@movtobase: Применял когда нибудь хэширование? #сишарп #программирование

spark? :

почему не ghidra?

. :

"Лицензию ida pro"

/home/0$1NTNY :

ИДА ПРО может реверснуть код любой проги?

minvork :

Теперь гоу то же самое но на сервере

Maksim4ik990 :

А как ты запатчишт допустим программу которая на удаленном сервере находится и доступа к коду у тебя нет понятное дело если программа у тебя на компе делай с ней че хочешь

Ayanafru :

это конечно всё круто, но изначально друг же предложил угадать пароль, а не увидеть текст Access granted

⚜️ :

А что если накрыть .text потоковым шифром (типа ChaCha20), перенести точку входа в отдельную секцию-стаб, а ключ генерить в рантайме например от хэша введенного пароля? Тогда ни самой логики в статике не видно, ни эталонного хэша для сравнения в бинаре не будет — пока валидный пароль не введешь, .text в мусоре. А криптоалгоритм сам скажет правильный ли ключ сгенерировалач или нет(если дешифровка пройдет успешно)

Флексер Олег :

о, вспомнил года с 2016-18 где то, интузиаст написал прогу выглядящую как winrar и чтоб распаковать текстовый блокнот который в ней хранится нужен ключ, который и был разными кусками хэша, кто то подхватил эту идею и переделал программу загоняя людям что знает точные счета матчей, продал несколько копий, и тут уже другие интузиасты вырезали проверку лицензии и через пару месяцев продаж эта шляпа утекла в паблик, у меня до сих пор где то на старых жескачах валяется😁

wockhardt :

можно же ещё jnz на jz поменять, не?

wifi_anywhere.exe :

а если vmp или кастомная вм

comemser_v1 :

братан, это чуть ли не во всех crackme запрещено

purple heart neptune :

а с архивами с паролями так прокатит?

ext64 :

стрит ли учить асемблер после питона? (с си++ знаком чуть-чуть)

fuscovite :

По такому принципу можно читы так приватки активировать ключ?

gay gay :

обычно патчить запрещают и придётся в статике разбирать

Quantum Stranger :

забыл пароль от винрара, но программы перебора занимают очень много времени, есть похожий вариант на твой?

ffuf0d :

шахзодбек абдурашидов :

оно сравнивает. это очень примитивно. по нормальному можно сделать чтоб целая секция в бинарнике буквально зависела от введенного пароля, то есть расшифровывалась, и если пароль невалид то будет куча мусора попросту. такое уже обойти вряд ли сильно легко) но и реализовать не очень просто.

.. :

почему бы сразу не перепрыгнуть в место аксес грантед

user91544079372 :

можно же просто заменить jnz на jz да и все

TAYIforz#furrsturbation)🐾♂️🍝 :

подожди там лицензия была? [Хихикаю]

Макс Максимум :

а если доступ через ключи которые зашифрованы хэшем?

Future Developer :

скажи что за редактор у тебя

anthropomorphic00 :

У меня такая курсовая была 20 лет назад. После того не актуал но уже. Только там все сравнения проверялись...

Voldemar :

По сути, там команда условеого перехода, и нужно подменить условие?