Кому слабо взломать прогу мою?

@morphling · Регистрация: 26.06.2010

Студворк — интернет-сервис помощи студентам

Просто интересно можно ли ее взломать...
Вот файл *.exe
вот файл

Vourhey · 29.08.2011, 16:35

Сообщение от Thinker

ТС вшил его в код программы, а можно вот так было сделать

Даже если бы нам нельзя было менять код программы, мы бы сдуру сделали дамп памяти приложения при получении им числа секретного

Добавлено через 53 секунды

Сообщение от Thinker

Не-не-не, нам нужно именно то число

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

@fasked · 29.08.2011, 16:35

Thinker, понимаешь. В принципе параллельно, что делает сервер и что он отвечает. Чтобы заставить исполняться в полнофункциональном режиме клиентскую программу. Достаточно изменить клиентскую часть, и не важно какой секрет. Цель же не в получении секрета, а в том, чтобы клиентская программа выполняла какой-либо недоступный по-умолчанию набор функций. Абсолютно пофигу, что делает сервер, что он отправляет обратно.

Грубо говоря:

C++
1
2
3
4
5
6
if (ServerRequest()) {
     // full
}
else {
     // demo
}

Заменяется на:

C++
1
2
3
4
5
if (1) {
    // full
}
else {
}

@-=ЮрА=- · 29.08.2011, 16:36

morphling, сейчас найду тебе свой постик, а пока предлагаю тебе выловить mimicrida и попросить его откріть твою прогу, я на себе убедился как легко изменить в асме JNE на JGNE и всё...
Ломается - всё

только спецами разного уровня...

@Thinker · 29.08.2011, 16:37

Сообщение от Vourhey

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

В итоге придет к вам ТС и проверит это число

Ладно, мы спорем почем зря.

@-=ЮрА=- · 29.08.2011, 16:38

Сообщение от Vourhey

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

- вот вот, как раз и мой "нерушимый" проект так опрокинули

@Thinker · 29.08.2011, 16:39

Сообщение от fasked

Чтобы заставить исполняться в полнофункциональном режиме клиентскую программу. Достаточно изменить клиентскую часть, и не важно какой секрет.

А я все о секретном числе ТС говорил, в этом же был изначальный смысл

Vourhey · 29.08.2011, 16:41

Не по теме:

Раньше хороший сайт был crackmes.de. С удовольствием можно было качать и ломать голову. Но, к сожалению, пока прикрыли его... А других таких же классных я не знаю, где коллекции есть. Если кто подскажет, был бы очень благодарен.

@-=ЮрА=- · 29.08.2011, 16:41

morphling, ТЕБЕ сюда Проверка логин / пароль

Vourhey · 29.08.2011, 16:43

Сообщение от Thinker

А я все о секретном числе ТС говорил, в этом же был изначальный смысл

Ну никто не спорит ))) секреты можно зашифровать, что хоть шею свернешь. Только два узких места остаются:
1. Все секреты когда-нибудь в памяти оказываются открыты.
2. Секреты нужно проверять, а это код, который доступен пользователю

@fasked · 29.08.2011, 16:45

Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх

В общем как угодно усложнять алгоритм проверки.

Vourhey · 29.08.2011, 16:49

Сообщение от fasked

Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх

Ага. Я уже писал - обфускация

без нее никуды...

@Thinker · 29.08.2011, 16:54

Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном

@fasked · 29.08.2011, 17:26

Сообщение от Thinker

Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном

Противодействие ему тоже вполне здравое. А цель одна: заставить работать клиентское приложение, не зная секрета.

ValeryS · 29.08.2011, 17:28

Сообщение от Vourhey

Ага. Я уже писал - обфускация

не обязательно
например число 60
первая проверка %2
крякер находит эту проверку и радуется
программа работает
но не сохраняет на диск для этого надо проверить деление на 3
взломали и это но какой нибудь супер-пупер расчет зашифрован а ключ шифрования это деление на 10 (6)
и таких уровней до проха
число нигде явно не хранится чтобы его востановить надо перелопатить всю программу
дешевле новую написать

@fasked · 29.08.2011, 17:38

Сообщение от ValeryS

число нигде явно не хранится чтобы его востановить надо перелопатить всю программу

Да сколько же можно повторять, что число не надо искать.

@Thinker · 29.08.2011, 17:52

Сообщение от fasked

Противодействие ему тоже вполне здравое. А цель одна: заставить работать клиентское приложение, не зная секрета.

Вы опять свою задачу рассматриваете, а я о другом. Размусолили мы какую-то мелочевку, только время потеряли, можно было умную книжку почитать

@fasked · 29.08.2011, 17:58

Не по теме:

Сообщение от Thinker

только время потеряли, можно было умную книжку почитать

а я на работе сижу :D

ValeryS · 29.08.2011, 18:06

Сообщение от fasked

Да сколько же можно повторять, что число не надо искать.

еще раз повтори

твои аргументы находишь проверку и заменяешь ее
типа

C
1
2
if(aaa==bbb)
 xxxxxxx

заменяем на

C
1
2
//if(aaa==bbb)
 xxxxxxx

и будет тебе счастье
а я отвечаю что кроме проверки это же число (ключ)
используется для шифровки (дешифровки) или еще чего_нибудь(например смешение картинки в зависимости от остатка деления)
и как ты этого добьешься не зная числа

Добавлено через 3 минуты
заставить программу работать не проблема
заставить правильно работать в чем штука

@fasked · 29.08.2011, 18:25

Сообщение от ValeryS

например смешение картинки в зависимости от остатка деления

какое еще смешение, какой еще картинки?

Сообщение от ValeryS

и как ты этого добьешься не зная числа

А тогда я уже буду знать число, ведь оно же будет использоваться где-то в программе для деления.

@Thinker · 29.08.2011, 18:31

Сообщение от ValeryS

не обязательно
например число 60...

Давайте вспомним принцип Кирхгофа: надежность схемы шифрования (или защиты) должно зависеть только от секретности ключа шифрования и не зависеть от секретности алгоритмов шифрования и расшифрования.

Новые блоги и статьи Все статьи Все блоги /
BitTorrent (версия 7.11 English) и Меню Настройки russiannick 15.11.2026 Пункты, отвечающие за отключение обновлений в BitTorrent версии 7. 11 (английской) Options Preferences General Language	Транслитерация текста с кириллицы на латиницу (вариант №4) Maks 15.11.2026 Что-то я перемудрил с предыдущими версиями, в этот раз сделал всё проще, обратившись к функции "СтрокаЛатиницей" из типового общего модуля "СтроковыеФункцииКлиент". В данной функции нет апострофов,. . .	BitTorrent (версия 4.3.9) и Меню Настройки russiannick 15.11.2026 В меню Настройки можно отключить автоматическое обновление программы. Карта этого меню приложена ниже. Нужный пункт выделен красным. Сервис Настройки Поведение	Транслитерация текста с кириллицы на латиницу (вариант №3) Maks 15.11.2026 Обновленная версия предыдущей обработки. Изменения коснулись букв: Ъ, Ы, Ь, Э, отображения которых зависят от положения реквизита "Транслитерация имён". Изменено отображение буквы Й. Добавлена. . .
Транслитерация текста с кириллицы на латиницу (вариант №2) Maks 13.11.2026 Обновленная версия ранее созданной обработки. Добавлено: - Проверка исходного текста на кириллицу, через обращение к стандартной функции "ТолькоКириллицаВСтроке" из общего модуля. . .	Часы с термометром и праздничным календарем yariko 12.11.2026 Сегодня мы рассмотрим как можно сделать отличные многофункциональные часы. Итак, поставим конкретную задачу: разработать часы с календарем, двумя термодатчиками, выводом поздравительных сообщений. . .	Транслитерация текста с кириллицы на латиницу (вариант №1) Maks 11.11.2026 Решил облегчить жизнь себе и коллегам админам при создании электронных почтовых ящиков для пользователей, в результате написал обработку "Транслитерация текста" с кириллицы на латиницу, а в ней. . .	Книги по геймдизайну, левел-дизайну, игровым механикам и проектированию игрового опыта 8Observer8 08.11.2026 Содержание блога \| English Version 1. 2003 - 06 - Designing Virtual Worlds (1st Edition) Автор: Richard A. Bartle \| Объем: 768 стр. Ссылки: Amazon . . .

@-=ЮрА=- 6614 / 4256 / 401 Регистрация: 08.08.2009 Сообщений: 10,325 Записей в блоге: 24
	29.08.2011, 16:36
	morphling, сейчас найду тебе свой постик, а пока предлагаю тебе выловить mimicrida и попросить его откріть твою прогу, я на себе убедился как легко изменить в асме JNE на JGNE и всё... Ломается - всё только спецами разного уровня... 0

Vourhey
	29.08.2011, 16:41
	Не по теме: Раньше хороший сайт был crackmes.de. С удовольствием можно было качать и ломать голову. Но, к сожалению, пока прикрыли его... А других таких же классных я не знаю, где коллекции есть. Если кто подскажет, был бы очень благодарен. 0

@fasked 5045 / 2624 / 241 Регистрация: 07.10.2009 Сообщений: 4,310 Записей в блоге: 5
	29.08.2011, 16:45
	Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх В общем как угодно усложнять алгоритм проверки. 0

@Thinker 4267 / 2241 / 203 Регистрация: 26.08.2011 Сообщений: 3,802 Записей в блоге: 5
	29.08.2011, 16:54
	Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном 0