Кому слабо взломать прогу мою?

@morphling · Регистрация: 26.06.2010

Студворк — интернет-сервис помощи студентам

Просто интересно можно ли ее взломать...
Вот файл *.exe
вот файл

@Thinker · 29.08.2011, 16:01

Сообщение от fasked

Не по теме:

Встретить вообще здесь человека увлекающегося ЗИ это большая редкость :)

Спасибо, faske

Добавлено через 1 минуту

Сообщение от fasked

Не по теме:

Даже лично мне более интересна организационная сторона ИБ.

Не по теме:

А мне доказательная база, на которой все основывается

Добавлено через 2 минуты

Сообщение от Vourhey

Ясно. Я с точки зрения программы рассматривал это... О том, что все эти шифры, которые "никто не может вскрыть" на практике ТС не помогут...

А с точки зрения программы пример с сервером гарантирует практическую надежность, то есть полный перебор. При хорошем ключе-это миллионы лет

Добавлено через 3 минуты

Сообщение от fasked

Не по теме:

Встретить вообще здесь человека увлекающегося ЗИ это большая редкость

Не по теме:

А ведь еще grizlik78 что-то умное говорил, тоже, наверное, интересуется:)

Vourhey · 29.08.2011, 16:02

Сообщение от Thinker

А с точки зрения программы пример с сервером гарантирует практическую надежность, то есть полный перебор.

зачем перебирать, если достаточно бит поменять на стороне клиента? Там нет никакой надежности даже с сервером. Это 5 минут

@Thinker · 29.08.2011, 16:05

Сообщение от Vourhey

зачем перебирать, если достаточно бит поменять на стороне клиента? Там нет никакой надежности даже с сервером. Это 5 минут

В смысле бит поменять? Если у вас доступа к серверу нет, а есть возможность передавать вариант ключа, а вам в ответ - да или нет. При длине ключа не менее 100 бит это ОЧЕНЬ накладно - не менее 2^100 вариантов. Это, согласитесь, не 5 минут, а тысячи лет

Vourhey · 29.08.2011, 16:09

Сообщение от Thinker

В смысле бит поменять?

В прямом

Сообщение от Thinker

Если у вас доступа к серверу нет,

А доступ к северу не нужен. Программа же локальная. Сервер нужен только для проверки.

Сообщение от Thinker

Это, согласитесь, не 5 минут, а тысячи лет

Поменять клиентскую прогу, чтобы она вообще забыла, что ей нужен сервер для какой-то проверки - пять минут. И хоть 512 бит ключ. Без разницы. Ей вообще никакие ключи не нужны будут

@fasked · 29.08.2011, 16:12

Сообщение от Vourhey

Поменять клиентскую прогу, чтобы она вообще забыла, что ей нужен сервер для какой-то проверки - пять минут. И хоть 512 бит ключ. Без разницы. Ей вообще никакие ключи не нужны будут.

Ну не, тогда понадобится какой-нибудь имитирующий сервер. Без сервера программа априори не должна работать. Это будет настолько трудоемкая работа, схожая с реинжинирингом алгоритма работы программы целиком с учетом черного ящика в виде сервера.

@Thinker · 29.08.2011, 16:13

Vourhey, подождите. Ситуация - на сервере очень секретная информация, там же есть программа, которая взаимодействует с программой на стороне клиента. Программа на стороне сервера анализирует запросы и выдает ответы. Так что вы тогда взломать хотели?

@fasked · 29.08.2011, 16:14

Ну а вообще, я уже говорил, что для анализа и выработки способов взлома нужна информация о конкретной системе, а так можно долго разговаривать. И каждый (из нас) будет придумывать все новые условия.

@Thinker · 29.08.2011, 16:17

Сообщение от fasked

Ну а вообще, я уже говорил, что для анализа и выработки способов взлома нужна информация о конкретной системе, а так можно долго разговаривать. И каждый (из нас) будет придумывать все новые условия.

И все же если нет прямого доступа к серверу, на котором расположен обработчик запросов, то кроме как приехать на танке или прямым перебором невозможно что-то сделать.

Vourhey · 29.08.2011, 16:18

Сообщение от Thinker

Ситуация - на сервере очень секретная информация

У ТС нет секертной инфы, он хочет прогу защитить. Допустим программа для работы с документами. Какую секретную инфу она должна хранить на сервере?

Сообщение от fasked

Без сервера программа априори не должна работать.

Это уже другая задача, не как у ТС.

В третьих, ничто не мешает дампнуть эту "секретную информацию" из памяти, когда ее дешифрует клиент. Более того, ничто не мешает потратить неделю на то, чтобы встроить в программу код, который пишет всю дешифрованную инфу в файл. Это не сложно, благо секции файла расширяются мануально.

Добавлено через 1 минуту

Сообщение от Thinker

И все же если нет прямого доступа к серверу, на котором расположен обработчик запросов, то кроме как приехать на танке или прямым перебором невозможно что-то сделать.

Получается, что вы просто сделали веб-службу а не программу

тогда и шифровать на фиг ничего не нужно

просто сделать веб-сайт и продавать акки - готово.

@Thinker · 29.08.2011, 16:21

Сообщение от Vourhey

У ТС нет секертной инфы, он хочет прогу защитить. Допустим программа для работы с документами. Какую секретную инфу она должна хранить на сервере?

Понял, мы о разном говорим

На сервере лежит секретное число, например, которое TC задумал.

Добавлено через 47 секунд

Сообщение от Vourhey

Получается, что вы просто сделали веб-службу а не программу

тогда и шифровать на фиг ничего не нужно

просто сделать веб-сайт и продавать акки - готово.

А никакого шифрования здесь нет

Vourhey · 29.08.2011, 16:25

Сообщение от Thinker

На сервере лежит секретное число, например, которое TC задумал.

Хм... Не до конца все равно понимаю... В локальной программе все равно произойдет момент, когда она его будет проверять. Достаточно поменять этот код и убрать проверку. И какое бы число не лежало на сервере - всегда будет саксес

Добавлено через 56 секунд

Сообщение от Thinker

А никакого шифрования здесь нет

Ну да, я знаю

@Thinker · 29.08.2011, 16:25

Сообщение от Vourhey

Хм... Не до конца все равно понимаю... В локальной программе все равно произойдет момент, когда она его будет проверять. Достаточно поменять этот код и убрать проверку. И какое бы число не лежало на сервере - всегда будет саксес

Да нет же. Это будет делать программа на сервере, которая получает запросы со стороны клиента. К той программе (на сервере) нельзя подобраться

@fasked · 29.08.2011, 16:27

Сообщение от Thinker

Да нет же. Это будет делать программа на сервере, которая получает запросы со стороны клиента.

Сервер возращает подтверждение - TRUE/FALSE. В клиентской программе где-то проверяется значение, возвращенное сервером. В этой же клиентской программе код изменяется на безусловный переход, независимо от того, что вернул сервер.

Vourhey · 29.08.2011, 16:28

Сообщение от Thinker

Да нет же. Это будет делать программа на сервере, которая получает запросы со стороны клиента

Хорошо. А что сделает программа на сервере после того, как проверит? Она же скажет клиенту "все ок, работай нормально"?

Добавлено через 22 секунды

Сообщение от fasked

Сервер возращает подтверждение - TRUE/FALSE

Вот... Ты мну опередил

@Thinker · 29.08.2011, 16:29

Сообщение от fasked

Сервер возращает подтверждение - TRUE/FALSE. В клиентской программе где-то проверяется значение, возвращенное сервером. В этой же клиентской программе код изменяется на безусловный переход, независимо от того, что вернул сервер.

Так в случае TRUE вам сервер вернет секретное число, вот о чем речь

Vourhey · 29.08.2011, 16:30

Сообщение от Thinker

Так в случае TRUE вам сервер вернет секретное число, вот о чем речь

а что с секретным числом сделает клиент?

@Thinker · 29.08.2011, 16:31

Сообщение от Vourhey

а что с секретным числом сделает клиент?

Обрадуется, что он его заполучил

В этом то и цель, как заполучить это секретное число. ТС вшил его в код программы, а можно вот так было сделать

@Thinker · 29.08.2011, 16:32

Просто мы все говорим на разных языках

Vourhey · 29.08.2011, 16:32

Сообщение от Thinker

Обрадуется, что он его заполучил

Вот, тот код, где он радуется мы и заменим, чтобы он радовался от любого числа

Вот это дело и займет 5-10 минут

@Thinker · 29.08.2011, 16:33

Сообщение от Vourhey

Вот, тот код, где он радуется мы и заменим, чтобы он радовался от любого числа

Вот это дело и займет 5-10 минут

Не-не-не, нам нужно именно то число

Новые блоги и статьи Все статьи Все блоги /
Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))

@Thinker 4267 / 2241 / 203 Регистрация: 26.08.2011 Сообщений: 3,802 Записей в блоге: 5
	29.08.2011, 16:13
	Vourhey, подождите. Ситуация - на сервере очень секретная информация, там же есть программа, которая взаимодействует с программой на стороне клиента. Программа на стороне сервера анализирует запросы и выдает ответы. Так что вы тогда взломать хотели? 0

@fasked 5045 / 2624 / 241 Регистрация: 07.10.2009 Сообщений: 4,310 Записей в блоге: 5
	29.08.2011, 16:14
	Ну а вообще, я уже говорил, что для анализа и выработки способов взлома нужна информация о конкретной системе, а так можно долго разговаривать. И каждый (из нас) будет придумывать все новые условия. 0

@Thinker 4267 / 2241 / 203 Регистрация: 26.08.2011 Сообщений: 3,802 Записей в блоге: 5
	29.08.2011, 16:32
	Просто мы все говорим на разных языках 0