Сейчас на форуме: rmn, exp50848 (+7 невидимых)

 eXeL@B —› Основной форум —› [Статья] Снятие защиты PE Password 0.2 SMT/SMF
Посл.ответ Сообщение


Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 27 сентября 2011 02:25 · Поправил: PE_Kill
· Личное сообщение · #1

Накодил небольшую статью про снятие защиты PE Password 0.2 SMT/SMF путем атаки plain text на алгоритм дешифрации данных:
--> Читать онлайн <--

В rar статьи что то не заливается, если админы хотят, то вот rar вариант: --> Скачать в формате RAR <--

Сам криптор с сорсами: --> PE password encryptor with full sources <--
Release Date : 31-01-2000
Autor : SMT OS Type : WIN95/98/NT
Supplier : N/A Size : 18 Kb
Packager : N/A Rating : [·····*****] 5/10
Cracker : N/A Protect : I don't know

This tool can encrypt your PE-executables with password
Password is not stored in file, only hash
This tool uses a very strong hash functions,
and it is almost uncrackable 100% coded in asm

Во как надо кодить крипторы! Прошло 11 лет а он всё еще работает!

-----
Yann Tiersen best and do not fuck


| Сообщение посчитали полезным: DimitarSerg, Flint, Gideon Vi, obfuskator, yagello, verdizela, zeppe1in, gena-m, yanus0, huckfuck, _ruzmaz_

Ранг: 329.6 (мудрец), 192thx
Активность: 0.140.01
Статус: Участник

Создано: 27 сентября 2011 09:17
· Личное сообщение · #2

PE_Kill

Прекрасная статья, и очень хорошо написана.




Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 27 сентября 2011 14:46
· Личное сообщение · #3

2 ключа восстановлены, что мешает всё таки подогнать по ним валидный пароль, чтобы не прибегать к патчу? Он же далеко не единственный учитывая такой CRC я полагаю...

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh





Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 27 сентября 2011 18:22
· Личное сообщение · #4

Ничто не мешает, нужно запустить перебор от 1 до 40 символов и ждать. Я для интереса запустил подождал до 8 символов и закрыл. Пароль как раз единственный в теории, а то, что CRC совпадает это баг самого алгоритма.

-----
Yann Tiersen best and do not fuck





Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 27 сентября 2011 23:33
· Личное сообщение · #5

Народ! Я откопал сорсы криптора, шапку обновил.

-----
Yann Tiersen best and do not fuck


| Сообщение посчитали полезным: vnekrilov, Isaev
 eXeL@B —› Основной форум —› [Статья] Снятие защиты PE Password 0.2 SMT/SMF
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати