exe-ს დაპატჩვა თუ გიცდიათ, თუ ვინმეს გაქვთ გამოცდილება დამეხმარეთ

მაქვს კომპილირებული პროგრამა
დაწერილია ბორლანდ C++
ითხოვს ავტორიზაციას
ავტორიზაცია მხოლოდ ერთი სტრინგისგან შედგაბა
დაცვა ნორმალურად აქვს გაკეთებული და მგონია რომ ამ სტრინგის გარტყმა შეუძლებელია რადგან
ეს სტრინგი (ანუ პირობითად სწორი პაროლი) შეიძლება საერთოდ არ არსებობდეს შემს შემთხვევაში ჩემი კომპიუტერისთვის (შეიძლება რომელიმე ჰარდის სერიალკასაც ამოწმებს) და/ან სარეგისტრაციო ფაილის გარეშე ან კიდევ ღმერთმა უწყის კიდევ რის გარეშე

მოკლედ დიზასემბლერით გადაუარე, ვიპოვე ადგილი სადაც არის შესაბამისი ფუნქციები მაგრამ აქ უკვე არც გამოცდილება მყოფნის და არც ასსემბლერში სამუშაო ნორმალური უტილიტკა მაქვს (თუ იცით რამე კარგი იქნება ლინკი)
მოკლედ
ვვარაუდობ რომ exe-ს გაადპატჩვა შეიძლება .....

ხოოოოოოდა აი ჩემი დიდი კითხვის ნიშანი ?????????????????

თუ ვინმეს გაქვთ რამე გამოცდილება....
იქნება და საერთოდ ტყუილად ურტყავ თავს....

მესმის რომ ძალიან ზოგადი ინფორმაცია მაგრამ მე მხოლოდ ზოგადი მინიშნება მინდა მეტი არაფერი

წინასწარ მადლობა

This post has been edited by nikola on 30 Apr 2007, 18:14

nikola
ყველაზე მარტივი პაჩი არის if ლოგიკის შეცვლა. მაგალითად თუ შენი ფუნქცია ასე გამოიყურება

if(ValidateSerial(m_Serial))
{
//code
}

ამ ფუნქციას 2 წუთში გადააქცევენ ასე
if(!ValidateSerial(m_Serial))
{
//Code
}
ანუ ამის შემდეგ შენი პროგრამა მიიღებს ნებისმიერ სერიალს გარდა ვალიდურისა.
დიზასემბლერით იპოვი მაგის cmp je/jne ინსტრუქციებს და მერე ჰექს ედიტორით jump ინსტრუქციას შეცვლი საპირისპიროთი. მორჩა კინო

This post has been edited by Dato0011 on 30 Apr 2007, 18:17

შეილება ნამდვილად.
უბრალოდ რაც უფრო რთული ავტორიზაციის ფუნქცია გაქ მით უფრო რთულია, ზოგჯეაც შეუძლებელი .
დადე შენი ფაილი და ვცდით იქნებ გაგვიგიმოს ბედმა .

TISSOT

არასდროს არაა შეუძლებელი

Dato0011

ზოგჯერ ვგულისხმობ რომ ლოგიკის გაგებას მოუნდები საუკუნე
თორე კაცის დაწერილს კაცი ყოველთვის გატეხავს


* * *
if(ValidateSerial(m_Serial))

ამის და მაგვარი დაცვა დაცვა არაა !:)

TISSOT
დაცვა არის რანთაიმ ენკრიფტორი, ანტი დებაგინგ ჩეკინგი, ჩეკსუმ ჩეკინგი და ა.შ. თორე კოდში შენ დაცვას ვერ ჩადებ. ერთადერთი შეიძლება 10 წუთით მეტი დაჭირდეთ შენი კოდის გასატეხად.

Dato0011
ვცადოთ ?
უბრალო პროგრამას გავაგდებ შესაყვანი იქნება რამე კოდი და თუ სწორედ შეიყვან გამოდის ფანჯარა Ok კნოპკით .

რამდენ ხანში გატეხავ კოდს?

TISSOT
მე არ მაქ განხრით გამოცდილება. მხოლოდ ერთი პროგა დავკრაკე, ეგეც შემთხვევით
CrackMe-ზე დააგდე და დარწმუნდები

Dato0011
CrackMe ეს რაა სოფტია რამე?

TISSOT

სასწავლებელი სოფტებია დამწყები კრაკერებისთვის

This post has been edited by Dato0011 on 30 Apr 2007, 18:50

დიდი მადლობა რჩევებისთვის
სამწუხაროდ exe-s მოცემა არ შემიძლია არა ტექნიკურად არამედ პრინციპულად მაპატიეთ ამას რომ ვამბობ მაგრამ პროგრამისტები იმედია გამიგებთ
Dato0011

ძალიანაც კარგი მაგრამ რამე დეზასემბლერი ხო არ გეგულება ნორმალური

დაახლოებით ასეთი ლოგიკა უნდა იყოს:
პირობითად
P - პაროლი
X - რაღაც ფაილია
S - SQL ცხრილიდან ამოღებული რაღაც პარამეტრია
F - რაღაც ფუნქციაა რომლსაც მიეწოდება X და S და აბრუნებს P-ს

if (exist(X) & F(X, S) = UserTypedPassword) then LoginSuccess else ....
კიდევ შეიძლება იყოს დამატებული როგორც ადრე ვთქვი ჰარდთან კავშირი რაც დარწმუნებული ვარ რომ ამ პირობასთანერთად მოწმდება მხოლოდ ერთხელ


* * *
ასე რომ მგონი არ უნდა გამიჭირდეს მაგრამ ჩემი არქილევსის ქუსლი ასემბლერია - არანაირი შეხება არ მქონია

This post has been edited by nikola on 30 Apr 2007, 19:09

nikola
W32DASM-ს ვიყენებ მე. ძველია მაგრამ მაგრად მუშაობს

ძალიან მარტივი გასატეხია

ვაბშე იცი რა ქენი? თუ პატჩის გეშინია, ადექი და ჩექსუმი ჩადე პროგრამაში. ეგ პრობლემაც მოგეხსნება

ცოტათი ვერ გავიგე

nikola

შენი კომპილატორისთვის დაგუგლე md5 checksum ან CRC checksum და ამოგიყრის ბიბლიოთეკებს. ეგ იმისთვისაა რო ვაი და დაგიპაჩონ პროგრამა მერე აღარ გაეშვება. დამატებითი დაცვაა

არა ჩეკსამის შემოწმება არ ექნება თითქმის დარწმუნებული ვარ
უბრალოდ

ვერ გავიგე