Кому слабо взломать прогу мою?

@morphling · Регистрация: 26.06.2010

Студворк — интернет-сервис помощи студентам

Просто интересно можно ли ее взломать...
Вот файл *.exe
вот файл

Vourhey · 29.08.2011, 16:35

Сообщение от Thinker

ТС вшил его в код программы, а можно вот так было сделать

Даже если бы нам нельзя было менять код программы, мы бы сдуру сделали дамп памяти приложения при получении им числа секретного

Добавлено через 53 секунды

Сообщение от Thinker

Не-не-не, нам нужно именно то число

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

@fasked · 29.08.2011, 16:35

Thinker, понимаешь. В принципе параллельно, что делает сервер и что он отвечает. Чтобы заставить исполняться в полнофункциональном режиме клиентскую программу. Достаточно изменить клиентскую часть, и не важно какой секрет. Цель же не в получении секрета, а в том, чтобы клиентская программа выполняла какой-либо недоступный по-умолчанию набор функций. Абсолютно пофигу, что делает сервер, что он отправляет обратно.

Грубо говоря:

C++
1
2
3
4
5
6
if (ServerRequest()) {
     // full
}
else {
     // demo
}

Заменяется на:

C++
1
2
3
4
5
if (1) {
    // full
}
else {
}

@-=ЮрА=- · 29.08.2011, 16:36

morphling, сейчас найду тебе свой постик, а пока предлагаю тебе выловить mimicrida и попросить его откріть твою прогу, я на себе убедился как легко изменить в асме JNE на JGNE и всё...
Ломается - всё

только спецами разного уровня...

@Thinker · 29.08.2011, 16:37

Сообщение от Vourhey

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

В итоге придет к вам ТС и проверит это число

Ладно, мы спорем почем зря.

@-=ЮрА=- · 29.08.2011, 16:38

Сообщение от Vourhey

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

- вот вот, как раз и мой "нерушимый" проект так опрокинули

@Thinker · 29.08.2011, 16:39

Сообщение от fasked

Чтобы заставить исполняться в полнофункциональном режиме клиентскую программу. Достаточно изменить клиентскую часть, и не важно какой секрет.

А я все о секретном числе ТС говорил, в этом же был изначальный смысл

Vourhey · 29.08.2011, 16:41

Не по теме:

Раньше хороший сайт был crackmes.de. С удовольствием можно было качать и ломать голову. Но, к сожалению, пока прикрыли его... А других таких же классных я не знаю, где коллекции есть. Если кто подскажет, был бы очень благодарен.

@-=ЮрА=- · 29.08.2011, 16:41

morphling, ТЕБЕ сюда Проверка логин / пароль

Vourhey · 29.08.2011, 16:43

Сообщение от Thinker

А я все о секретном числе ТС говорил, в этом же был изначальный смысл

Ну никто не спорит ))) секреты можно зашифровать, что хоть шею свернешь. Только два узких места остаются:
1. Все секреты когда-нибудь в памяти оказываются открыты.
2. Секреты нужно проверять, а это код, который доступен пользователю

@fasked · 29.08.2011, 16:45

Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх

В общем как угодно усложнять алгоритм проверки.

Vourhey · 29.08.2011, 16:49

Сообщение от fasked

Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх

Ага. Я уже писал - обфускация

без нее никуды...

@Thinker · 29.08.2011, 16:54

Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном

@fasked · 29.08.2011, 17:26

Сообщение от Thinker

Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном

Противодействие ему тоже вполне здравое. А цель одна: заставить работать клиентское приложение, не зная секрета.

ValeryS · 29.08.2011, 17:28

Сообщение от Vourhey

Ага. Я уже писал - обфускация

не обязательно
например число 60
первая проверка %2
крякер находит эту проверку и радуется
программа работает
но не сохраняет на диск для этого надо проверить деление на 3
взломали и это но какой нибудь супер-пупер расчет зашифрован а ключ шифрования это деление на 10 (6)
и таких уровней до проха
число нигде явно не хранится чтобы его востановить надо перелопатить всю программу
дешевле новую написать

@fasked · 29.08.2011, 17:38

Сообщение от ValeryS

число нигде явно не хранится чтобы его востановить надо перелопатить всю программу

Да сколько же можно повторять, что число не надо искать.

@Thinker · 29.08.2011, 17:52

Сообщение от fasked

Противодействие ему тоже вполне здравое. А цель одна: заставить работать клиентское приложение, не зная секрета.

Вы опять свою задачу рассматриваете, а я о другом. Размусолили мы какую-то мелочевку, только время потеряли, можно было умную книжку почитать

@fasked · 29.08.2011, 17:58

Не по теме:

Сообщение от Thinker

только время потеряли, можно было умную книжку почитать

а я на работе сижу :D

ValeryS · 29.08.2011, 18:06

Сообщение от fasked

Да сколько же можно повторять, что число не надо искать.

еще раз повтори

твои аргументы находишь проверку и заменяешь ее
типа

C
1
2
if(aaa==bbb)
 xxxxxxx

заменяем на

C
1
2
//if(aaa==bbb)
 xxxxxxx

и будет тебе счастье
а я отвечаю что кроме проверки это же число (ключ)
используется для шифровки (дешифровки) или еще чего_нибудь(например смешение картинки в зависимости от остатка деления)
и как ты этого добьешься не зная числа

Добавлено через 3 минуты
заставить программу работать не проблема
заставить правильно работать в чем штука

@fasked · 29.08.2011, 18:25

Сообщение от ValeryS

например смешение картинки в зависимости от остатка деления

какое еще смешение, какой еще картинки?

Сообщение от ValeryS

и как ты этого добьешься не зная числа

А тогда я уже буду знать число, ведь оно же будет использоваться где-то в программе для деления.

@Thinker · 29.08.2011, 18:31

Сообщение от ValeryS

не обязательно
например число 60...

Давайте вспомним принцип Кирхгофа: надежность схемы шифрования (или защиты) должно зависеть только от секретности ключа шифрования и не зависеть от секретности алгоритмов шифрования и расшифрования.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@-=ЮрА=- 6614 / 4256 / 401 Регистрация: 08.08.2009 Сообщений: 10,325 Записей в блоге: 24
	29.08.2011, 16:36
	morphling, сейчас найду тебе свой постик, а пока предлагаю тебе выловить mimicrida и попросить его откріть твою прогу, я на себе убедился как легко изменить в асме JNE на JGNE и всё... Ломается - всё только спецами разного уровня... 0

Vourhey
	29.08.2011, 16:41
	Не по теме: Раньше хороший сайт был crackmes.de. С удовольствием можно было качать и ломать голову. Но, к сожалению, пока прикрыли его... А других таких же классных я не знаю, где коллекции есть. Если кто подскажет, был бы очень благодарен. 0

@fasked 5045 / 2624 / 241 Регистрация: 07.10.2009 Сообщений: 4,310 Записей в блоге: 5
	29.08.2011, 16:45
	Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх В общем как угодно усложнять алгоритм проверки. 0

@Thinker 4267 / 2241 / 203 Регистрация: 26.08.2011 Сообщений: 3,802 Записей в блоге: 5
	29.08.2011, 16:54
	Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном 0