Марафон Безопасности

SergProgrammer · Регистрация: 17.07.2015

Студворк — интернет-сервис помощи студентам

Суть марафона заключается в том, что хотелось бы увидеть как можно больше exe файлов на языке C++, в котором будет одно текстовое поле, в которое надо ввести ваш ключ/пароль и появится ваше кодовое слово (что-то типо получаем полный софт, введя ключ к программе), после чего вы выкладываете данную программу без исходников сюда, все ее анализируют и находят пароль к данной программе, после чего выкладываем ответ вам, как будет происходить анализ рассказывать нельзя, так как это запрещено правилами форума, но кто хочет узнать подробнее можете написать в приват, и может быть Вы станете счастливчиком, и вашу программу не смогут вскрыть и Вы скажите нам как вы это сделали!

Не по теме:

Идею взял у Ciberst :D

SergProgrammer · 06.02.2016, 20:26 **[ТС]**

И кстати, вот моя программа

@castaway · 06.02.2016, 21:38

SergProgrammer, это не очень интересно. Ты зашифровал код MD5. Тут больше времени потратишь, чем удовольствия получишь.
Для такой темы стоит определить правила. Например длину пароля, отсутствие таких алгоритмов хеширования и т.п.

SergProgrammer · 06.02.2016, 22:02 **[ТС]**

А необязательно узнать пароль-можно разобрать екжешник и заменить пароль на свой

@castaway · 06.02.2016, 22:07

Сообщение от SergProgrammer

А необязательно узнать пароль-можно разобрать екжешник и заменить пароль на свой

Это слишком просто.

@castaway · 06.02.2016, 22:34

Вот вам ваш сломанный crackme.

@castaway · 06.02.2016, 23:09

Я не буду выкладывать свой crackme, если вы этого ждёте, т.к. без определённых правил это не интересно.
Но я подумаю над тем, чтобы дать этот вопрос на голосование, т.к. спортивный интерес в этом есть.

@Почтальон · 07.02.2016, 09:23

Тренировки реверса

) ?

SergProgrammer · 07.02.2016, 18:08 **[ТС]**

Почтальон, не совсем
Суть заключается в том что-бы придумать максимально сложный алгоритм защиты приложения(пригодится для коммерческого проекта)

Добавлено через 11 минут
Теперь по просьбе castaway придумал правила:
1. Максимальная длинна пароля 10 символов нижнего регистра(можно с цифрами)
2. Этот самый пароль шифровать только SHA256!
3. Можно разбирать исходный код приложения, но для реальности задания делать ещё отдельное событие(не только запись о правильном пароле, а например открытие exe файла)
4. Если вашу программу не смогли вскрыть (а я очень сомневаюсь

) или вскрывали но максимально долго, то рассказать как вы это сделали

Правила будут обновляться и добавляться

@castaway · 07.02.2016, 18:12

Сообщение от SergProgrammer

Теперь по просьбе castaway придумал правила

Ты бы так не торопился. Администрация обдумывает решение по этому поводу.

Сообщение от SergProgrammer

2. Этот самый пароль шифровать только SHA256!

Ещё хлеще. Вы как себе это представляете? Пол часа посидел, подумал, а потом три дня дешифруй его?

SergProgrammer · 07.02.2016, 18:16 **[ТС]**

Тогда хорошо обдумаю...

Новые блоги и статьи Все статьи Все блоги /
Вывод данных через динамический список в справочнике Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .	Функция заполнения текстового поля в реквизите формы документа Maks 01.04.2026 Алгоритм из решения ниже реализован на нетиповом документе "ВыдачаОборудованияНаСпецтехнику" разработанного в конфигурации КА2, в дополнении к предыдущему решению. На форме документа создается. . .	К слову об оптимизации kumehtar 01.04.2026 Вспоминаю начало 2000-х, университет, когда я писал на Delphi. Тогда среди программистов на форумах активно обсуждали аккуратную работу с памятью: нужно было следить за переменными, вовремя. . .	Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .
Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем	10 пpимет, которые всегда сбываются Maks 31.03.2026 1. Чтобы, наконец, пришла маршрутка, надо закурить. Если сигарета последняя, маршрутка придет еще до второй затяжки даже вопреки расписанию. 2. Нaдоели зима и снег? Не надо переезжать. Достаточно. . .	Перемещение выделенных строк ТЧ из одного документа в другой Maks 31.03.2026 Реализация из решения ниже выполнена на примере нетипового документа "ВыдачаОборудованияНаСпецтехнику" с единственной табличной частью "ОборудованиеИКомплектующие" разработанного в конфигурации КА2. . . .	Functional First Web Framework Suave DevAlt 30.03.2026 Sauve. IO Апнулись до NET10. Из зависимостей один пакет, работает одинаково хорошо как в режиме проекта так и в интерактивном режиме. из сложностей - чисто функциональный подход. Решил. . .

SergProgrammer 39 / 38 / 6 Регистрация: 17.07.2015 Сообщений: 380 Записей в блоге: 1

	Марафон Безопасности 06.02.2016, 20:25. Показов 1956. Ответов 10 Метки нет (Все метки) Суть марафона заключается в том, что хотелось бы увидеть как можно больше exe файлов на языке C++, в котором будет одно текстовое поле, в которое надо ввести ваш ключ/пароль и появится ваше кодовое слово (что-то типо получаем полный софт, введя ключ к программе), после чего вы выкладываете данную программу без исходников сюда, все ее анализируют и находят пароль к данной программе, после чего выкладываем ответ вам, как будет происходить анализ рассказывать нельзя, так как это запрещено правилами форума, но кто хочет узнать подробнее можете написать в приват, и может быть Вы станете счастливчиком, и вашу программу не смогут вскрыть и Вы скажите нам как вы это сделали! Не по теме: Идею взял у Ciberst :D 0

@castaway 4986 / 3093 / 456 Регистрация: 10.11.2010 Сообщений: 11,170 Записей в блоге: 10
	06.02.2016, 21:38
	Сообщение было отмечено S_el как решение Решение SergProgrammer, это не очень интересно. Ты зашифровал код MD5. Тут больше времени потратишь, чем удовольствия получишь. Для такой темы стоит определить правила. Например длину пароля, отсутствие таких алгоритмов хеширования и т.п. 0

SergProgrammer 39 / 38 / 6 Регистрация: 17.07.2015 Сообщений: 380 Записей в блоге: 1
	06.02.2016, 22:02 [ТС]
	А необязательно узнать пароль-можно разобрать екжешник и заменить пароль на свой 0

@castaway 4986 / 3093 / 456 Регистрация: 10.11.2010 Сообщений: 11,170 Записей в блоге: 10
	06.02.2016, 23:09
	Я не буду выкладывать свой crackme, если вы этого ждёте, т.к. без определённых правил это не интересно. Но я подумаю над тем, чтобы дать этот вопрос на голосование, т.к. спортивный интерес в этом есть. 0

@Почтальон управление сложностью 1693 / 1306 / 259 Регистрация: 22.03.2015 Сообщений: 7,545 Записей в блоге: 5
	07.02.2016, 09:23
	Тренировки реверса ) ? 0

SergProgrammer 39 / 38 / 6 Регистрация: 17.07.2015 Сообщений: 380 Записей в блоге: 1
	07.02.2016, 18:08 [ТС]
	Почтальон, не совсем Суть заключается в том что-бы придумать максимально сложный алгоритм защиты приложения(пригодится для коммерческого проекта) Добавлено через 11 минут Теперь по просьбе castaway придумал правила: 1. Максимальная длинна пароля 10 символов нижнего регистра(можно с цифрами) 2. Этот самый пароль шифровать только SHA256! 3. Можно разбирать исходный код приложения, но для реальности задания делать ещё отдельное событие(не только запись о правильном пароле, а например открытие exe файла) 4. Если вашу программу не смогли вскрыть (а я очень сомневаюсь) или вскрывали но максимально долго, то рассказать как вы это сделали Правила будут обновляться и добавляться 0

SergProgrammer 39 / 38 / 6 Регистрация: 17.07.2015 Сообщений: 380 Записей в блоге: 1
	07.02.2016, 18:16 [ТС]
	Тогда хорошо обдумаю... 0

Марафон Безопасности

Решение