Расшифровка пароля на CryptoAPI

Сейчас на форуме: _MBK_ (+5 невидимых)

Посл.ответ	Сообщение
ZLOvar Ранг: 40.4 (посетитель), 3thx Активность: 0.08↘0 Статус: Участник	Создано: 06 октября 2010 20:17 · Поправил: Модератор · Личное сообщение · #1 Всем доброго времяпрепровождения форумчане, вот понадобилось одну прогу ломануть, суть её состоит в том, что она играет простенькую midi музычку, нужно угадать из какой она (музыка) игры и ввести название в соотв. поле. Но т.к я не геймер и названия игры не знаю, (хотя что-то эта музыка мне все же напоминает я её разреверсил и узнал, что данная функция: Code: /401244/ PUSH EAX /401245/ PUSH 10 /401247/ PUSH gui.0040300C /40124C/ CALL gui.004012AA Оперирует со следующими Win32 API: 1. CryptAcquireContextA 2. CryptCreateHash 3. CryptHashData 4. CryptDeriveKey - все ф-и из advapi32.dll и т.д... Очевидно, что прога генерирует хешики а потом сравнивает полученный результат. В общем, т.к я с этим ни разу не сталкивался. прошу помощи у вас. Просто я не представляю, как выковыривать из этих хешей истинный пароль . Ссылка на прогу в аттаче (написана на асме). Всем откликнувшимся огромное спасибо и низкий поклон! bc92_06.10.2010_CRACKLAB.rU.tgz - gui.rar

Isaev Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student	Создано: 06 октября 2010 20:33 · Личное сообщение · #2 как бы ответ в вопросе из хешей пароль не ковыряется, только брутом если ты не ошибся в терминологии ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh
ZLOvar Ранг: 40.4 (посетитель), 3thx Активность: 0.08↘0 Статус: Участник	Создано: 06 октября 2010 20:36 · Личное сообщение · #3 Isaev Не, тама есть функции для расшифровки хешей. Т.е это не как с md5, только шифровка и все ,ещё и дешифровать можно (CryptHashDecrypt).
Isaev Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student	Создано: 06 октября 2010 20:39 · Поправил: Isaev · Личное сообщение · #4 если можно дешифровать, то это не хеш, а крипто я бы сказал хеш по определению не обратима в идеале ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh
ZLOvar Ранг: 40.4 (посетитель), 3thx Активность: 0.08↘0 Статус: Участник	Создано: 06 октября 2010 20:44 · Личное сообщение · #5 Isaev А твоя подпись, это хеш или крипто?
Isaev Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student	Создано: 06 октября 2010 20:53 · Поправил: Isaev · Личное сообщение · #6 Это позиционная система счисления не признал что ли? ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh
ZLOvar Ранг: 40.4 (посетитель), 3thx Активность: 0.08↘0 Статус: Участник	Создано: 06 октября 2010 20:58 · Личное сообщение · #7 Isaev Ясно. Так что насчет проги?
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 06 октября 2010 21:17 · Личное сообщение · #8 ZLOvarZLOvar то, что функция называется CryptHashDecrypt означает лишь, что она дешифрует буфер с помощью некоего хеша. ----- Yann Tiersen best and do not fuck
Vovan666 Ранг: 617.3 (!), 677thx Активность: 0.54↘0 Статус: Участник	Создано: 06 октября 2010 21:29 · Личное сообщение · #9 введенный номер хэшируется SHA-1 этот хэш берется как ключ (CryptDeriveKey) после чего этим ключем расшифровывается некая константа вроде так, хотя могу и ошибаться.
ZLOvar Ранг: 40.4 (посетитель), 3thx Активность: 0.08↘0 Статус: Участник	Создано: 06 октября 2010 21:33 · Поправил: ZLOvar · Личное сообщение · #10 Я разобрался. Вот пароль для проги: Ninja Gaiden
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 06 октября 2010 21:39 · Личное сообщение · #11 Раз разобрался, тогда закрою.
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 06 октября 2010 22:32 · Личное сообщение · #12 Code: BOOL __stdcall VerifyPassword(int CryptedPwd, SIZE_T nSize, LPCSTR pbData) { BOOL result; BYTE sPassword; HCRYPTKEY hKey; HCRYPTHASH hHash; HCRYPTPROV hProv; result = FALSE; if ( CryptAcquireContextA(&hProv, 0, 0, PROV_RSA_AES, 0) \|\| CryptAcquireContextA(&hProv, 0, 0, PROV_RSA_AES, CRYPT_NEWKEYSET) { if ( CryptCreateHash(hProv, CALG_SHA1, 0, 0, &hHash) ) { if ( CryptHashData(hHash, (const* BYTE )pbData, lstrlenA(pbData), 0) ) { if ( CryptDeriveKey(hProv, CALG_AES_256, hHash, 0x1000000u, &hKey) ) { CryptDestroyHash(hHash); sPassword = (BYTE* )VirtualAlloc(0, nSize, MEM_COMMIT, 4); memfill(sPassword, nSize, 0); memcpy(CryptedPwd, sPassword, nSize); if ( CryptDecrypt(hKey, 0, 1, 0, sPassword, &nSize) ) { sPassword[nSize] = 0; MessageBoxA(0, (LPCSTR)sPassword, "Пароль от архива", 0); CryptDestroyKey(hKey); CryptReleaseContext(hProv, 0); VirtualFree(sPassword, 0, MEM_RELEASE); result = TRUE*; } } } } } return result; } ----- EnJoy!

Для печати