crackme kaspersky

Сейчас на форуме: vasilevradislav, Magister Yoda, site-pro (+5 невидимых)

. 1 . 2 . 3 . >>

Посл.ответ	Сообщение
hrjg23kjg42 Ранг: 0.2 (гость), 1thx Активность: 0=0 Статус: Участник	Создано: 21 июля 2014 21:03 · Поправил: hrjg23kjg42 · Личное сообщение · #1 --> Link <-- какой то затык у меня. вродебы разреверсил его, нашел все алго. но как решить не пойму. вот что я вытащил из крякми. Code: начальные данные: модуль N= 7feca2ff716fb403266903a4ab879db7c631e2859d04bebb6910115cc243d03c730a30e448b0e971 2e7f8bb63ce5303775e1be2d4fbf8df7ae65c85b6f6c48f4284e40078b3e0b9c9e9abd776ec6c1ef 7205626e135b2e444c32ea1d81ac8366dddd330ff6fa39e951ecf9434f11fb65742f6299584d717c dd0c92f41924d25b3a8b832a96413ec95cd9b8492dba28ff8aa2285efa175a35f1b110171a3b21e4 4558b769f92859157ac097a9edced4b3c01f8b51cd30670681b5e4eb9e40d861452bf17b0d118b1b 92d873899975181392f23dfa5f810bc8c2006ec01a113997d7e08da1197dd71527d2f2a4e63aa1c4 dfc2f985ebef0789ff9a8d7e9c7d6a16acbfe035b82bec9117837f080bcf6419b10b0197ad42f9b2 c58caf3c10d4785cadc41515f61035844f05ebff65e9d0ccc8836b445abf8adf841a660eee499f33 4dc78c3dbf7807665825ac5f7c358298bb56b6bf14e682e7d54918ee045573a53ba4dc3515745ac9 72e6e9156809484844c0927529b38681978955792d423a6988ab95624a5bf8073d1b9fd43872a228 4d093f2dddbfde627bfb786106aba786d5bc6b92606750cd513106bd0a76d3df25b92829e88e226f fcfca67a27dc88a5991511ca562fdfec062c4d0f3464879ca59b769a426b73e91e0888d25a717ee4 3266a34bed0fa5feb235fec2544b77aa15e7d77d98d2ee08da84cedff7aae8e9 экспонента E = 0x10001 экспонента E_1 = 0x1F HASH_LIST - список хешей MD4_ENC_RSA E558030595D7E2B274E21F66F37C42E2 ENC_TEXT - шифрованный текст входные данные: len(email)>3 len(serial)==32 [0-9a-fA-F]{32} расчеты: serial_bin=hex2bin(serial) - переводит строку в бинарную последовательность 16 байт email_hash=md4(email) serial_aes=aes_ecb_decrypt(key=email_hash,serial_bin) serial_aes_inv=inv(serial_aes) - переворачивает символы из начала в конец N_inv=inv(N) enc_rsa=(serial_aes_inv^E) mod N_inv - rsa шифрование с публичным ключом (E,N) enc_rsa_inv=inv(enc_rsa) md4(enc_rsa_inv)==MD4_ENC_RSA - сверяет хеш enc_rsa_1Fh=(serial_aes_inv^E_1) mod N_inv - rsa шифрование с публичным ключом (E_1,N) mdX(enc_rsa_1Fh[i3:i3+3])==HASH_LIST[i] - сверяет хешы, иначе данные введены неправильно, mdX какая то модификация md5 или md4? TEXT=aes_ecb_decrypt(key=serial_aes_inv,ENC_TEXT) - расшифровывает сообщение и показывает мессагу рассуждения: нужно найти TEXT TEXT=aes_ecb_decrypt(key=inv(aes_ecb_decrypt(md4(email))),serial_bin) email и serial перебирать в лоб не имеет смысла. Но в алгоритме есть избыточность 1. можно найти enc_rsa_1Fh, у нас имеется список хешей каждый считается от 3х байт. Перебирается такое в лет. HASH_LIST[i]==0..FFFFFF в результате получим enc_rsa_1Fh (rsa зашифрованные данные, с ключем 200h) 2. а вот дальше затык перед нами встает RSA, была бы секретная компонента "D" то задача бы решилась просто. serial_aes_inv=enc_rsa_1Fh^D mod N но вот "D" я не нашел. Есть у кого нить соображения по этому поводу? Еще меня смутили элиптические кривые, там где расчитывается rsa... \| Сообщение посчитали полезным: Coderess

unknownproject Ранг: 95.1 (постоянный), 247thx Активность: 0.26↘0.01 Статус: Участник	Создано: 22 июля 2014 11:38 · Поправил: unknownproject · Личное сообщение · #2 Первые 30 финалистов получат интересные призы и возможность посетить нашу святая святых – вирлаб «Лаборатории Касперского» Ну, а если по факту, то Ps.В этом гогне даже ковыряться смысла нет.Был бы челлендж за шекель, а так пусть идут в передок со своим вирлабом со школотой в штате сосрудников Омг, чуваки, там капча статичная. ----- TEST YOUR MIGHT \| Сообщение посчитали полезным: hors, GroundHog, OnLyOnE
Rainbow Ранг: 110.8 (ветеран), 104thx Активность: 0.09↘0.01 Статус: Участник	Создано: 22 июля 2014 14:20 · Личное сообщение · #3 Не понятно, почему 1 байт патча не канает ? ))) Результат - все равно один. Для чего именно серийник ? Ломать из-за этого RSA ? Дык если все просчитывается на основе закрытого ключа - то при его наличии киген собирается на коленке - в чем прикол серийника ??
unknownproject Ранг: 95.1 (постоянный), 247thx Активность: 0.26↘0.01 Статус: Участник	Создано: 22 июля 2014 14:37 · Поправил: unknownproject · Личное сообщение · #4 Rainbow пишет: Не понятно, почему 1 байт патча не канает ? ))) Результат - все равно один. Для чего именно серийник ? Ломать из-за этого RSA ? Дык если все просчитывается на основе закрытого ключа - то при его наличии киген собирается на коленке - в чем прикол серийника ?? Просто они реально думают, что кто-то настырно будет копаться в их гогне ради офигенного путешествия в их..эм..офис.А еще какер сру при деле, так что вообще полное собрание будет. Добавлено спустя 35 минут hrjg23kjg42 пишет: len(email)>3 Это как вообще ? Обозвали бы лейбл нэйм тогда уж, ибо email на любом почтовом сервисе имеет минимальную длину 2 символа + @ + доменное имя и зона, минимально по 2 символа каждый, итого 8 символов.Где эти дауны видели имейл, состоящий из трех символов ? В своих снах ? Или они свой SMTP протокол изобрели ? Понасиловать форму поста для солюшена, реально ----- TEST YOUR MIGHT
Rainbow Ранг: 110.8 (ветеран), 104thx Активность: 0.09↘0.01 Статус: Участник	Создано: 22 июля 2014 15:14 · Личное сообщение · #5 unknownproject пишет: Просто они реально думают, что кто-то настырно будет копаться в их гогне ради офигенного путешествия в их..эм..офис Да не, тут даже ради спортивного интереса покопаться можно. Крякми, как крякми. Мне честно пох на их офис, просто непонятно в чем замысел этого крякотаргета? Брутить - не вариант, имхо. В чем фишка ?
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 22 июля 2014 15:33 · Поправил: reversecode · Личное сообщение · #6 фишка в том что бы сначала разобрать, а потом уже говорить о том нужно ли там что либо брутить вообще http://pastebin.com/JTqrgv7Q на глаз ТС конечно хочет чужими силами чего то там решить, пройти квест и наняться на работу Code: 545. { 546. v81 = 1; 547. goto set01_LABEL_126; 548. } 549. } 550. v81 = 0; 551.set01_LABEL_126: 552. v82 = (int *)BIG_sub_401650(v81); подозрительный момент хз что это, но ставить бит или убирать на основании сравнения.. алго у ТС в описании помоему неверный
Rainbow Ранг: 110.8 (ветеран), 104thx Активность: 0.09↘0.01 Статус: Участник	Создано: 22 июля 2014 15:52 · Личное сообщение · #7 reversecode пишет: фишка в том что бы сначала разобрать, а потом уже говорить о том нужно ли там что либо брутить вообще СН в студию
unknownproject Ранг: 95.1 (постоянный), 247thx Активность: 0.26↘0.01 Статус: Участник	Создано: 22 июля 2014 16:22 · Поправил: unknownproject · Личное сообщение · #8 reversecode пишет: наняться на работу *Это очень* "интересный" приз, однако** ----- TEST YOUR MIGHT
theCollision Ранг: 271.5 (наставник), 12thx Активность: 0.15↘0 Статус: Участник Packer Reseacher	Создано: 22 июля 2014 16:27 · Личное сообщение · #9 reversecode пишет: ТС конечно хочет чужими силами чего то там решить, пройти квест и наняться на работу И будет быстро выпилен! Потому что реверсить надо хорошо, чтобы там работать. И логика "научусь на месте" не поможет. ----- My love is very cool girl.
unknownproject Ранг: 95.1 (постоянный), 247thx Активность: 0.26↘0.01 Статус: Участник	Создано: 22 июля 2014 16:31 · Поправил: unknownproject · Личное сообщение · #10 theCollision пишет: И логика "научусь на месте" не поможет. Студентоте она помогает.90% штата там - фабричные соплежуи, взрощенные на знаниях личеров, т.е. ничего своего у них нет.Это говно мониторит паблик форумы ежесуточно, для этого даже есть специальные крысоработники, которые регаются под видом уберламеров (хотя, по сути, они ими и являются) на около IT ресурсах, чтобы выцепить ценную информацию из альтруистов, готовых отдать свои знания на безвозмездной основе.Потом это все пихается в уберофигенное обновление и впаривается среднестатистическому лоху, не смыслящему не то что в IT, даже в компах на уровне юзера, за бабло. ----- TEST YOUR MIGHT
Fedonin Ранг: 6.0 (гость), 25thx Активность: 0.01↘0 Статус: Участник	Создано: 22 июля 2014 16:36 · Личное сообщение · #11 думаю поможет: там используется библиотека для больших чисел MIRACL. найти имена функций просто: во всех MIRACL-функциях можно найти строку вида mov dword ptr [eax+ecx*4+24h], ХХh => енто макрос MR_IN(ХХh) например, MR_IN(23) => mirvar а с алго в описании один момент: там экспонента может быть не только 1F, она вычисляемая (насколько я понял) \| Сообщение посчитали полезным: hrjg23kjg42
ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 22 июля 2014 17:29 · Личное сообщение · #12 возможность посетить нашу святая святых – вирлаб «Лаборатории Касперского» а если я живу в глухой тайге, хз где - они оплатят мой проезд? кракми теперь без танцев с бубном работает в win 2k3 - это очень большой прогресс в сравнении с предыдущим. тащемта в предыдущий я лазил отладчиком только из-за того, чтобы он запустился на 2k3 а заморачиваться с функцией 0040AA70 и что там ниже мне впадлу \| Сообщение посчитали полезным: Rainbow
ARCHANGEL Ранг: 681.5 (! !), 405thx Активность: 0.42↘0.21 Статус: Участник ALIEN Hack Team	Создано: 22 июля 2014 17:39 · Личное сообщение · #13 Не знаю, что вы так налетели на этот кракми. Ну таск как таск, что его троллить уже? ----- Stuck to the plan, always think that we would stand up, never ran.
unknownproject Ранг: 95.1 (постоянный), 247thx Активность: 0.26↘0.01 Статус: Участник	Создано: 22 июля 2014 18:06 · Поправил: unknownproject · Личное сообщение · #14 ELF_7719116 пишет: кракми теперь без танцев с бубном работает в win 2k3 - это очень большой прогресс в сравнении с предыдущим. тащемта в предыдущий я лазил отладчиком только из-за того, чтобы он запустился на 2k3 а заморачиваться с функцией 0040AA70 и что там ниже мне впадлу Кстати, на 64 битной 7 не стартует вообще.На XP SP3 x86 все ок Супирантиотладочный мейхонизм Подозреваю, что фишка с функой GetTickCount64, в 32 битной оси она была, а в 64 битной ее нет.И хой с ней.Я сделал безусловный переход на сообщение о том, что серийник гудовый и все.Мозолить глаза еще каким-то гугном. ----- TEST YOUR MIGHT \| Сообщение посчитали полезным: Rainbow
ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 22 июля 2014 18:14 · Личное сообщение · #15 единственный момент, который у меня вызвал небольшой интерес в конце 0x0407CA0, есть такой код: Code: 00408450 \|> >8D8424 B80000 /LEA EAX,[ESP+0B8] 00408457 \|. \|8D9424 E00100 \|LEA EDX,[ESP+1E0] 0040845E \|. \|50 \|PUSH EAX ; /Arg1 => OFFSET LOCAL.108 0040845F \|. \|03D6 \|ADD EDX,ESI ; \| 00408461 \|. \|8D8E 90645A00 \|LEA ECX,[ESI+5A6490] ; \| 00408467 \|. \|E8 44F0FFFF \|CALL 004074B0 ; \xaker_crackme_01_s.004074B0 0040846C \|. \|83C6 10 \|ADD ESI,10 0040846F \|. \|83C4 04 \|ADD ESP,4 00408472 \|. \|81FE 80000000 \|CMP ESI,80 00408478 \|.^\7C D6 \JL SHORT 00408450 0040847A \|. 6A 00 PUSH 0 ; /Type = MB_OK\|MB_DEFBUTTON1\|MB_APPLMODAL 0040847C \|. 68 88415800 PUSH OFFSET 00584188 ; \|Caption 00408481 \|. 8D8424 E80100 LEA EAX,[ESP+1E8] ; \| 00408488 \|. 50 PUSH EAX ; \|Text => OFFSET LOCAL.34 00408489 \|. 6A 00 PUSH 0 ; \|hOwner = NULL 0040848B \|. FF15 20085500 CALL DWORD PTR DS:[<&USER32.MessageBoxA>] ; \USER32.MessageBoxA 00408491 \|. B8 01000000 MOV EAX,1 00408496 \|. 5F POP EDI типа мы еще должны расшифровать сверх-секретное послание разработчиков этой фигни??!! reversecode пишет: алго у ТС в описании AES, SHA-1 я вроде угадал ... ec не сталкивался
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 22 июля 2014 19:00 · Личное сообщение · #16 rsa там вроде с openssl, разбирать не стал ec от фонаря, переменные именовал на глаз, только бы увидеть суть происходящего
TryAga1n Ранг: 262.5 (наставник), 337thx Активность: 0.34↘0.25 Статус: Участник	Создано: 22 июля 2014 19:04 · Поправил: TryAga1n · Личное сообщение · #17 unknownproject пишет: Я сделал безусловный переход на ок и не стал париться тоже. Кстати, на 64 битной 7 не стартует вообще.На XP SP3 x86 все ок Супирантиотладочный мейхонизм Подозреваю, что фишка с функой GetTickCount64, в 32 битной оси она была, а в 64 битной ее нет Видимо проблема в вашей оси
hrjg23kjg42 Ранг: 0.2 (гость), 1thx Активность: 0=0 Статус: Участник	Создано: 23 июля 2014 00:05 · Поправил: hrjg23kjg42 · Личное сообщение · #18 reversecode давай сверимся. http://pastebin.com/6Lt7EBZQ мне непонятен этот кусок. но от его расчетов зависит только вторая экспонента Code: es0 = (struct_1 )malloc_ctx(0); sub_402A40(es0, (BYTE* )n, es0); i0 = 7; do { es1 = sub_4035B0(es0); sub_402F00(es0, -es1, es0); --i0; } while* ( i0 ); sub_402B20(es0, 9 * v85, es0); exp1 = t0; sub_402AB0(v2, t0, (BYTE )es0, t0); v90 = (int)o; я пробовал подсаявлять разные значения и возводить непонятный флаг. Code: v83 = 1; goto next2; } } v83 = 0; next2: v84 = (struct_1 )malloc_ctx(v83); v85 = strcmp(tmp0, v84) == 0; но значение экспоненты не поменялось, и равняется 0x1F есть еще странное место. Code: md0_update(&ctxmd4, data_3h, 3u); md0_result(&ctxmd4, (struct_1 )&hash2); х.з. что там за хширование, в хеше md0_result встречается какая то херня &unk_586190 Code: if ( v6 >= (signed int)0x38u ) v7 = 0x78u; md0_update(a1, (int)&unk_586190, v7 - v6); v8 = (int)&v2->buffer[2]; v9 = 0; do и эта штука Code: v77 = (struct_1 )malloc_ctx(0); sub_402DF0(v2, 0x1000u, v77); v78 = strcmp(enc, v77); sub_402DF0 выдает значение в 0x200 длинной но каждый раз разное... Добавлено спустя 33 минуты Fedonin ох а ведь вы правы!!! бешено плюсую Добавлено спустя 1 час 32 минуты вот что получилось используя миракл, и кстати да вторая экспонента может иметь два значения 0x1F и 0x28 http://pastebin.com/WWHNxUvd остался непонятным только один кусочек. что за хеш такой Code: ctxmd4.total[1] = 0; ctxmd4.total[0] = 0; ctxmd4.state[0] = 0x67452301u; ctxmd4.state[1] = 0xEFCDAB89u; ctxmd4.state[2] = 0x98BADCFEu; ctxmd4.state[3] = 0x10325476u; md0_update(&ctxmd4, data_3h, 3u); md0_result(&ctxmd4, (struct_1 *)&hash2); Code: v6 = (v4 >> 3) & 0x3F; v14 = v5; v7 = 56; if ( v6 >= (signed int)0x38u ) v7 = 0x78u; md0_update(a1, (int)&unk_586190, v7 - v6); v8 = (int)&v2->buffer[2]; v9 = 0; но понимание этого хеша все равно не даст решения, так как по прежнему остается RSA без приватной компоненты D это паддинг оказалось unk_586190=md5_padding очень смахивает на md5 из polarssl за исключением некоторых моментов. https://polarssl.org/md5-source-code?gclid=CL_mwfL62b8CFQv4cgodqiIArw
unknownproject Ранг: 95.1 (постоянный), 247thx Активность: 0.26↘0.01 Статус: Участник	Создано: 23 июля 2014 03:59 · Поправил: unknownproject · Личное сообщение · #19 TryAga1n пишет: Видимо проблема в вашей оси С этим я разобрался, не в оси была проблема.А кракми все бурлит. ----- TEST YOUR MIGHT
ZaZa Ранг: 158.5 (ветеран), 219thx Активность: 0.12↘0.01 Статус: Участник	Создано: 23 июля 2014 06:06 · Поправил: ZaZa · Личное сообщение · #20 hrjg23kjg42 пишет: Code: ctxmd4.total[1] = 0; ctxmd4.total[0] = 0; ctxmd4.state[0] = 0x67452301u; ctxmd4.state[1] = 0xEFCDAB89u; ctxmd4.state[2] = 0x98BADCFEu; ctxmd4.state[3] = 0x10325476u; md0_update(&ctxmd4, data_3h, 3u); md0_result(&ctxmd4, (struct_1 *)&hash2); Это инициализация SHA-1... ----- One death is a tragedy, one million is a statistic.
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 23 июля 2014 06:52 · Личное сообщение · #21 ZaZa пишет: Это инициализация SHA-1.. нет там sha... md4, md5 (немного модифицированный), aes128 ну и собственно все... вся остальная хрень с бигнумами, фигня полная, по большей степени для отвода глаз... зы: серийник специально скрыл, т.к. наличие валидной пары значительно упрощает задачу.
ZaZa Ранг: 158.5 (ветеран), 219thx Активность: 0.12↘0.01 Статус: Участник	Создано: 23 июля 2014 07:03 · Личное сообщение · #22 Скинь хоть фотки с офиса каспера... Так, для общего развития ----- One death is a tragedy, one million is a statistic.
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 23 июля 2014 07:05 · Поправил: UniSoft · Личное сообщение · #23 ZaZa пишет: Скинь хоть фотки с офиса каспера... какие фотки? ZaZa пишет: Первые 30 финалистов получат интересные призы и возможность посетить нашу святая святых – вирлаб «Лаборатории Касперского» Да я далеко, мне это не светит
ZaZa Ранг: 158.5 (ветеран), 219thx Активность: 0.12↘0.01 Статус: Участник	Создано: 23 июля 2014 07:07 · Поправил: ZaZa · Личное сообщение · #24 Первые 30 финалистов получат интересные призы и возможность посетить нашу святая святых – вирлаб «Лаборатории Касперского» Оппааа, а уже скинул результаты... Ты 2 номер в списке! Поздравляю! Вот и говорю, что давай фотки... А давай, сгенерируй еще 28 серийников и толпой ломанемся? ----- One death is a tragedy, one million is a statistic. \| Сообщение посчитали полезным: sivorog, Rio, unknownproject
unknownproject Ранг: 95.1 (постоянный), 247thx Активность: 0.26↘0.01 Статус: Участник	Создано: 23 июля 2014 10:58 · Личное сообщение · #25 ZaZa пишет: А давай, сгенерируй еще 28 серийников и толпой ломанемся? И познакомимся друг с другом за одноОхранников вынесем аххаха.Я за. ----- TEST YOUR MIGHT
Alinator3500 Ранг: 46.8 (посетитель), 20thx Активность: 0.04↘0 Статус: Участник	Создано: 23 июля 2014 11:28 · Поправил: Alinator3500 · Личное сообщение · #26 ИМХО -> crackme kaspersky это не crackme (изменить 1 байт) а keygenme (разобрать алго и понять его, как писал Крис Касперски это и есть суть реверса). А название такое дали что бы не "усложнять" формулировку. Нам ведь проще всю малварь называть вирусы, хоть это не правильно и не профессионально. Цель задания промониторить уровень владения отладчиком в сети, и быть может парочку пригласить на работу, PR компания. Разглашение и подсказки до официального завершения конкурса это не спортивно. Я не качал его, но два подобных (тоже от этого вендора) очень подробно разобраны на хабре. И прикладывают скрины Ольки, хотя поработали Hex-Rays точно UniSoft поздравляю, и удачи. Там можно начать на потоке, а потом перейти по вкусу (из слухов).
unknownproject Ранг: 95.1 (постоянный), 247thx Активность: 0.26↘0.01 Статус: Участник	Создано: 23 июля 2014 12:05 · Поправил: unknownproject · Личное сообщение · #27 Alinator3500 пишет: Нам ведь проще всю малварь называть вирусы Вирусов вообще нет по факту, это антивирусные шнягоработники придумали название классу ПО, которое без ведома юзера модифицирует, шифрует и вообще изменяет околосистемные файлы,а так же срет рекламой в виде дополнений, js скриптов в браузере.Оно как было, так и остается софтом, как и вся остальная погань, которую продают унылые программеры. Alinator3500 пишет: PR компания Это уг итак уже и Путин во время заключения соглашения с Аргентиной промолвил, так что пиара чуть более, чем достаточно на гос. уровне. Alinator3500 пишет: Разглашение и подсказки до официального завершения конкурса это не спортивно. Если бы была возможность, то их бы и бабла лишили.Пускай сначала научаться в своем софте (говноантивирусе) грамотно многопоточность реализовывать, чтобы оперативу не выжирало, когда это абсолютно не требуется, особенно в такой тривиальной задаче как сканирование, а потом уже лезут детектить вирусы и быдлокодить из инфы, собранной с паблик источников. ----- TEST YOUR MIGHT
ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 23 июля 2014 17:30 · Поправил: ELF_7719116 · Личное сообщение · #28 unknownproject пишет: Кстати, на 64 битной 7 не стартует вообще.На XP SP3 x86 все ок в предыдущем касперском кракми какой-то дибил линковал только под версию больше или равно 6.0 (виста и выше) имхо, все эти брутальные kaspersky crackme - Унылое Говно, сделанное ради пиара и не несущее реального профита. в противовес рекомендую SecuROM PA с DES, md5, модифицированный rsa + свои самопальные крипто-алго (щас неплохо вбросил )... также по теме, ознакомиться и причаститься: --> Link <--
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 23 июля 2014 20:47 · Поправил: UniSoft · Личное сообщение · #29 unknownproject пишет: Вирусов вообще нет по факту, это антивирусные шнягоработники придумали название классу ПО, которое без ведома юзера модифицирует, шифрует и вообще изменяет околосистемные файлы, Это как это нет? А ничего, что данная классификация появилась еще до каких либо антивирусных компаний? А биологические вирусы, по вашему что делают? Или вы считаете, что это некие живые микро организмы? Так вот у биологических вирусов тот же самый принцип! Заражая клетку вирус внедряет свою цепочку в РНК\ДНК (считай внедряет шеллкод\патчкод), меняя микропрограмму и соответственно поведение клетки... И главной фичей является воспроизводство и распространение своих копий. Таким образом поведение компьютерных вирусов в точности соответствует поведению биологических вирусов, разница лишь в таргете... ELF_7719116 пишет: имхо, все эти брутальные kaspersky crackme - Унылое Говно, сделанное ради пиара и не несущее реального профита. Да бросьте вы... к чему им пиар? довольно большая и известная компания. Есть конечно минусы в ихнем софте, а покажите у кого их сейчас нет? К тому же я не видел чтобы они где-либо рекламировали свой крякми, я впервые о нем услышал из сабжа. Скорее они просто хотят привлечь новые умы. Не думаю, что их реверсеры на долго задерживаются в компании... Копаться в коде вирусов, да еще и принудительно (работа все же), имхо не самое приятное занятие... Уверен, что через пол-года или год, захочется чего-то большего. \| Сообщение посчитали полезным: kampaster, neomant, benedict
OnLyOnE Ранг: 462.8 (мудрец), 468thx Активность: 0.28↘0 Статус: Участник Only One!	Создано: 23 июля 2014 21:56 · Личное сообщение · #30 UniSoft пишет: Скорее они просто хотят привлечь новые умы. Видимо бестолочей привлечь они смогли) Умные уходят оттуда в первый месяц, как понимают, в какую клоаку попали... UniSoft пишет: Не думаю, что их реверсеры на долго задерживаются в компании... Верно! Там нехер делать, умному.. перспективному реверсеру) ----- aLL rIGHTS rEVERSED!

. 1 . 2 . 3 . >>

Для печати