Кому слабо взломать прогу мою?

@morphling · Регистрация: 26.06.2010

Студворк — интернет-сервис помощи студентам

Просто интересно можно ли ее взломать...
Вот файл *.exe
вот файл

Vourhey · 29.08.2011, 16:35

Сообщение от Thinker

ТС вшил его в код программы, а можно вот так было сделать

Даже если бы нам нельзя было менять код программы, мы бы сдуру сделали дамп памяти приложения при получении им числа секретного

Добавлено через 53 секунды

Сообщение от Thinker

Не-не-не, нам нужно именно то число

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

@fasked · 29.08.2011, 16:35

Thinker, понимаешь. В принципе параллельно, что делает сервер и что он отвечает. Чтобы заставить исполняться в полнофункциональном режиме клиентскую программу. Достаточно изменить клиентскую часть, и не важно какой секрет. Цель же не в получении секрета, а в том, чтобы клиентская программа выполняла какой-либо недоступный по-умолчанию набор функций. Абсолютно пофигу, что делает сервер, что он отправляет обратно.

Грубо говоря:

C++
1
2
3
4
5
6
if (ServerRequest()) {
     // full
}
else {
     // demo
}

Заменяется на:

C++
1
2
3
4
5
if (1) {
    // full
}
else {
}

@-=ЮрА=- · 29.08.2011, 16:36

morphling, сейчас найду тебе свой постик, а пока предлагаю тебе выловить mimicrida и попросить его откріть твою прогу, я на себе убедился как легко изменить в асме JNE на JGNE и всё...
Ломается - всё

только спецами разного уровня...

@Thinker · 29.08.2011, 16:37

Сообщение от Vourhey

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

В итоге придет к вам ТС и проверит это число

Ладно, мы спорем почем зря.

@-=ЮрА=- · 29.08.2011, 16:38

Сообщение от Vourhey

Да как же ты не поймешь, что "нужно" - это лишь код такого вида:
if(число правильное) радоваться else рыдать
и это можно поменять

- вот вот, как раз и мой "нерушимый" проект так опрокинули

@Thinker · 29.08.2011, 16:39

Сообщение от fasked

Чтобы заставить исполняться в полнофункциональном режиме клиентскую программу. Достаточно изменить клиентскую часть, и не важно какой секрет.

А я все о секретном числе ТС говорил, в этом же был изначальный смысл

Vourhey · 29.08.2011, 16:41

Не по теме:

Раньше хороший сайт был crackmes.de. С удовольствием можно было качать и ломать голову. Но, к сожалению, пока прикрыли его... А других таких же классных я не знаю, где коллекции есть. Если кто подскажет, был бы очень благодарен.

@-=ЮрА=- · 29.08.2011, 16:41

morphling, ТЕБЕ сюда Проверка логин / пароль

Vourhey · 29.08.2011, 16:43

Сообщение от Thinker

А я все о секретном числе ТС говорил, в этом же был изначальный смысл

Ну никто не спорит ))) секреты можно зашифровать, что хоть шею свернешь. Только два узких места остаются:
1. Все секреты когда-нибудь в памяти оказываются открыты.
2. Секреты нужно проверять, а это код, который доступен пользователю

@fasked · 29.08.2011, 16:45

Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх

В общем как угодно усложнять алгоритм проверки.

Vourhey · 29.08.2011, 16:49

Сообщение от fasked

Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх

Ага. Я уже писал - обфускация

без нее никуды...

@Thinker · 29.08.2011, 16:54

Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном

@fasked · 29.08.2011, 17:26

Сообщение от Thinker

Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном

Противодействие ему тоже вполне здравое. А цель одна: заставить работать клиентское приложение, не зная секрета.

ValeryS · 29.08.2011, 17:28

Сообщение от Vourhey

Ага. Я уже писал - обфускация

не обязательно
например число 60
первая проверка %2
крякер находит эту проверку и радуется
программа работает
но не сохраняет на диск для этого надо проверить деление на 3
взломали и это но какой нибудь супер-пупер расчет зашифрован а ключ шифрования это деление на 10 (6)
и таких уровней до проха
число нигде явно не хранится чтобы его востановить надо перелопатить всю программу
дешевле новую написать

@fasked · 29.08.2011, 17:38

Сообщение от ValeryS

число нигде явно не хранится чтобы его востановить надо перелопатить всю программу

Да сколько же можно повторять, что число не надо искать.

@Thinker · 29.08.2011, 17:52

Сообщение от fasked

Противодействие ему тоже вполне здравое. А цель одна: заставить работать клиентское приложение, не зная секрета.

Вы опять свою задачу рассматриваете, а я о другом. Размусолили мы какую-то мелочевку, только время потеряли, можно было умную книжку почитать

@fasked · 29.08.2011, 17:58

Не по теме:

Сообщение от Thinker

только время потеряли, можно было умную книжку почитать

а я на работе сижу :D

ValeryS · 29.08.2011, 18:06

Сообщение от fasked

Да сколько же можно повторять, что число не надо искать.

еще раз повтори

твои аргументы находишь проверку и заменяешь ее
типа

C
1
2
if(aaa==bbb)
 xxxxxxx

заменяем на

C
1
2
//if(aaa==bbb)
 xxxxxxx

и будет тебе счастье
а я отвечаю что кроме проверки это же число (ключ)
используется для шифровки (дешифровки) или еще чего_нибудь(например смешение картинки в зависимости от остатка деления)
и как ты этого добьешься не зная числа

Добавлено через 3 минуты
заставить программу работать не проблема
заставить правильно работать в чем штука

@fasked · 29.08.2011, 18:25

Сообщение от ValeryS

например смешение картинки в зависимости от остатка деления

какое еще смешение, какой еще картинки?

Сообщение от ValeryS

и как ты этого добьешься не зная числа

А тогда я уже буду знать число, ведь оно же будет использоваться где-то в программе для деления.

@Thinker · 29.08.2011, 18:31

Сообщение от ValeryS

не обязательно
например число 60...

Давайте вспомним принцип Кирхгофа: надежность схемы шифрования (или защиты) должно зависеть только от секретности ключа шифрования и не зависеть от секретности алгоритмов шифрования и расшифрования.

Новые блоги и статьи Все статьи Все блоги /
Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .
Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .

@-=ЮрА=- 6614 / 4256 / 401 Регистрация: 08.08.2009 Сообщений: 10,325 Записей в блоге: 24
	29.08.2011, 16:36
	morphling, сейчас найду тебе свой постик, а пока предлагаю тебе выловить mimicrida и попросить его откріть твою прогу, я на себе убедился как легко изменить в асме JNE на JGNE и всё... Ломается - всё только спецами разного уровня... 0

Vourhey
	29.08.2011, 16:41
	Не по теме: Раньше хороший сайт был crackmes.de. С удовольствием можно было качать и ломать голову. Но, к сожалению, пока прикрыли его... А других таких же классных я не знаю, где коллекции есть. Если кто подскажет, был бы очень благодарен. 0

@fasked 5045 / 2624 / 241 Регистрация: 07.10.2009 Сообщений: 4,310 Записей в блоге: 5
	29.08.2011, 16:45
	Vourhey, нам рекомендовали делить секрет на части и проверять его в разных частях программы, подтасовывать участки с мусором в секрет. Чтобы хоть как-то... эх В общем как угодно усложнять алгоритм проверки. 0

@Thinker 4267 / 2241 / 203 Регистрация: 26.08.2011 Сообщений: 3,802 Записей в блоге: 5
	29.08.2011, 16:54
	Еще раз повторю, что мы на разных языках разговариваем, каждый тянет в свою сторону. Если честно, меня волнуют совсем другие вопросы, примерчик был детский, но со здравым зерном 0