевой механизм. . .	сукцессия 27. Думаю, как переделывать уже написанную статью с планами на сукцессию. anaschu 12.07.2026 Анализ соответствия модели требованиям Реализованные компоненты: Механизм закисления почвы через протонную помпу Конкуренция между типами микориз pH как триггер сукцессии C/ P соотношение. . .	Сукцессия 26. Мат модель создана. anaschu 12.07.2026 Модель смены растительных сукцессий посредством управления грибами работает внутри небольшой ячейки почвы, восстанавливающейся после пожара, где ненадолго бывшее царство хвойных снова захватили. . .	Решил проблему с ошибкой пагинации сообщений с сервера на алгоритме обхода дерева "Эстафета хвоста". Hrethgir 12.07.2026 Проблема была в том, что удалялась именно новая кнопка, а не старая. Ни один ИИ не обнаружил это, а сам я смог только когда с работой стало попроще и когда заставил работать будущее автономное. . .
сукцессия 25. Хронология ошибок anaschu 12.07.2026 # От 50-тонного гриба до устойчивого леса: хроника ошибок при построении модели вековой сукцессии микоризы ## О чём эта статья В процессе построения ОДУ-модели (система дифференциальных. . .	сукцессия 24. Промежуточное общее описание модели anaschu 12.07.2026 Хендофф: модель АМ→ЭКМ сукцессии микоризы (ризосфера, 50 лет) Содержание проекта Симуляция вековой (50 лет) экологической сукцессии в почве леса Основные участники: АМ-гриб, ЭКМ-гриб,. . .	сукцессия 23. Более физиологичная физиология, более экологичная экология, более диффурные диффуры. anaschu 12.07.2026 Что реально нашли и починили за эти 5 часов Правило Линдемана (КПД конверсии сахара в тело, kEff) — раньше 100% полученного углерода шло прямо в биомассу гриба; теперь только kEff=0. 5 (после. . .	сукцессия 22. От артефактов к физиологии: калибровка агентной модели грибной сукцессии для воспроизведения сезонной динамики и pH-плато anaschu 11.07.2026 Аннотация В данной работе представлена калибровка агентной модели динамики грибных сообществ (fungal-succession), направленная на устранение нефизичных артефактов (коллапс биомассы, мгновенное. . .

@-=ЮрА=- 6614 / 4256 / 401 Регистрация: 08.08.2009 Сообщений: 10,325 Записей в блоге: 24
	29.08.2011, 16:36
	morphling, сейчас найду тебе свой постик, а пока предлагаю тебе выловить mimicrida и попросить его откріть твою прогу, я на себе убедился как легко изменить в асме JNE на JGNE и всё... Ломается - всё только спецами разного уровня... 0

Vourhey
	29.08.2011, 16:41
	Не по теме: Раньше хороший сайт был crackmes.de. С удовольствием можно было качать и ломать голову. Но, к сожалению, пока прикрыли его... А других таких же классных я не знаю, где коллекции есть. Если кто подскажет, был бы очень благодарен. 0

@fasked 5045 / 2624 / 241 Регистрация: 07.10.2009 Сообщений: 4,310 Записей в блоге: 5
	29.08.2011, 16:45
	Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх В общем как угодно усложнять алгоритм проверки. 0

@Thinker 4267 / 2241 / 203 Регистрация: 26.08.2011 Сообщений: 3,802 Записей в блоге: 5
	29.08.2011, 16:54
	Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном 0