Всем привет. У меня такой общий вопрос по арме: иногда разрабы используют такую опцию, когда без ключа прогу нельзя запустить. Я нашёл место, где можно править переход, и ключ считается валидным, но потом происходить распаковка, и программа падает, если он невалиден. Может кто знает, реально ли сбрутить и криптоатаки проходят на этот алго, а тоя с армой особо не разбирался - такую защиту непрактичную вижу впервые.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

ARCHANGEL пишет:
иногда разрабы используют такую опцию, когда без ключа прогу нельзя запустить
секьюрити секцион это называется, если я не путаю.
Напиши vel'y, он фтеме, сбрутить реально.

| Сообщение посчитали полезным:

ARCHANGEL, а как думаешь арму кейгенят?
Только не для каждого level'a можно сбрутить. Если level=1D, то брут пожалуй не реален...

-----
бессмысленные манипуляции не становятся более разумными если их повторять

| Сообщение посчитали полезным:

если мне не изменяет память, то можно было найти валидный ключ и раскриптовать код на 6х версиях армы, возможно и на самых новых можно. вся инфа на эту тему в привате
-
еще на эту тему возникал спор у vel'a и progopis'a. vel утверждал, что нереально закигенить без валидной пары с какими-то опциями и сделал крякмис, а progopis сделал киген

| Сообщение посчитали полезным:

ARCHANGEL
Есть два типа защиты - пароль и серийный номер. Что именно имеешь в виду ты?

s0l пишет:
еще на эту тему возникал спор у vel'a и progopis'a. vel утверждал, что нереально закигенить без валидной пары с какими-то опциями и сделал крякмис, а progopis сделал киген
Как-раз таки Вел был прав, кейген лично мне было бы сложно сделать для того что он просил. А просил он нулевой уровень (самый первый вид ключа который был в арме - Unsigned) и не у меня, в котором криптография довольно-таки стойкая. Я не криптолог чтобы точно сказать сколько нужно времени на брут. Но там не сахар, это точно. Если есть Secured Sections, то это . В противном случае ARCHANGEL пишет:
можно править переход, и ключ считается валидным

Спор возник лишь потому, что я с детской наивностью, захлёбываясь гордостью за нашу команду, утверждал что БУБлик давно уже всё взломал. На Unsigned БУБлик вообще забил. Зато всё же есть кое-что, что Вел не смог нормально сделать - калькулятор дискретных логарифмов. Известно много случаев сбоев в работе тулзы от Вела.

А второй кейгенми, который Вел выложил в моём блоге, там вообще халявный был серт, грех было не сделать кейген, если человек хоть сколько-нибудь в теме.

SecurAdmin пишет:
Если level=1D, то брут пожалуй не реален
А ты пробовал? Специалисты приравнивают ESDSA-113 примерно к RSA-512. На сколько это правда сказать не могу, не занимался осуществлением такой атаки. И кейген+патч никто не отменял. Как по вашему саму арму релизят?

| Сообщение посчитали полезным:

progopis пишет:
Есть два типа защиты - пароль и серийный номер. Что именно имеешь в виду ты?

Вот такой вот диалог:


5a13_22.12.2009_CRACKLAB.rU.tgz - screen.bmp

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

progopis пишет:
А ты пробовал? Специалисты приравнивают ESDSA-113 примерно к RSA-512
Я конечно далеко не спец в криптографии, но насколько мне известно факторизация РСА-512 тоже занимает не мало времени при наличии хороших вычислительных мощностей

-----
бессмысленные манипуляции не становятся более разумными если их повторять

| Сообщение посчитали полезным:

ARCHANGEL пишет:
Вот такой вот диалог
Ну это, разумеется, серийный номер. Диалог с паролем содержит только одно поле для ввода, хотя диалог ввода серийного номера тоже может содержать одно поле для ввода для ключей типа V3Key.

| Сообщение посчитали полезным:

И можно ли с этим серийным номером что-то сделать? Поймите меня правильно - я не прошу, чтоб вы мне что-то сделали. Мне не нужно сломать конкретно какую-то программу - мне важен метод. Кинте ссылки на статьи, если у кого есть, и на том спасибо.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным:

Статей нет, это приват. Лучше бы закрыть топик, и так флуд пошёл.

| Сообщение посчитали полезным: