Crackme: реверс-инжиниринг

В архиве 10 exe-файлов - консольных приложений, каждое из которых запрашивает пароль. Цель в том, чтобы найти и ввести правильный пароль, после чего получить сообщение Password OK!
Приложения созданы не мной, а неким IOLI. Приложения 32-битные, что тоже упрощают работу.
Приложения закрываются после выполнения, поэтому запускайте из cmd.

Собственно, вы можете использовать любой удобный вам инструмент: IDA Pro, Ghidra, Cutter, x32dbg и т.д. Т.е. можно как статически анализировать, а можно запустить отладчик и анализировать динамически.
Поскольку не будет вывода секретного сообщения при правильном вводе пароля и заранее известно, что выведется лишь Password OK!, то не вижу смысла в использовании всяких трюков, чтобы обойти проверку пароля всякими jmp и прочими инструкциями. Лучше тренироваться именно в поиске пароля, а не в его обходе.


Топовые декомпиляторы в простых случаях сразу отображают пароль, поэтому в таких случаях, чтобы было интересно, предлагаю все равно попробовать самостоятельно найти пароль, анализировав дизассемблерный код.

Что я имею в виду? Например, если открыть crackme0x03.exe в IDA Pro, то после декомпиляции мы сразу увидим пароль:



Декомпилятор Ghidra тоже сразу показывает пароль (в hex):



Чтобы было интересно, в таких простых случаях можно перейти в дизассемблерный вид и попытаться найти пароль самостоятельно:

Например, вот как выглядит это окно в IDA Pro. Я там специально добавил комментарии к некоторым строкам и разъяснил, как вычисляется этот пароль (но есть одна опечатка в одном комменте 528 вместо 582).



Для новичков в IDA Pro есть фича Auto Comments, которая включается в настройках. Но честно говоря, она мне не очень нравится.

В Cutter автокомментирование инструкций работает, имхо, лучше. Поэтому новичкам будет проще в Cutter самостоятельно разбирать логику вычисления пароля. Как видно на скриншоте, Cutter может автоматически комментировать каждую строчку, что довольно удобно:



Еще Cutter хорош тем, что на выбор там два декомпилятора, один из которых это декомпилятор от Ghidra (вполне неплохая альтернатива платного от Hex-Rays в IDA Pro). Собственно, этот же декомпилятор можно использовать и в самой Ghidra, но там нет автокомментирования.

***

В crackme0x04.exe пароль сразу не виден после декомпиляции.



Но и там нет ничего сложного, просто переходим в функцию check и сразу становится ясно, что на самом деле данное приложение принимает не один правильный пароль, а их может быть несколько. Т.е. любое число, где сумма цифр введенного числа равна 15.



crackme0x05.exe очень похож на предыдущее задание, только нужно еще вспомнить, как определяют четность чисел с помощью побитового AND.

***
Короче, если вам скучно и не знаете, чем заняться, то можете поиграться с этими файлами и ознакомиться с основами реверс-инжиниринга.

Вложения

crackme.zip (82.1 Кб, 12 просмотров)

0

Сообщение от Royal_X Если пароля в бинарнике не будет, а вместо него будет его хеш

Вот. Найти хеш пароля просто (хотя бы crc_32, если мало - crc_64). Обратная процедура - найти пароль по известному хешу - вряд-ли возможна за вменяемое время.

0

alexu_007, для распространенных паролей, некоторых последовательностей чисел можно найти пароль по хешу. Существуют базы данных заранее вычисленных хешей, в которых можно поискать нужный хеш. К тому же, для слабых осмысленных или распространенных паролей можно написать хеш в поисковике и высока вероятность, что наткнемся на пароль.

Например, если в поисковике ввести "5994471abb01112afcc18159f6cc74b4f511b99 806da59b3caf5a9c173cacfc5" , то сразу же увидим, что это SHA256 хеш пароля "12345“.

Так что, чтобы быть уверенным, что хеш не будет ни в одной базе или чтобы не смогли брутфорсить, то нужно использовать сложные пароли из не менее 12 символов.

0

Сообщение от alecss131 есть статичные скрипты которые даже без запуска извлекают ключ

мне нравятся утилиты от GHFear

раньше он поставлял скрипты AES Key Finder 2.0

но потом выложил более мощную программу, причем она с открытым кодом AES Dumpster 1.3

У него есть даже сайт для поиска ключей https://illusory.dev/aesdumpster/. Загружаем бинарник игры на сайт и там сразу выводится ключ. Но я предпочитаю использовать локальную версию утилиты.

Собрал себе AES Dumpster 1.3 и использую именно его

В описании версии 1.3 он пишет

Supported Unreal Engine versions: 4.0 -> 4.16 (Untested) 4.17 to 4.27 (Supported) 5.0 to 5.6 (Supported)

Но я сейчас проверил, данная прога без проблем находит ключ и в крайней версии UE 5.8

Создал тестовый проект с паролем в настройках проекта: psW4jjeOZnBAZrzlwAXqVRKmiy3wpgzzxXW3dotE6O4=

если это сконвертировать простеньким скриптом на питоне

то получим представление ключа в байтах

A6C5B88E378E66704066BCE5C005EA5512A68B2D F0A60CF3C575B7768B44E8EE


А вот результат работы AES Dumpster 1.3. Т.е. несмотря на то, что автор не обновлял эту программу, она прекрасно поддерживает крайнюю версию UE 5.8, мгновенно находя ключ.



А выглядит в бинарнике он так:

C7 45 D0 A6 C5 B8 8E C7 45 D4 37 8E 66 70 C7 45 D8 40 66 BC E5 C7 45 DC C0 05 EA 55 0F 10 45 D0 C7 45 E0 12 A6 8B 2D C7 45 E4 F0 A6 0C F3 C7 45 E8 C5 75 B7 76 C7 45 EC 8B 44 E8 EE

Как можно заметить в результате сравнения с ключом из https://www.cyberforum.ru/cpp-... st17747327, мусорные байты те же.

C7 45 D0 XX XX XX XX C7 45 D4 XX XX XX XX C7 45 D8 XX XX XX XX C7 45 DC XX XX XX XX 0F 10 45 D0 C7 45 E0 XX XX XX XX C7 45 E4 XX XX XX XX C7 45 E8 XX XX XX XX C7 45 EC XX XX XX XX

0

Сообщение от Royal_X Bigasoft Total Video Converter

Скачал посмотреть последнюю версию (6.6.2.9498) с их сайта. Реализация функционала лицензирования максимально примитивная, на уровне базовых CrackMe задачек.

Менее 10 минут исследования. Разумеется полный алгоритм кряка коммерческого софта здесь публиковать не буду, но вот VA ключевых функций:
0x0043FAF0 - применяет ограничения длительности медиа в незарегистрированном состоянии
0x004D9280 - проверяет пару license name / license code
0x004AEE30 - центральная проверка состояния регистрации
0x004D8780 - записывает UserName и RegCode в реестр
0x004D88A0 - читает значения реестра и вызывает валидатор

Сообщение от Royal_X Неужели разрабы не увидели данное видео в YouTube? Почему они не предприняли мер по усилению защиты?

Потому, что авторам софта пофиг. Целевая аудитория этого софта, это условно "домохозяйки".
Тем, кто в состоянии крякнуть этот софт (или в принципе знает о существовании кряков коммерческого софта), этот конвертер не нужен, так как они в состоянии пользоваться обычным консольным ffmpeg, который предоставляет более обширный функционал.
Поэтому авторы софта скорее всего особо не страдают от наличия кряков. А нанимать отдельного человека, который разбирается в реализации лицензирования софта, это для них дополнительные расходы.

0

Сообщение от Custos Целевая аудитория этого софта, это условно "домохозяйки".

Домохозяйки обычно просто гуглят, когда нужно какая-то программа. Я не уверен, что данный конвертер появится в результатах поиска даже на сотой странице, учитывая как много в инете похожих программ. К тому же, зачем им программа за 37 долларов, когда в инете до фига бесплатных.

У меня сейчас появилась новая гипотеза, что данный ролик о взломе конвертера это пиар. Возможно, он был опубликован при содействии самих разрабов. Видео собрало 125к просмотров. Самая настоящая реклама конвертера. Хацкеры взламывают его и по инерции продолжают им пользоваться))
А платная версия за 37 долларов для того, чтобы мотивировать хацкеров, чтобы они потом говорили "Мам, я смог взломать конвертер и сэкономил $37". А мама в ответ, "Сыночек, поставь ещё бабушке этот конвертер и всем остальным".
Они рассчитывают, что бабушка скажет "Внучек, плохо взламывать программы, а ну-ка покупай"

0

Сообщение от Custos консольным ffmpeg

Есть так же бесплатный и гуишный (тоже опенсорсный) HandBrake, он конечно похуже ffmpeg, но тоже думаю лучше того софта.

Добавлено через 3 минуты

Сообщение от Royal_X Любая защита, даже самая топовая, лишь дает разрабам макс. месяц, чтобы те заработали от продаж копий игры

Я про то, что из защищенной игры этот ключ не вытащить, так как он вместе с кодом самой игры накрыт защитой. И без снятия защиты ключ не получить.

Хотя меня поражает ресурсная система годота, если распаковать ехе, то там будут ресурсы в оригинальных форматах. Их даже конвертировать никуда не нужно, бери и пользуйся

Добавлено через 1 минуту
А игры все же ломают не снимая защиту, а скорее обходя ее. Там порой столько мусора в защите, что ее вырезать целиком нереально.

Добавлено через 1 минуту
Лично мне все же куда привычней и приятней копаться в игровых ресурсах, чем в их бинарниках. Хотя не очень люблю пк игры, так как в них текстуры сжаты ненавистным мне dxt

0

Сообщение от alecss131 Есть так же бесплатный и гуишный (тоже опенсорсный) HandBrake, он конечно похуже ffmpeg, но тоже думаю лучше того софта.

HandBrake слишком overrated продукт. Имхо, он не такой уж хороший.

Среди бесплатных конвертеров, на мой взгляд, самый крутой это Shutter Encoder, причем он используется в профессиональной индустрии наряду с коммерческим софтом. Там хорошая поддержка кодеков для редактирования, аппаратного ускорения. Лучше гуя для ffmpeg не найти.

По крайней мере, я тестировал десятки бесплатных программ на ffmpeg, все уступали Shutter Encoder.

0

Если нужен пример достаточно надежной системы лицензирования (которая при этом остается "малоинвазивной" для конечного пользователя), можно посмотреть как это сделано в читах.
Пару постов о том, с какой болью и страданиями такое ломается:
- https://yougame.biz/threads/358822/
- https://yougame.biz/threads/381164/

0

Сообщение от alecss131 Хотя меня поражает ресурсная система годота, если распаковать ехе, то там будут ресурсы в оригинальных форматах. Их даже конвертировать никуда не нужно, бери и пользуйся

Godot, как и Unity Mono, имеет нулевый уровень защиты - из игры можно полностью воссоздать оригинальный проект, который запустится в редакторе игрового движка. Т.е. вытащить можно не только ресурсы, но и все скрипты, причем в оригинальном виде. Касательно скриптов, это связано с тем, что ни GDScript, ни C# не являются компилируемыми языками, как вот С++.

Но вот когда игра на С++ (Unity IL2CPP, UE C++), то тут оригинальный код никак не получишь, только можно декомпилировать и получить жалкую пародию на оригинальный код. Собственно, декомпиляция поможет лишь для мелких изменений, моддинга, обхода защиты, читов и прочего, но воссоздать проект для дальнейшей разработки вряд ли получится.

Так что, для защиты скриптов в играх на интерпретируемых языках более эффективными будут обфускаторы.

Добавлено через 10 минут
Custos, спасибо за ссылку на https://yougame.biz. В очередной раз удостоверился, что в мультиплееры нужно играть только с друзьями а не с левыми анонимами.
Недавно я уже писал по поводу CS2. Очень красивая графика, проработанная физика, хорошая оптимизация, но тем не менее игра гуано из-за анонимов-читеров.

Добавлено через 7 минут

Сообщение от Royal_X Godot, как и Unity Mono, имеет нулевый уровень защиты

С другой стороны, это никак не влияет на прибыль геймдевов. Многие игры на этих движках - это инди. Такие игры люди покупают не из-за того, что они вынуждены (ибо нет крякнутой версии), а чтобы поддержать инди-разраба или мотивировать его. Некоторые даже покупают/донатят без намерения играть в саму игру.
Что касается ААА-игр, то не думаю, что кто-то решит донатить огромную компанию. Тут уже только холодные расчеты: покупают игру, когда они хотят играть в неё и когда нет более удобного способа заполучить игру. Конечно, для многих игр находятся взломанные версии, но все равно многие покупают, потому что платная версия обновляется, а им лень каждый раз скачивать взломанную.

0

Сообщение от Royal_X Custos, спасибо за ссылку на https://yougame.biz.

Там неплохой reverse engineering раздел, из-за чего туда периодически заглядываю. Хоть и значительная часть раздела завалена откровенным мусором, но периодически опытные реверсеры постят неплохие статьи, из которых иногда можно почерпнуть что-то новое для себя.
Рекомендую статьи как минимум от этих пользователей форума:
- https://yougame.biz/members/314097/
- https://yougame.biz/members/381942/
- https://yougame.biz/dark_bull/ (у него, к примеру, можно подсмотреть тот трюк с отображением MessageBox, который используется в CrackMe, который я кидал в этой теме)

0

https://habr.com/ru/companies/... es/571572/
Пару раз пытался, что то не зашло. Не вставило.
Может кому то поможет.
Цикл статей.
Астрономию надо бросать. А у меня её нету.
Нечего бросать. Значит не судьба.

0

Сообщение от Наталья8 что то не зашло

Что именно не зашло?

0

Время жалко.
Да и желания особого нету. Пытаюсь себя заставить периодически.
Мне интересно приложение написать. А что то колоть, всё уже поколото.
Полон интернет мусора. Любую программу можно найти уже крякнутую.

0

Даже вот такое вот.
На что уже святое святых.
Пару раз пользовал работает.

0

Custos, было интересно с тобой обсуждать взлом реального софта. Но, как понял, на сайте это запрещено правилами форума и именно поэтому наши посты удалили.
Крякми взламывать интересно, но взламывать реальный софт еще забавнее.

0

Сообщение от Royal_X Например, если в поисковике ввести "5994471abb01112afcc18159f6cc74b4f51 1b99 806da59b3caf5a9c173cacfc5" , то сразу же увидим, что это SHA256 хеш пароля "12345“.

Ну, например, в CRC32 в коде есть такая табличка (привожу неск. первых строчек):

0x00000000, 0x77073096, 0xee0e612c, 0x990951ba,
0x076dc419, 0x706af48f, 0xe963a535, 0x9e6495a3,
0x0edb8832, 0x79dcb8a4, 0xe0d5e91e, 0x97d2d988,
0x09b64c2b, 0x7eb17cbd, 0xe7b82d07, 0x90bf1d91,
0x1db71064, 0x6ab020f2, 0xf3b97148, 0x84be41de,

Поменяй местами пару любых соседних чисел, и никакой поисковик ничего никогда не найдет. Или написать любой полностью нестандартный SHA или CRC.

0

Крэкмисы без антиотладки и обфускации это вроде уровень не выше 2 или 3, емнип, по классификации crackmes.de (ныне crackmes.one. Самые раздражающие - на Delphi.

Сообщение от alexu_007 Обратная процедура - найти пароль по известному хешу - вряд-ли возможна за вменяемое время.

JtR и rockyou.txt для обычных юзерских паролей творят чудеса. Для случайно сгенерированных в крэкмисах (или софте), конечно, посложнее.

0

WhiteP, в реальной жизни тоже не все разрабы прям внедряют защиту 80-го левела. Там тоже иногда всё очень просто даже для начинающих в RE, например.
И они не внедряют сильную защиту не потому, что не могут, а потому, что нет смысла: те, кто покупает софт, будут покупать независимо от того, насколько в программе сильная защита. А те, кто не покупает, то даже если сами не умеют взламывать, так просто найдут крякнутую версию.

Кстати, в YouTube очень много видео, описывающих взлом тех или иных программ. Оказывается, это не нарушает правила пользования сервисом, поскольку такие видео классифицируются просто как обучающий материал в области RE. Т.е. несмотря на то, что Google знаменит своим строгим отношением ко всему незаконному, такие видео ничего не нарушают.
Следует четко различать, когда обсуждают взлом программы в целях распространения копий крякнутой версии от случаев, когда люди просто обсуждают RE в целях обучения. Первое это незаконно и обычно осуществляется на всяких форумах типа руборда, второе - это абсолютно легально, причем довольно распространено даже в YouTube и прочих сайтах.

На этом форуме есть в Правилах есть п. 5.7

Запрещено обсуждение, создание и распространение вредоносного кода и ПО, вирусов, кряков и взлома лицензионного софта, железа и любых носителей информации, а также публикация ссылок для их скачивания.

так что я уважительно отнесусь к администрации и воздержусь от обсуждения методов взлома лицензионного софта. Но просто намекаю, что Правила форума чрезмерно суровые и в этом плане они строже, чем сам закон, который разрешает такое обсуждение в обучающих целях.

0

Сообщение от Royal_X И они не внедряют сильную защиту не потому, что не могут, а потому, что нет смысла: те, кто покупает софт, будут покупать независимо от того, насколько в программе сильная защита.

Ну, Denuvo тут может поспорить))
Лучший способ научиться именно RE, а не собственно крэкингу - это анализ собственноручно написанных и собранных программ, без декомпиляции, чисто асм. Разными компиляторами, линкерами и т.п., чтобы "наметать глаз". Рекомендую книгу Дениса Юричева "Понимание языка ассемблера (Reverse Engineering для начинающих)".

1

Сообщение от WhiteP Рекомендую книгу Дениса Юричева "Понимание языка ассемблера (Reverse Engineering для начинающих)".

Спасибо за название книги

0