Всем привет!
Заинтересовался крекингом и сразу появилось несколько вопросов:
1.Нужна ли виртуальная машина для изучения крекинга?
Не хочется ставить-сильно падает производительность компа.
2.Можно ли с помощью крекинга изменить количество денег\хп\опыта в онлайн играх
и вообще что-нибудь в онлайн приложениях?
3.Трудно ли ломать коммерческие программы?
Есть полно программ,не взломанных и очень нужных

| Сообщение посчитали полезным:

1. не обязательно
2. можно онлайн проверку ключа отключать
3. А смысл ломать не коммерческие?

| Сообщение посчитали полезным:

1. Если у тебя хп, то можешь без виртуалки работать. Но если у тебя 7 и не дай бог 64 бита, то виртуальная машина твой лучший друг. Могу сказать по секрету, что на хп отлаживать легче, адреса после перезапуска не меняются.
2. Теоретически можно. В артмани находишь адрес, где у тебя деньги, потом аттачишься через ольку к игре и на этот адрес ставишь бряк на запись, ну а далее найдешь в коде место, где этот адрес, к примеру деньги уменьшается и просто нопишь его. И у тебя деньги не убывают. На гта 4 я так себе сделал без читов и деньги, и оружие бесконечное, ну и жизни.
3. Смотря какие. Всякие шараварки и триал проги с ценами 30 евро обычно не сильно напряжно. Их авторы обычно не сильно напрягаются сделать хорошую защиту. Тут просто нужно брать разные проги и исследовать. Я во многих триал прогах, авторы за которые просят не плохие деньги, обнаруживал нешифрованные строки, а там фразы типа "invalid password" и "Thanks for registration" делали взлом очень простым.

| Сообщение посчитали полезным:

А с чего собственно начинать изучать крекинг?
Чтобы всё понять и разобраться.
Достаточно будет прочитать "Введение в крэкинг с помощью OllyDbg"?
Везде именно этот курс рекомендуют.

| Сообщение посчитали полезным:

ProstoAndrey пишет:
Достаточно будет прочитать "Введение в крэкинг с помощью OllyDbg"?
Я с него и начинал. Также после этого курса нужно переключаться на чтение статей на этом сайте. И еще много статей на tuts4you, там все на английском, но язык технически не сложный.

| Сообщение посчитали полезным:

kola1357 пишет:
Но если у тебя 7 и не дай бог 64 бита
Это ни сколько не затрудняет ситуацию.
ProstoAndrey пишет:
1.Нужна ли виртуальная машина для изучения крекинга?
Это опять таки зависит от нужд.Крекинг - это одно, а реверсинг - нечто другое.
2.Можно ли с помощью крекинга изменить количество денег\хп\опыта в онлайн играх
и вообще что-нибудь в онлайн приложениях?
Локально это делать бесполезно, так как правка переменной в памяти ОС изменит лишь визуальное значение, чаще всего в клиентах предусмотрена проверка целостности (уточнение - на сервере) и даже если значение можно изменить локально, то оно будет отвергнуто сервером при обработке входящего запроса.Так что, единственный выход - перехват, правка и нормализация отправляемых на сервер данных.Под эти цели либо пишется свой софт, либо юзается сниффер.
3.Трудно ли ломать коммерческие программы?
Каждая программа - свой подход.Если упакована/защищена - инлайн-патч, распаковка, разбор алгоритма регистрации, если таковой включен в программу.

Добавлено спустя 59 минут
ProstoAndrey пишет:
А с чего собственно начинать изучать крекинг?
Справочник API функций Windows + Базовый мануал/учебник по ассемблеру + мануал по используемому в будущем отладчику/дизассемблеру и все, пожалуй.
Статьи по взломам несут частный характер и пишутся людьми на основе личных наблюдений и исследований в рамках конкретных программ.И вообще, желательно, овладеть языком программирования, ибо обратная связь будет достигаться очень легко в этом случае.Тривиально - мэссаджбокс.Если поймете как эту функцию задействовать в своей программе, то Вам не составит труда отладить в дальнейшем уже скомпилированный вариант программы + найдя ее в чужой программе просто уже будете знать как она работает.

| Сообщение посчитали полезным:

ThugboyZ пишет:
Это ни сколько не затрудняет ситуацию.
У меня на 64 битной отладчик сильно глючил, плагины не работали почти. Да и еще на 7 функции выделения памяти, которые протекторы активно используют для создания динамических секций кода, возвращают после перезапуска новые адреса, а в хп одно и тоже, поэтому на 7 не знаешь заранее на какой адрес бряк поставить, а на хп можно заранее поставить хардбряк и не мучаться.

| Сообщение посчитали полезным:

kola1357 пишет:
У меня на 64 битной отладчик сильно глючил, плагины не работали почти. Да и еще на 7 функции выделения памяти, которые протекторы активно используют для создания динамических секций кода, возвращают после перезапуска новые адреса, а в хп одно и тоже, поэтому на 7 не знаешь заранее на какой адрес бряк поставить, а на хп можно заранее поставить хардбряк и не мучаться.
Бряк на импорт всегда избавляет от проблем, ScyllaHide хорошо работает и скрывает от того же VmProtect вплодь до последних версий.Сингл степ можно сделать и без плагина, так же как и частично антиотладку пропатчить в рамках кода самого отладчика.Все это уже вопрос удобства, естественно.XP - уже древняя ос, как бы то ни было и юзать ее как основную ос - абсурд.На виртуалке да, удобно, но тогда придется фиксить палево виртуальных машин протами, скрывать активные процессы ей созданные и тд.Я не испытываю никаких проблем на x64, даже кракми от 97 года спокойно отлаживаются.Это уже все вопрос выбора.

Добавлено спустя 27 минут
kola1357 пишет:
а там фразы типа "invalid password" и "Thanks for registration"
Порой вычислить алгоритм регистрации проще, чем заставить работать полнофункционально программу даже с такими тривиальными и очевидными подсказками.На софте, который пишут азиатские братья, к примеру, патчи такие не катят и очень много других падлянок понапичкано, так что нахождение строк не всегда эффективно.

| Сообщение посчитали полезным:

ThugboyZ пишет:
На виртуалке да, удобно, но тогда придется фиксить палево виртуальных машин протами, скрывать активные процессы ей созданные и тд
Тоже столкнулся с этим, но тут на сайте есть темка по настройке конфигурационного файла, сделал все по инструкции, вроде пока никто не палит. А Vmprotect палил сначала. Кстати а почему протекторы некоторые такие вредные, против виртуалки ?
ThugboyZ пишет:
Я не испытываю никаких проблем на x64, даже кракми от 97 года спокойно отлаживаются
Ну а вот у меня, даже обычные крекми, которые не генерировали исключения, на 64 они возникали, а отладчик если там зависает, даже диспетчером не убивался.

ThugboyZ пишет:
Порой вычислить алгоритм регистрации проще, чем заставить работать полнофункционально программу даже с такими тривиальными и очевидными подсказками.
Обычно этот алгоритм где-то повыше этих подсказок. Но конечно просто пропатчить переход на jmp не всегда катит, прога может вызывать процедуру проверочную ту же самую из множества мест проги, поэтому лучше ее пропатчивать чем переход.

| Сообщение посчитали полезным:

kola1357 пишет:
Кстати а почему протекторы некоторые такие вредные, против виртуалки ?
Думаю, что ответ очевиден.Виртуалку же чаще используют для использования ОС предыдущего поколения, дабы избавить себя сразу от трех проблем:
1 - Переустановка системы;
2 - Совместимость с программами/плагинами, которые работали на предыдущих версиях ОС;
3 - Протекторы используют меньше антиотладочных механизмов, детектируя версию и разрядность ОС;
В виртуальной ос/песочнице все остается в рамках ее среды и не затрагивает рабочую целевую систему, что протектору никак не выгодно и поэтому встраиваются дополнительные защитные механизмы, на основе которых и затрудняется отладка, так как цель использования виртуальных ос/песочниц для них очевидна.
kola1357 пишет:
Обычно этот алгоритм где-то повыше этих подсказок.
Это опять таки частные случаи.Некоторые программы используют эталоны или побайтное сравнение до сих пор.
kola1357 пишет:
Но конечно просто пропатчить переход на jmp не всегда катит, прога может вызывать процедуру проверочную ту же самую из множества мест проги, поэтому лучше ее пропатчивать чем переход.
Само собой, мессадж можно пропатчить во время регистрации, а при перезапуске, допустим, программа скажет, что ключ опять таки плохой, тобишь вызывает аналогичную функцию и выводит результат, но уже при старте,но даже и если здесь поправить переход, то это далеко не всегда оказывается непосредственной близостью к цели, так как могут быть падлянки, о которых я писал выше, патч которых приводит к крэшу проги [азиатские братья это любят].Не первый раз с этим сталкиваюсь.

| Сообщение посчитали полезным:

ProstoAndrey пишет:
2.Можно ли с помощью крекинга изменить количество денег\хп\опыта в онлайн играхи вообще что-нибудь в онлайн приложениях?
как правило, новые игры сыроваты, и некоторое время (если никому не болтать, и никто не будет болтать об этом, то время, возможно, большее) можно такое проделывать

-----
IZ.RU

| Сообщение посчитали полезным:

DenCoder пишет:
как правило, новые игры сыроваты, и некоторое время (если никому не болтать, и никто не будет болтать об этом, то время, возможно, большее) можно такое проделывать
Пруф.Хотя, есть одна игра онлайн, где до сих пор можно сделать бесконечные патроны, слив клиент и отредактировав нужный адресок, но я таки освещать ее здесь не буду.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

здравствуйте у меня тоже есть пару вопросов.
первое если не туда пишу то прошу извинить меня так как я новичок на этом форуме и в крекерстве почти ноль вот и хочу научится этому делу.смотрел много видео и много что не понятно в видео курсе было сказано что если не можите взломать программу отложите в сторону до лучших времён .но у меня проблемма хочу начать именно с этого файла. но сама загвоздка заключается именно не взломе а в правке то есть когда запускаю оригинальный файл то всё работает нормально когда меняю процесс то есть само название то работает временно и через минут 5-10 вырубается процесс может кто ни буть помочь и обяснить всё на пальцах как это поправить.

| Сообщение посчитали полезным:

ermag пишет:
здравствуйте у меня тоже есть пару вопросов.
первое если не туда пишу то прошу извинить меня так как я новичок на этом форуме и в крекерстве почти ноль вот и хочу научится этому делу.смотрел много видео и много что не понятно в видео курсе было сказано что если не можите взломать программу отложите в сторону до лучших времён .но у меня проблемма хочу начать именно с этого файла. но сама загвоздка заключается именно не взломе а в правке то есть когда запускаю оригинальный файл то всё работает нормально когда меняю процесс то есть само название то работает временно и через минут 5-10 вырубается процесс может кто ни буть помочь и обяснить всё на пальцах как это поправить.

Пост номер 6 Вам в помощь.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

unknownproject пишет:
Пост номер 6 Вам в помощь.
да в том то и дело что этот пост мал чем поможет в моей проблемме тут не пароли выдирать нужно а понять изза чего вырубается процесс ума не приложу в чём загвоздка а когда я сам всё пойму уже может и не актуально будет

| Сообщение посчитали полезным:

ermag пишет:
да в том то и дело что этот пост мал чем поможет в моей проблемме тут не пароли выдирать нужно а понять изза чего вырубается процесс ума не приложу в чём загвоздка а когда я сам всё пойму уже может и не актуально будет
Возможно, что это может быть защитный механизм, но ежели конечный файл подвергался правке, то он вполне мог быть криво пропатчен.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

unknownproject пишет:
Возможно, что это может быть защитный механизм, но ежели конечный файл подвергался правке, то он вполне мог быть криво пропатчен.
не возможно а так и есть 99% что это защитный механизм. кроде как в хексе поменял название процесса больше не чего не менял . у меня есть другая сборка сделана человеком и работает нормально вот и хочу понять принцип как он изменил только у него старее версия. кто шарит в крякенге хоть средни тот думаю быстро разберётся.а я только гоняю программу туда сюда и пока не пойму что да как. я не удивлюсь что когда глянут мой файл и посмеются что тут всё просто

| Сообщение посчитали полезным:

ermag пишет:
не возможно а так и есть 99% что это защитный механизм. кроде как в хексе поменял название процесса больше не чего не менял . у меня есть другая сборка сделана человеком и работает нормально вот и хочу понять принцип как он изменил только у него старее версия. кто шарит в крякенге хоть средни тот думаю быстро разберётся.а я только гоняю программу туда сюда и пока не пойму что да как.

Золотое правило при патче - если команда занимает 2 байта, то и менять нужно 2 байта, если заголовок программы менять через hex редактор и он, условно, размером в 8 байт, то его и нужно заменять на другие 8 байт, но, если Вы меняете название на меньшее, чем 8, то оставшиеся байты лучше всего заполнять нулями или пробелами (00 и 20 в hex), чтобы не нарушить целостность.Опять таки заголовок программы можно изменить и в редакторе ресурсов, где не нужно заботиться о целевом размере изменяемых данных.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

unknownproject пишет:
Золотое правило при патче - если команда занимает 2 байта, то и менять нужно 2 байта, если заголовок программы менять через hex редактор и он, условно, размером в 8 байт, то его и нужно заменять на другие 8 байт, но, если Вы меняете название на меньшее, чем 8, то оставшиеся байты лучше всего заполнять нулями или пробелами (00 и 20 в hex), чтобы не нарушить целостность.Опять таки заголовок программы можно изменить и в редакторе ресурсов, где не нужно заботиться о целевом размере изменяемых данных.
ну тут я согласен но я не одну букву не добавил и не удалил 7 букв просто изменил у человека фаил тоже так же изменил и хуже не стало так же нормально работает а оригинальный файл меняю процесс вырубается. если вы бы мне помогли я был бы признателен а то уже скоро башкой об стенку буду бится)))

| Сообщение посчитали полезным:

всем доброе время суток
есть у меня программа в которой нужно установить галочку в чек боксе автоматом .побывал Restorator менять код,галочка ставилась но не работала пока в ручную не нажмёшь мышкой вот сам код виден в Restorator .

object cbRunAfterReboot: TCheckBox
Left = 16
Top = 166
Width = 392
Height = 17
Caption = 'Run after reboot'
TabOrder = 4
OnClick = cbRunAfterRebootClick
end
как мне сделать чтоб автоматом ставилась галочка. желательно это сделать через OLLYDBG ну на худой конец через Restorator если это возможно.всю неделю убил в гугле и решил написать может кто поможет или подскажет мне как это сделать?

| Сообщение посчитали полезным:

ermag пишет:
желательно это сделать через OLLYDBG
именно установить
Как дефолтный вариант, при инициализации InitDialog отправить:

предварительно узнав HWND через WinAPI GetDlgItem

| Сообщение посчитали полезным:

ELF_7719116 пишет:
именно установить
Как дефолтный вариант, при инициализации InitDialog отправить:
Code:

SendMessage(hwnd_button, BM_SETCHECK, BST_CHECKED, NULL);


предварительно узнав HWND через WinAPI GetDlgItem

что то я не как понять не могу это вы показали как поставить галочку в программе автоматом через OLLYDBG или самому написать на с++ ? если с помощью OLLYDBG то можно немножко подробнее а то совсем уже запутался ))

| Сообщение посчитали полезным: