Hex-Rays IDA Pro 7.5

Сейчас на форуме: bartolomeo, -Sanchez-, morgot, sashalogout (+4 невидимых)

<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 14 . 15 . >>

Посл.ответ	Сообщение
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 28 сентября 2017 05:38 · Поправил: Модератор · Личное сообщение · #1 Текущая версия: IDA 7.5 sp1 IDA 7.2 Установщик: x64_idapronw_hexx64w_181105_de455c480e11ef1ec91473028f4dd175.exe Пароль для установки: 7JpT48a7Y2fv Plugins Полный набор патченных плагинов от IDA 7.0 для IDA 7.2 https://mega.nz/#!kXxnUagZ!eCDn7iNaXTK88R5mdJERAhYF2z8QwIy8g7A4OGAZLdk IDA Pro 7.0 IDA Pro 7.0.170914 WIN\MAC x64 + Hex-Rays Decompilers (x86, x64, ARM, ARM64) Год Выпуска: 2017 Версия: 7.0.170914 Разрядность: 64bit Имена архивов macOS - `x64_idapronm_hexarm64m_hexarmm_hexx64m_hexx86m_170914_e723c5648dc3f2f588ab8339ccf62ec0.zip` Windows - `x64_idapronw_hexarm64w_hexarmw_hexx64w_hexx86w_170914_e723c5648dc3f2f588ab8339ccf62ec0.exe` Code: magnet:?xt=urn:btih:169DFE1E10161FFA82B786BF89F05AEA6BCD4510 \| Сообщение посчитали полезным: zNob, -=AkaBOSS=-, VodoleY, yashechka, CyberGod, sefkrd, hoyux, TryAga1n, plutos, ClockMan, bbuc, mak, DenCoder, Gideon Vi, Veliant, Medsft, BlackCode, TRPD, Vintersorg, LinXP, mushr00m, kurorolucifer, MacTep, raiser, negoday, Tony_Stark, Apocalypse, ELF_7719116, DICI BF, mkdev, g4bi, AliS S0fT, NoRG, oooirbis, SReg, darsy, tRuNKator, topmo3, Jks111, HandMill, ALSSL, d745150, mohamedhk2, Isaev

plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 22 июня 2019 07:34 · Поправил: plutos · Личное сообщение · #2 Ильфак радуется: сломали инсталлятор! ----- Give me a HANDLE and I will move the Earth.
Dart Raiden Ранг: 81.6 (постоянный), 102thx Активность: 0.06↘0.02 Статус: Участник	Создано: 22 июня 2019 15:18 · Поправил: Dart Raiden · Личное сообщение · #3 Они просто сгенерировали все возможные комбинации (длина и набор символов известны по утечкам) и брутили? Дистрибутив 7.2 есть в паблике, дерзайте.
ClockMan Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 22 июня 2019 15:20 · Личное сообщение · #4 Dart Raiden пишет: Они просто сгенерировали все возможные комбинации (длина и набор символов известны по утечкам) и брутили? Сгенерили словарик и сбрутили, брут занял 10 мин ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.
f13nd Ранг: 271.2 (наставник), 331thx Активность: 0.32↗1.49 Статус: Участник	Создано: 22 июня 2019 15:31 · Поправил: f13nd · Личное сообщение · #5 Ну да, интересное решение, определить какой гпсч используется по известным паролям и перебрать 2^32 значений random seed, вместо того, чтобы перебирать 54^12 комбинаций пароля вообще. ----- 2 оттенка серого
fedik Ранг: 3.5 (гость), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 22 июня 2019 16:04 · Поправил: fedik · Личное сообщение · #6 2^32 * 12 / 1000000 50 gig dict ну чё разшаримся? я один гиг уже нагенерил хто пишет инжект в инсталлер Иды? edit 4gig nau!
ClockMan Ранг: 568.2 (!), 464thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 22 июня 2019 16:08 · Поправил: ClockMan · Личное сообщение · #7 fedik пишет: ну чё разшаримся? я один гиг уже нагенерил Ты с начало сгенерь пароль от старых версий))) а то насобираешь 50 гигов мусора ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.
fedik Ранг: 3.5 (гость), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 22 июня 2019 16:16 · Личное сообщение · #8 хе ))) ну я попробовал )) их пример выходит с их сидом
Dart Raiden Ранг: 81.6 (постоянный), 102thx Активность: 0.06↘0.02 Статус: Участник	Создано: 22 июня 2019 16:16 · Поправил: Dart Raiden · Личное сообщение · #9 Инсталляторы версий 6.7 и 7.2, пароль от которых неизвестен ~~https://yadi.sk/d/IdCDtcD08k5vkA~~ (пароль подобран) https://yadi.sk/d/Co3mRKJDc0wqow можно потренироваться и сделать полезное дело одновременно 7.0 с известным паролем https://yadi.sk/d/plY3clalvsfl0Q
Xlab0s Ранг: 39.7 (посетитель), 4thx Активность: 0.04↘0.01 Статус: Участник	Создано: 22 июня 2019 16:25 · Личное сообщение · #10 когда ждать пароль а то только подразнили))
fedik Ранг: 3.5 (гость), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 22 июня 2019 16:40 · Личное сообщение · #11 004D9C7B \| E8 7C7EFAFF \| call x64_idapronw_hexx64w_181105_de455c480e11ef1ec91473028f4dd175.481AFC \| pw in unicode after the call in EBX 004D9C80 \| BA E49C4D00 \| mov edx,x64_idapronw_hexx64w_181105_de455c480e11ef1ec91473028f4dd175.4D9CE4 \| 4D9CE4:"PasswordCheckHash" Добавлено спустя 1 час 8 минут ClockMan пишет: а то насобираешь 50 гигов мусора и всё таки умудрился сделать ошибку в скрипте и нагенерил 20 гиг мусора Добавлено спустя 1 час 19 минут ой а ничё инжектить не надо, хэшкэт поддерживает инно
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 22 июня 2019 18:09 · Поправил: UniSoft · Личное сообщение · #12 fedik пишет: их пример выходит с их сидом только их пример и выходит, ни один другой пароль не генерится... да и вообще, кто сказал что используется PRNG... а может MD5? а может это BASE64? Вариантов еще больше, чем комбинаций самого пароля. А пример из статьи, только на СИ... перебор всех значений seed около 2 минут. Code: #include "stdafx.h" const char charset[] = "abcdefghijkmpqrstuvwxyzABCDEFGHJKLMPQRSTUVWXYZ23456789"; // http://web.mit.edu/cgs/src/math/drand48/drand48.c #define N 16 #define MASK ((unsigned)(1 << (N - 1)) + (1 << (N - 1)) - 1) #define LOW(x) ((unsigned)(x) & MASK) #define HIGH(x) LOW((x) >> N) #define MUL(x, y, z) { long l = (long)(x) * (long)(y); (z)[0] = LOW(l); (z)[1] = HIGH(l); } #define CARRY(x, y) ((long)(x) + (long)(y) > MASK) #define ADDEQU(x, y, z) (z = CARRY(x, (y)), x = LOW(x + (y))) #define X0 0x330E #define X1 0xABCD #define X2 0x1234 #define A0 0xE66D #define A1 0xDEEC #define A2 0x5 #define C 0xB #define SET3(x, x0, x1, x2) ((x)[0] = (x0), (x)[1] = (x1), (x)[2] = (x2)) #define SETLOW(x, y, n) SET3(x, LOW((y)[n]), LOW((y)[(n)+1]), LOW((y)[(n)+2])) #define SEED(x0, x1, x2) (SET3(x, x0, x1, x2), SET3(a, A0, A1, A2), c = C) #define REST(v) for (i = 0; i < 3; i++) { xsubi[i] = x[i]; x[i] = temp[i]; } return (v); #define NEST(TYPE, f, F) TYPE f(xsubi) register unsigned short xsubi; { \ register int* i; register TYPE v; unsigned temp[3]; \ for (i = 0; i < 3; i++) { temp[i] = x[i]; x[i] = LOW(xsubi[i]); } \ v = F(); REST(v); } #define HI_BIT (1L << (2 * N - 1)) static unsigned x[3] = { X0, X1, X2 }, a[3] = { A0, A1, A2 }, c = C; static void next() { unsigned p[2], q[2], r[2], carry0, carry1; MUL(a[0], x[0], p); ADDEQU(p[0], c, carry0); ADDEQU(p[1], carry0, carry1); MUL(a[0], x[1], q); ADDEQU(p[1], q[0], carry0); MUL(a[1], x[0], r); x[2] = LOW(carry0 + carry1 + CARRY(p[1], r[0]) + q[1] + r[1] + a[0] * x[2] + a[1] * x[1] + a[2] * x[0]); x[1] = LOW(p[1] + r[0]); x[0] = LOW(p[0]); } double drand48() { #if pdp11 static double two16m; /* old pdp11 cc can't compile an expression / two16m = 1.0 / (1L << N); / in "double" initializer! / #else static double* two16m = 1.0 / (1L << N); #endif next(); return (two16m * (two16m * (two16m * x[0] + x[1]) + x[2])); } void srand48(long seedval) { SEED(X0, LOW(seedval), HIGH(seedval)); } int main(int argc, _TCHAR* argv[]) { char pw[13]; // Get the code as in article "FgVQyXZY2XFk" srand48(3326487116); for (int i = 0; i < 12; i++) { int key = (int)(drand48() * 54); pw[i] = charset[key]; } pw[12] = 0; printf("pw = %s\r\n", pw); // Now try to bruteforce for another password(s) and fail for (long seed = 0; seed != 0xFFFFFFFF; seed++) { srand48(seed); // qY2jts9hEJGy if (charset[(int)(drand48() * 54)] != 'q') continue; if (charset[(int)(drand48() * 54)] != 'Y') continue; if (charset[(int)(drand48() * 54)] != '2') continue; if (charset[(int)(drand48() * 54)] != 'j') continue; if (charset[(int)(drand48() * 54)] != 't') continue; if (charset[(int)(drand48() * 54)] != 's') continue; // 7ChFzSbF4aik // if (charset[(int)(drand48() * 54)] != '7') continue; // if (charset[(int)(drand48() * 54)] != 'C') continue; // if (charset[(int)(drand48() * 54)] != 'h') continue; // if (charset[(int)(drand48() * 54)] != 'F') continue; // if (charset[(int)(drand48() * 54)] != 'z') continue; // if (charset[(int)(drand48() * 54)] != 'S') continue; for (int i = 0; i < 6; i++) pw[i] = charset[(int)(drand48() * 54)]; pw[6] = 0; printf("pw = qY2jts%s [ seed: %d ]\r\n", pw, seed); } wprintf(L"Press any key...\r\n"); getwchar(); return 0; } \| Сообщение посчитали полезным: fedik
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 22 июня 2019 18:12 · Поправил: difexacaw · Личное сообщение · #13 Я тут глянул, в 6.7 хэш вычисляется в стековый буфер, копируется в есчо один буфер 0x430ED0, затем сравнивается: Code: 0047904E mov edx,0049C2DC 00479053 lea eax,dword ptr ss:[esp+19C] 0047905A call 00431154 После чего буфер и хэш в нём уничтожаются, тоесть в результате получается только условие что хэш верен. Если по 46B463 вернуть TRUE, то пасс принимается, но затем при распаковке файлов есчо хэши вычисляются, но я не смотрел от чего. Вероятно что ничего брутить не нужно. ----- vx
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 22 июня 2019 18:22 · Поправил: UniSoft · Личное сообщение · #14 difexacaw Исходники InnoSetup открыты, там нет ничего сверхъестественного. Единственный вариант это верный пароль, других вариантов не существует!!! Файлы сжаты, потом зашифрованы, ключем на базе хэша пароля и 8-ми байтного salt (который уникален для каждого файла). Есть процедура проверки пароля: SHA1("PasswordCheckHash" + C41639792846E456 + UNICODE(password)) == F29F55F07C043AD34B3DE150501535F44424EDAD это в утекшей 7.2 парооль в unicode, в более ранних версиях ansi вот как файл шифруется https://github.com/jrsoftware/issrc/blob/bc670b6b6be9e03ce645235a258761ac499348b3/Projects/Compile.pas#L1573 а вот дешифровка https://github.com/jrsoftware/issrc/blob/e7d8563af77ba49700b6615649d4b3c6f8b62af7/Projects/Extract.pas#L191 а вот собственно проверка пароля https://github.com/jrsoftware/issrc/blob/455529261dca8c7683d81b5fed06985150f31814/Projects/Main.pas#L361 \| Сообщение посчитали полезным: difexacaw
fedik Ранг: 3.5 (гость), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 22 июня 2019 18:44 · Личное сообщение · #15 UniSoft пишет: только их пример и выходит, ни один другой пароль не генерится... а ты уже пробовал? и в 50 гигах не было даже коллизий? Добавлено спустя 2 минуты это конешн смущяет, тогда пусь другие брутят...
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 22 июня 2019 20:17 · Личное сообщение · #16 fedik > хто пишет инжект в инсталлер Иды? Приаттачил отладчик, вставил простейшую процедуру перебора 60 символов: Code: Local Buffer[256]:BYTE xor eax,eax lea edi,Buffer mov ecx,256/4 rep stosd xor esi,esi L2: inc esi mov Buffer[esi][-1],20H mov Buffer[esi],0 xor edi,edi L1: lea eax,Buffer ; call idapronw.00478FFC db 5 dup (90H) .if Eax int 3 .endif inc Buffer[edi] cmp Buffer[edi],80H jb L1 L3: mov Buffer[edi],20H inc edi cmp edi,esi je L2 inc Buffer[edi] cmp Buffer[edi],80H je L3 xor edi,edi jmp L1 Под варей скорость - 12.4М символа/мин(60^4), что очень мало. Это получается что 6 символов будет крутить 2.5суток. По нормальному это нужно сделать из ядра - при проверке нет сервисных вызовов, а значит можно закрепить рабочий набор и отключить планирование(прерывания), что бы проц ничем другим не занимался. ----- vx \| Сообщение посчитали полезным: fedik
f13nd Ранг: 271.2 (наставник), 331thx Активность: 0.32↗1.49 Статус: Участник	Создано: 22 июня 2019 20:17 · Личное сообщение · #17 UniSoft Code: pw[i] = charset[(int)(drand48() * 54)]; А это точно правильно? В приведенном алгоритме был остаток от деления на 54 очередного значения гпсч и выборка из таблицы по этому остатку. ----- 2 оттенка серого
fedik Ранг: 3.5 (гость), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 22 июня 2019 20:23 · Личное сообщение · #18 difexacaw пишет: По нормальному это нужно сделать из ядра - при проверке нет сервисных вызовов, а значит можно закрепить рабочий набор и отключить планирование(прерывания), что бы проц ничем другим не занимался. классика жанра, Инди, жги больше
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 22 июня 2019 20:27 · Личное сообщение · #19 fedik А как иначе сделать, с чего вы решили вообще что механизм вычислений одинаков как в каких то сурках, это же бинарь. Нужно эту процедуру всю реверсить, автор мог любую операцию изменить и все переборы на основе сурков станут бесполезными. ----- vx
fedik Ранг: 3.5 (гость), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 22 июня 2019 20:31 · Поправил: fedik · Личное сообщение · #20 difexacaw перебирать словарик надо, а не гигатон букав, грибник ты мой было
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 22 июня 2019 20:35 · Поправил: difexacaw · Личное сообщение · #21 fedik Что за словарь, объясните. Вот к примеру есть в бинаре некоторая процедура, которая вычисляет как то хэш и проверяет его. На входе могут быть любые печатные символы. Как мне прикрутить словарь ? ----- vx
fedik Ранг: 3.5 (гость), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 22 июня 2019 20:48 · Поправил: fedik · Личное сообщение · #22 difexacaw чё серьёзна? в том весь и прикол, шо пароли генерились перл скриптом, а там прнг видать сидился 4? байтами только потом 12 ранд вызовов, букавки генерить, но оно то на то и Прнг шо не тру ранд вот и выходит, шо кол.во паролей == кол.во сидов Добавлено спустя 11 минут 54 <- вот это ещё можно побалтать до 63
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 22 июня 2019 21:02 · Личное сообщение · #23 f13nd пишет: А это точно правильно? В приведенном алгоритме был остаток от деления на 54 очередного значения гпсч и выборка из таблицы по этому остатку. там в статье приведен пример на perl... Code: #!/usr/bin/env perl # @_e = split //,"abcdefghijkmpqrstuvwxyzABCDEFGHJKLMPQRSTUVWXYZ23456789"; $i=3326487116; srand($i); $pw=""; for($i=0;$i<12;++$i) { $key = rand 54; $pw = $pw . $_e[$key]; } print "$i $pw\n"; не видно операнда... но а так как в perl (не считая старые версии, где использовался стандартный (stdlib) сишный srand) используется drand48 алгоритм, который возвращает double от 0 до 1, то тут подойдет только умножение. И да, указанный пароль получается, а вот другие нет... Если бы, было не правильно, то и результат бы не совпал. fedik пишет: а ты уже пробовал? и в 50 гигах не было даже коллизий? А из исходника разве не видно? ну там конечно же не все возможные варианты перебираются, ведь в drand48, seed по факту 48-бит, хотя аргумент в функцию srand48() передается 32-битный. и по идее надо перебирать весь диаппазон. Но 48 бит, это уже слишком... если перебор 32-бит занимает около 2 мин, то перебор 48-бит уже займет 91 день.
f13nd Ранг: 271.2 (наставник), 331thx Активность: 0.32↗1.49 Статус: Участник	Создано: 22 июня 2019 21:08 · Личное сообщение · #24 UniSoft пишет: не видно операнда... В сишном видно Code: int key= rand() % 54; В перле скорей то же самое, просто специальная функция где верхнюю планку можно указать, работать должно точно так же. ----- 2 оттенка серого
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 22 июня 2019 21:44 · Личное сообщение · #25 f13nd пишет: В перле скорей то же самое, просто специальная функция где верхнюю планку можно указать, работать должно точно так же. не надо путать double и int сишный rand() возвращает int (0..32767), а drand48() double (0..1.0) так что (drand48() % 54) даст вам либо 0, либо (ну очень редко) 1 и все. почитайте для начала: https://rosettacode.org/wiki/Category:Perl я дал исходник, на си... играйтесь, пробуйте ставьте, что считаете нужным.
ARCHANGEL Ранг: 681.5 (! !), 405thx Активность: 0.42↘0.21 Статус: Участник ALIEN Hack Team	Создано: 22 июня 2019 22:04 · Личное сообщение · #26 difexacaw По нормальному это нужно сделать из ядра - при проверке нет сервисных вызовов, а значит можно закрепить рабочий набор и отключить планирование(прерывания), что бы проц ничем другим не занимался Не, ну я догадывался, что вы наркоман. Но не думал, что героиновый. ----- Stuck to the plan, always think that we would stand up, never ran. \| Сообщение посчитали полезным: mushr00m, dma
f13nd Ранг: 271.2 (наставник), 331thx Активность: 0.32↗1.49 Статус: Участник	Создано: 22 июня 2019 22:16 · Поправил: f13nd · Личное сообщение · #27 UniSoft пишет: почитайте для начала Да я сам перл посмотрел, в принципе да, берет 32-битное значение, двигает влево на 16 бит помещает 0x330E в младшие разряды, в дальнейшем еще раз обрабатывает и использует как qword с плавающей точкой. На 54.0 умножает, округляет в меньшую сторону и использует как индекс. ----- 2 оттенка серого
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 22 июня 2019 22:49 · Поправил: difexacaw · Личное сообщение · #28 ARCHANGEL Если символов немного то пасс быстро найдётся. Нет смысла спрашивать что делать если нет сурков. А для начала нужно доказать что там алгосы стандартные(размер TestPassword() 1к без каких либо импортов). Вот я сдампил эту процедуру, уточни что это именно то что в сурках. 0b13_22.06.2019_EXELAB.rU.tgz - Dmp.7z ----- vx
sefkrd Ранг: 77.2 (постоянный), 73thx Активность: 0.19↘0.15 Статус: Участник	Создано: 22 июня 2019 23:06 · Личное сообщение · #29 difexacaw пишет: что это именно то что в сурках. Я перефразирую ARCHANGEL Плуг тяжёлый?
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 22 июня 2019 23:24 · Поправил: difexacaw · Личное сообщение · #30 sefkrd Не знаю что это значит. Я бы если бы эти инсталлы юзал, изменил бы алго, зная что это стандартные криптоалго. Что бы по базам хэшей не нашли, сломать предыдущие наработки по взлому и тп. Глупо было бы опенсорс не пофиксить. ----- vx
fedik Ранг: 3.5 (гость), 1thx Активность: 0.03↘0 Статус: Участник	Создано: 23 июня 2019 01:00 · Личное сообщение · #31 никто не хоче посортировать 60 гиг стрингов по их хэмминг дистанции?

<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 14 . 15 . >>

Для печати