Кому слабо взломать прогу мою?

@morphling · Регистрация: 26.06.2010

Студворк — интернет-сервис помощи студентам

Просто интересно можно ли ее взломать...
Вот файл *.exe
вот файл

@Thinker · 29.08.2011, 16:01

Сообщение от fasked

Не по теме:

Встретить вообще здесь человека увлекающегося ЗИ это большая редкость :)

Спасибо, faske

Добавлено через 1 минуту

Сообщение от fasked

Не по теме:

Даже лично мне более интересна организационная сторона ИБ.

Не по теме:

А мне доказательная база, на которой все основывается

Добавлено через 2 минуты

Сообщение от Vourhey

Ясно. Я с точки зрения программы рассматривал это... О том, что все эти шифры, которые "никто не может вскрыть" на практике ТС не помогут...

А с точки зрения программы пример с сервером гарантирует практическую надежность, то есть полный перебор. При хорошем ключе-это миллионы лет

Добавлено через 3 минуты

Сообщение от fasked

Не по теме:

Встретить вообще здесь человека увлекающегося ЗИ это большая редкость

Не по теме:

А ведь еще grizlik78 что-то умное говорил, тоже, наверное, интересуется:)

Vourhey · 29.08.2011, 16:02

Сообщение от Thinker

А с точки зрения программы пример с сервером гарантирует практическую надежность, то есть полный перебор.

зачем перебирать, если достаточно бит поменять на стороне клиента? Там нет никакой надежности даже с сервером. Это 5 минут

@Thinker · 29.08.2011, 16:05

Сообщение от Vourhey

зачем перебирать, если достаточно бит поменять на стороне клиента? Там нет никакой надежности даже с сервером. Это 5 минут

В смысле бит поменять? Если у вас доступа к серверу нет, а есть возможность передавать вариант ключа, а вам в ответ - да или нет. При длине ключа не менее 100 бит это ОЧЕНЬ накладно - не менее 2^100 вариантов. Это, согласитесь, не 5 минут, а тысячи лет

Vourhey · 29.08.2011, 16:09

Сообщение от Thinker

В смысле бит поменять?

В прямом

Сообщение от Thinker

Если у вас доступа к серверу нет,

А доступ к северу не нужен. Программа же локальная. Сервер нужен только для проверки.

Сообщение от Thinker

Это, согласитесь, не 5 минут, а тысячи лет

Поменять клиентскую прогу, чтобы она вообще забыла, что ей нужен сервер для какой-то проверки - пять минут. И хоть 512 бит ключ. Без разницы. Ей вообще никакие ключи не нужны будут

@fasked · 29.08.2011, 16:12

Сообщение от Vourhey

Поменять клиентскую прогу, чтобы она вообще забыла, что ей нужен сервер для какой-то проверки - пять минут. И хоть 512 бит ключ. Без разницы. Ей вообще никакие ключи не нужны будут.

Ну не, тогда понадобится какой-нибудь имитирующий сервер. Без сервера программа априори не должна работать. Это будет настолько трудоемкая работа, схожая с реинжинирингом алгоритма работы программы целиком с учетом черного ящика в виде сервера.

@Thinker · 29.08.2011, 16:13

Vourhey, подождите. Ситуация - на сервере очень секретная информация, там же есть программа, которая взаимодействует с программой на стороне клиента. Программа на стороне сервера анализирует запросы и выдает ответы. Так что вы тогда взломать хотели?

@fasked · 29.08.2011, 16:14

Ну а вообще, я уже говорил, что для анализа и выработки способов взлома нужна информация о конкретной системе, а так можно долго разговаривать. И каждый (из нас) будет придумывать все новые условия.

@Thinker · 29.08.2011, 16:17

Сообщение от fasked

Ну а вообще, я уже говорил, что для анализа и выработки способов взлома нужна информация о конкретной системе, а так можно долго разговаривать. И каждый (из нас) будет придумывать все новые условия.

И все же если нет прямого доступа к серверу, на котором расположен обработчик запросов, то кроме как приехать на танке или прямым перебором невозможно что-то сделать.

Vourhey · 29.08.2011, 16:18

Сообщение от Thinker

Ситуация - на сервере очень секретная информация

У ТС нет секертной инфы, он хочет прогу защитить. Допустим программа для работы с документами. Какую секретную инфу она должна хранить на сервере?

Сообщение от fasked

Без сервера программа априори не должна работать.

Это уже другая задача, не как у ТС.

В третьих, ничто не мешает дампнуть эту "секретную информацию" из памяти, когда ее дешифрует клиент. Более того, ничто не мешает потратить неделю на то, чтобы встроить в программу код, который пишет всю дешифрованную инфу в файл. Это не сложно, благо секции файла расширяются мануально.

Добавлено через 1 минуту

Сообщение от Thinker

И все же если нет прямого доступа к серверу, на котором расположен обработчик запросов, то кроме как приехать на танке или прямым перебором невозможно что-то сделать.

Получается, что вы просто сделали веб-службу а не программу

тогда и шифровать на фиг ничего не нужно

просто сделать веб-сайт и продавать акки - готово.

@Thinker · 29.08.2011, 16:21

Сообщение от Vourhey

У ТС нет секертной инфы, он хочет прогу защитить. Допустим программа для работы с документами. Какую секретную инфу она должна хранить на сервере?

Понял, мы о разном говорим

На сервере лежит секретное число, например, которое TC задумал.

Добавлено через 47 секунд

Сообщение от Vourhey

Получается, что вы просто сделали веб-службу а не программу

тогда и шифровать на фиг ничего не нужно

просто сделать веб-сайт и продавать акки - готово.

А никакого шифрования здесь нет

Vourhey · 29.08.2011, 16:25

Сообщение от Thinker

На сервере лежит секретное число, например, которое TC задумал.

Хм... Не до конца все равно понимаю... В локальной программе все равно произойдет момент, когда она его будет проверять. Достаточно поменять этот код и убрать проверку. И какое бы число не лежало на сервере - всегда будет саксес

Добавлено через 56 секунд

Сообщение от Thinker

А никакого шифрования здесь нет

Ну да, я знаю

@Thinker · 29.08.2011, 16:25

Сообщение от Vourhey

Хм... Не до конца все равно понимаю... В локальной программе все равно произойдет момент, когда она его будет проверять. Достаточно поменять этот код и убрать проверку. И какое бы число не лежало на сервере - всегда будет саксес

Да нет же. Это будет делать программа на сервере, которая получает запросы со стороны клиента. К той программе (на сервере) нельзя подобраться

@fasked · 29.08.2011, 16:27

Сообщение от Thinker

Да нет же. Это будет делать программа на сервере, которая получает запросы со стороны клиента.

Сервер возращает подтверждение - TRUE/FALSE. В клиентской программе где-то проверяется значение, возвращенное сервером. В этой же клиентской программе код изменяется на безусловный переход, независимо от того, что вернул сервер.

Vourhey · 29.08.2011, 16:28

Сообщение от Thinker

Да нет же. Это будет делать программа на сервере, которая получает запросы со стороны клиента

Хорошо. А что сделает программа на сервере после того, как проверит? Она же скажет клиенту "все ок, работай нормально"?

Добавлено через 22 секунды

Сообщение от fasked

Сервер возращает подтверждение - TRUE/FALSE

Вот... Ты мну опередил

@Thinker · 29.08.2011, 16:29

Сообщение от fasked

Сервер возращает подтверждение - TRUE/FALSE. В клиентской программе где-то проверяется значение, возвращенное сервером. В этой же клиентской программе код изменяется на безусловный переход, независимо от того, что вернул сервер.

Так в случае TRUE вам сервер вернет секретное число, вот о чем речь

Vourhey · 29.08.2011, 16:30

Сообщение от Thinker

Так в случае TRUE вам сервер вернет секретное число, вот о чем речь

а что с секретным числом сделает клиент?

@Thinker · 29.08.2011, 16:31

Сообщение от Vourhey

а что с секретным числом сделает клиент?

Обрадуется, что он его заполучил

В этом то и цель, как заполучить это секретное число. ТС вшил его в код программы, а можно вот так было сделать

@Thinker · 29.08.2011, 16:32

Просто мы все говорим на разных языках

Vourhey · 29.08.2011, 16:32

Сообщение от Thinker

Обрадуется, что он его заполучил

Вот, тот код, где он радуется мы и заменим, чтобы он радовался от любого числа

Вот это дело и займет 5-10 минут

@Thinker · 29.08.2011, 16:33

Сообщение от Vourhey

Вот, тот код, где он радуется мы и заменим, чтобы он радовался от любого числа

Вот это дело и займет 5-10 минут

Не-не-не, нам нужно именно то число

Новые блоги и статьи Все статьи Все блоги /
Вангую, что это не пройдёт модерацию, и на неделе я запущу свой сервер. Hrethgir 19.07.2026 Эта публикация сейчас в песочнице и ждёт приглашения. https:/ / habr. com/ ru/ sandbox/ 295048/ начало и оглавление - Как «пернатого» заставить осваивать новые горизонты опыта через масштабирование. . .	сукцессия 33. открытые вопросы от клауде anaschu 19.07.2026 "Что накопилось за эту часть А — тринадцать правок, из которых шесть пришли из ваших вопросов и каждая оказалась реальной ошибкой, а не калибровкой: односторонний симбиоз, отсутствующий листопад,. . .	32 сукцессия anaschu 19.07.2026 сукцессия 28‑мерное ядро стабилизировано Коллеги, фиксирую разбор инженерных правок и их изоморфную проекцию на экономику, меметику и половой отбор. Модель теперь не «подкручивает» сходимость —. . .	сукцессия 31: модель микоризы - это модель ещё нескольких явлений, социальных и экономических anaschu 18.07.2026 Теория «Всего»: апдейт v1. 1. 2 — 28‑мерное ядро стабилизировано Коллеги, фиксирую разбор инженерных правок и их изоморфную проекцию на экономику, меметику и половой отбор. Модель теперь не. . .
сукцессия 30. Массив проверяющих друг друга моделей anaschu 18.07.2026 Архитектура сети взаимопроверяющих моделей микоризной сукцессии (v2. 0) Развитие тензорного ОДУ-ядра и создание кросс-платформенного калибровочного полигона Уважаемые коллеги! В продолжение. . .	Грибы - это женщины, деревья - это мужчины. Анти инь янь для союза мужчины и женщины. anaschu 18.07.2026 ГЛАВНЫЙ НАУЧНО-ФИЛОСОФСКИЙ ВЫВОД: Сексуально-Репродуктивный Капитализм против Государства Моногамии Коллеги, мы вышли на финишную прямую 20-мерного ОДУ-моделирования вековой сукцессии (ветка. . .	Текстовый слайдер с нумерацией страниц и кроссбраузерность. russiannick 18.07.2026 Один мой друг написал текстовый слайдер с нумерацией страниц. Сегодня я расскажу как он умудрился подружить его с кроссбраузерностью. Очевидно сложно угодить с шириной каждому браузеру. Один крадет. . .	Грибы - это мемы, дерево - это человек. Применение микоризной модели к теории меметики Докинза. anaschu 18.07.2026 Меметический изоморфизм теории «всего»: Грибная сукцессия как модель эволюции идей Докинза Базовый код системы ОДУ микоризной сукцессии описывает не просто биологию, а универсальную. . .

@Thinker 4267 / 2241 / 203 Регистрация: 26.08.2011 Сообщений: 3,802 Записей в блоге: 5
	29.08.2011, 16:13
	Vourhey, подождите. Ситуация - на сервере очень секретная информация, там же есть программа, которая взаимодействует с программой на стороне клиента. Программа на стороне сервера анализирует запросы и выдает ответы. Так что вы тогда взломать хотели? 0

@fasked 5045 / 2624 / 241 Регистрация: 07.10.2009 Сообщений: 4,310 Записей в блоге: 5
	29.08.2011, 16:14
	Ну а вообще, я уже говорил, что для анализа и выработки способов взлома нужна информация о конкретной системе, а так можно долго разговаривать. И каждый (из нас) будет придумывать все новые условия. 0

@Thinker 4267 / 2241 / 203 Регистрация: 26.08.2011 Сообщений: 3,802 Записей в блоге: 5
	29.08.2011, 16:32
	Просто мы все говорим на разных языках 0