Нужен совет, как распознать порядок вычислений программы.

Сейчас на форуме: localhost1, vsv1, asfa, tyns777 (+5 невидимых)

Посл.ответ	Сообщение
zmk Ранг: 0.4 (гость) Активность: 0.04=0.04 Статус: Участник	Создано: 11 апреля 2020 15:31 · Личное сообщение · #1 Добрый день. Извините за скорей всего глупый вопрос. Я работаю инженером, но со школы являюсь фаном программирования. В школе я изучал html, php, sql. Потом VBA, VB, C#, а сейчас пишу небольшие программы на C++. А теперь к суте: У меня на работе имеется программа с ключом флешкой, купленная и отлично работает, но у меня есть желание написать то же самое с небольшим изменением (Для меня более удобным). Но, к сожелению в теории есть много решений данных задач, и даже с разными результами. (Теория математической обработки геодезических измерений "ТМОГИ"). Вот мне надо как то определить функции вычислений этой программы. Я в теории знаю что программы можно как то диасемблирить, но не когда этим не занимался и не знаю ассемблер. Я купил вчера ваш видео курс, и сегодня скачиваю. Вот можете подсказать, что мне изучить для более быстрого решения моей проблемы? Заранее большое спасибо, прошу камни в меня не кидать!

ClockMan Ранг: 568.2 (!), 465thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 11 апреля 2020 15:45 · Личное сообщение · #2 zmk пишет: Я в теории знаю что программы можно как то диасемблирить zmk пишет: и не знаю ассемблер чтобы заниматься обратным реверсингом нужно знать ассемблер, без него ни как, а потом брать ida и разбирать программу..... ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли. \| Сообщение посчитали полезным: zmk
dosprog Ранг: 431.7 (мудрец), 390thx Активность: 0.73↘0.32 Статус: Участник	Создано: 11 апреля 2020 15:51 · Поправил: dosprog · Личное сообщение · #3 Если программа запротекчена, то скорей всего перед изучением потребуется её распаковка и отвязка от донгла. Это может оказаться не такой уж простой задачей. Так что сразу к её "изучению" приступить не получится, а когда и если получится, то уже, может, и желание пропадёт. Как наиболее простой вариант - можно попытаться сдампить программу из памяти и уже этот дамп подсунуть в дизассемблер. \| Сообщение посчитали полезным: zmk
f13nd Ранг: 271.2 (наставник), 331thx Активность: 0.32↗1.49 Статус: Участник	Создано: 11 апреля 2020 15:53 · Личное сообщение · #4 zmk пишет: программа с ключом флешкой Может получиться так, что нужный тебе алгоритм в этом шайтан-свистке исполняется, а в программе его не будет. Так что зондаж лучше начать с определения модели этой "флешки". Либо сразу забить. ----- 2 оттенка серого \| Сообщение посчитали полезным: zmk
rmn Ранг: 158.4 (ветеран), 123thx Активность: 0.14↗0.49 Статус: Участник	Создано: 11 апреля 2020 15:59 · Личное сообщение · #5 zmk пишет: Но, к сожелению в теории есть много решений данных задач, и даже с разными результами Перебрать все решения и сравнить результаты с тем, что выдает программа, будет намного проще, чем реверсить ее. Особенно если "не знаю ассемблер", "никогда этим не занимался" и "программа с ключом-флешкой". \| Сообщение посчитали полезным: zmk
BiteMoon Ранг: 15.7 (новичок), 12thx Активность: 0.05↗0.07 Статус: Участник	Создано: 11 апреля 2020 16:03 · Поправил: BiteMoon · Личное сообщение · #6 Изучайте ассемблер,исследуйте свою программу под отладчиком и/или дизассемблером...без этого ни как,а чтобы быстрее пишите в тему поиска специалистов,они справятся,Вам не придётся заморачиваться,правда спецы сделают за денежку... \| Сообщение посчитали полезным: zmk
zmk Ранг: 0.4 (гость) Активность: 0.04=0.04 Статус: Участник	Создано: 11 апреля 2020 17:17 · Личное сообщение · #7 Оу. Спасибо большое за такие быстрые ответы. Благодарен каждому, я даже и не думал что формум настолько жив! ClockMan Знать асемблер на каком уровне? Можно ли подобраться к этому навыку за 1-2 месяца? Может какие то действенные учебники можешь подсказать? (сейчас с карантином много времени у меня появилось) f13nd, Думаю что нет. ключ именуется в диспетчере устройств как Guardant Stealth II USB. rmn К сожелению на это уйдёт очень много времени, так как задачи зависят от множества различных параметров. Я закончил вуз, и мы разбирали вручную, некоторые типы уравниваний, на примерах простых задач. Я столько исходных данных не смогу придумать что бы учесть все ньюансы. Расчеты затрагивают тему теории вероятности. Я поэтому и спрашиваю, стоит ли попытаться разобраться в этом, возможно такие навыки пригодяться в будущем. BiteMoon Я бы конечно оплатил бы за это, но острой необходимости в этом нет, так как программа куплена, и все работает. А это просто некая моя хотелка, создать более удобное для меня приложение, с дальнейшим усовершенствованием. Пишу на С++, чисто для души, как хобби. Ещё раз спасибо всем ответившим! Добавлено спустя 11 минут P.S. У меня тут ещё небольшие проблеммы с интернетом, поэтому до сих пор качаю видеокурс приобретенный на этом сайте. Там вроде есть раздел Реверсинг и уроки Асемблера. Может, те кто ознакомлен с этим курсом, может подсказать. Достаточно ли этого будет для достижения этой цели?
Vamit Ранг: 331.1 (мудрец), 561thx Активность: 0.19↘0.06 Статус: Участник	Создано: 11 апреля 2020 18:50 · Личное сообщение · #8 Самый простой способ научиться реверсу, а заодно и выучить ассемблер, это взять свою программу на С++ и дизассемблировать её. Начинать нужно с дебаг версии программы, когда по асм коду сможешь восстановить исходный код своих функций, то дизассемблируешь релиз версию и смотришь как изменился код. Заодно изучишь как выглядят конструкции языка С++ на ассемблере. Но для приличного реверса чужих программ этого мало, нужно понимать на каком языке и с использованием каких библиотек (в том числе гуи) написана программа, т.к. реверсить придется в этот язык и эту среду исполнения. А реверс одного языка/системы в другой язык/систему это не для начинающих. ----- Everything is relative... \| Сообщение посчитали полезным: ex_DMA, zmk
ex_DMA Ранг: -9.5 (нарушитель), 2thx Активность: 0.13=0.13 Статус: Участник	Создано: 11 апреля 2020 19:51 · Личное сообщение · #9 От модератора: Когда закончится твой бан, так и будешь посты писать
ASMiral Ранг: -13.2 (нарушитель), 1thx Активность: 0.09=0.09 Статус: Участник	Создано: 11 апреля 2020 21:53 · Поправил: ASMiral · Личное сообщение · #10 модератор пишет: Когда закончится твой бан, так и будешь посты писать А какой ник у модератора можно узнать, если не секрет? И потом, двусмысленная формулировка. Что значит "так и будешь"? Имеется в виду, изменить стиль и исключить юмор или же намек на, вообще, самовыпилиться?
1-SDK Ранг: -17.0 (нарушитель), 4thx Активность: 0.23=0.23 Статус: Участник	Создано: 11 апреля 2020 23:17 · Личное сообщение · #11 zmk Молодой человек на эту тему есть анекдот приходит покупатель к продавцу на рынке и спрашивает сколько стоят ваши гранаты ? Продавец отвечает 10 000 килограмм . А почему так дорого? -Эээ дорогой иди домой тебе это не надо.
zmk Ранг: 0.4 (гость) Активность: 0.04=0.04 Статус: Участник	Создано: 11 апреля 2020 23:36 · Личное сообщение · #12 1-SDK Ну не совсем. Это не стоит того, что бы я заплатил за решение задачи. А тут я, для так сказать для саморазвития, я не спрашивал конкретный метод решения задачи, я поинтересовался для того, что бы понять смогу ли я это осилить и на что впервую очередь мне стоит уделить своё внимание. (Между прочим, за видеокурс я заплатил). Просто сейчас карантин, и появилось время для саморазвития. Исходя из ваших советов я сделал вывод, что для начала надо изучить ассемблер, затем уже подходить к изучению реверсинга. Ну и теперь, я знаю живой форум, где мне погут помочь если возникнут вопросы при изучении. Ещё раз, всем большое спасибо!
Scorpion13 Ранг: -4.1 (нарушитель), 6thx Активность: 0.08↗0.09 Статус: Участник	Создано: 12 апреля 2020 00:12 · Личное сообщение · #13 zmk Тебе поможет большой брат это GOOGLE
zmk Ранг: 0.4 (гость) Активность: 0.04=0.04 Статус: Участник	Создано: 12 апреля 2020 00:18 · Личное сообщение · #14 Scorpion13 google меня сюда, к вам в гости и привёл! Сейчас у меня много литературки для изучения, на ближайших месяца два, точно хватит! По идеи,я думаю вопрос уже исчерпан, и тему можно закрывать!
ClockMan Ранг: 568.2 (!), 465thx Активность: 0.55↗0.57 Статус: Участник оптимист	Создано: 12 апреля 2020 00:48 · Личное сообщение · #15 zmk пишет: ClockMan Знать асемблер на каком уровне? знать его надо хорошо и иметь под боком мануал по опкодам, можно взять интелловский от --> сюда <--сюда zmk пишет: Может какие то действенные учебники можешь подсказать? Я Учился по книге ASSEMBLER(В.И.Юров), ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли. \| Сообщение посчитали полезным: zmk
Boostyq Ранг: 90.1 (постоянный), 91thx Активность: 0.29↗0.56 Статус: Участник	Создано: 12 апреля 2020 03:02 · Личное сообщение · #16 ClockMan пишет: знать его надо хорошо и иметь под боком мануал по опкодам, можно взять интелловский Зачем хорошо? Сейчас ида есть с декомпилятором, чтобы понять что делает программа из под компиля достаточно знать совсем чучуть. Тем более маны интела, там новичок ногу сломит, есть куча более читаемых источников, хотя по большому счету все они взяты оттуда. Сейчас насоветуете челу, а он после будет до сблева это вкуривать, когда ему все и не пригодится сразу. ----- В облачке многоточия
Bronco Ранг: 312.0 (мудрец), 349thx Активность: 0.46↗0.65 Статус: Участник Advisor	Создано: 12 апреля 2020 06:29 · Личное сообщение · #17 zmk пишет: Теория математической обработки геодезических измерений "ТМОГИ" хз чем тебе тут поможет дизасм и знание асма, если математические выражения очень сложные. это алгоритмы, на асме это ипать как растянуто. не уверен, что и декомпиль поможет. вот книжку читай, переноси математику на ЯП, от этого пользы больше, и уже будет твоё. ----- Чтобы юзер в нэте не делал,его всё равно жалко..
_MBK_ Ранг: 63.5 (постоянный), 35thx Активность: 0.29↗0.96 Статус: Участник	Создано: 12 апреля 2020 08:48 · Личное сообщение · #18 Понять математическую модель по дизассемблированному коду - это все равно что научиться лечить человека, разрезав его на кусочки. Обычно делают наоборот - сперва изучают матмодели а потом ищут их реализацию в полученной безумной каше из команд процессора. И да, чаще всего проще самому написать, чем реверсировать готовое, трудозатраты несоизмеримые.
ASMiral Ранг: -13.2 (нарушитель), 1thx Активность: 0.09=0.09 Статус: Участник	Создано: 12 апреля 2020 10:06 · Поправил: ASMiral · Личное сообщение · #19 _MBK_ пишет: Понять математическую модель по дизассемблированному коду - это все равно что научиться лечить человека, разрезав его на кусочки. По-моему, все еще зависит от квалификации реверсера, на которую больше всего влияет практика, опыт. Понятно, что какому-нибудь новичку проще месяц в шахте отработать, а квалифицированному, опытному специалисту как раз наоборот. _MBK_ пишет: И да, чаще всего проще самому написать, чем реверсировать готовое, трудозатраты несоизмеримые. Золотой серединой, тут наверное будет, это когда код реверсят не очень подробно\дотошно, а просто чтобы понять, что он примерно делает, а потом пишут свой похожий код.
1-SDK Ранг: -17.0 (нарушитель), 4thx Активность: 0.23=0.23 Статус: Участник	Создано: 12 апреля 2020 20:38 · Поправил: 1-SDK · Личное сообщение · #20 ASMiral Молодой человек а вот имея уже на руках исходный код даже с комент-Ариями правда под дос и чуть для другого диска, вы как знающий за сколько сможете из ассемблера перевести программу в код c++ vb6 win 32 ?.вот код Code: ; AntiFlop ; page 55,132 _Text segment para public 'CODE' assume cs:_Text ToOld: ;=== Passing control to the old handler db 0EAh ; This is code for JMP FAR OldOff dw 0 ; Here will be ofsset OldSeg dw 0 ; Here will be segment InActive equ 0 Active equ 13h ActInd db 0 PresInd dw 1951 ; This code is an indicator of presence Handler label byte ; Beginning of new handler for INT 13 cmp ActInd,Active ; Is the active mode set? jne ToOld ; If not, jump to the old handler cmp dl,79h ; Is the floppy disk requested? ja ToOld ; If not, jump to the old handler cmp ah,03h ; Function 03 - write sector je WriSec ; new handler for function 03 cmp ah,0Bh ; Function 0B - write long sector je WriSecL ; new handler for function 0Bh ; cmp ah,0Fh ; Function 0Fh - write buffer ; je WriBuf ; new handler for function 0Fh jmp ToOld ; Others processed by old handler WriSec: WriSecL: WriBuf: mov ah,04h ; Function 04h - verify sector jmp ToOld ; Pass this fiunction to the handler ; ; End of new handler for interrupt 13h ; ; ; NON - RESIDENT PART OF THE PROGRAM ; ParmInd db 0 PspAddr dw ? Start: mov PspAddr,es ; Save address of PSP mov ax,3513h ; Get handler's address int 21h ; ES - segment, BX - offset mov ax,es:[bx-2] ; Vector points to this handler ? cmp ax,cs:PresInd je Already ; If not - put message end exit ======== Install: ; Installation starts here push cs pop ds mov ah,09 lea dx,BegMsg int 21h mov cs:OldOff,bx ; Save offsett of old handler mov cs:OldSeg,es ; Save segment of old handler mov ax,cs ; Command segment of this program mov ds,ax ; into DX (for setting handler) cli ; Caution! critical part of program mov dx,offset Handler ; Address of handler mov ax,2513h ; Function 25h - Set new handler int 21h ; Dos service call sti ; Critical part finishes here mov ActInd,Active ; Set activity ON lea dx,Loaded ; DX - address of message mov ah,09h ; Function 09 - output string int 21h ; DOS service call lea dx,INSTALL add dx,15 mov cx,4 ; Set counter for shift shr dx,cl ; 4 bits to the right - divide by 16 add dx,16 ; Add size of PSP mov ax,3100h ; Terminate and int 21h ; state resident NormExit: mov al,00h ; Return code = 0 jmp FullExit ; Print message and leave the program ErrExit: mov al,01h ; Return code = 1 FullExit: push ax ; Save return code mov ah,09h ; Function 09 - output string int 21h ; DOS service call pop ax ; Restore return code mov ah,4Ch ; Function 4Ch - stop, return code AL int 21h ; DOS service call Already: push cs ; Copy the value of CS pop ds ; into the register DS mov ax,PspAddr ; Addres of PSP into AX mov es,ax ; ES now contains the segment of PSP mov bl,byte ptr es:[80h] ; Get length of parameters cmp bl,1 ; Are there parameters? jle NoParm ; If not, set the indicater "NoParm" mov bx,82h ; BX - the beginning of parameters cmp byte ptr es:[bx],'/' jne CheckS SkipSep: inc bx jmp CheckLet CheckS: cmp byte ptr es:[bx],'-' je SkipSep CheckLet: cmp byte ptr es:[bx],'?' je Help and byte ptr es:[bx],0DFh ; Force the first letter uppercase cmp byte ptr es:[bx],'H' je Help cmp byte ptr es:[bx],'O' ; Is the first letter 'O' jne InvParm ; If not - missing or invalid and byte ptr es:[bx+1],0DFh ; Force the second letter uppercase cmp byte ptr es:[bx+1],'N' ; Is the second letter 'N'? je TurnOn ; If not, check "OFF" cmp byte ptr es:[bx+1],'F' ; Is the second letter 'F'? jne InvParm ; If not - invalid parameter and byte ptr es:[bx+2],0DFh ; Force the second letter uppercase cmp byte ptr es:[bx+2],'F' ; Is the second letter 'N' jne InvParm ; mov ParmInd,InActive ; lea dx,MakeOff ; jmp Switch ; TurnOn: lea dx,MakeOn ; mov ParmInd,Active ; Switch: mov ax,3513h ; Get handler's address int 21h ; ES - segment, BX - offset mov al,Parmind ; mov byte ptr es:[bx-3],al ; jmp NormExit NoParm: mov ax,3513h ; Get handler's address int 21h ; ES - segment, BX - offset cmp byte ptr es:[bx-3],Active jne IsOff ; lea dx,MakeOn ; jmp NormExit ; IsOff: lea dx,MakeOff ; jmp NormExit ; Help: lea dx,HelpTxt jmp NormExit InvParm: lea dx,Invalid ; DX := addres of message text jmp ErrExit CR equ 0Ah LF equ 0Dh EndMsg equ 24h BegMsg db CR,LF,'<You need cyrillic driver to read messages of program!>',CR,LF db 'ЂвЁ”«®Ї, ўҐабЁп 666',CR,LF CRLF db CR,LF,EndMsg Invalid db 'ЋиЁЎЄ - ҐўҐалҐ Ї а ¬Ґвал!',CR,LF,EndMsg Loaded db 'ЂвЁ”«®Ї Ёбв ««Ёа®ў !',CR,LF,EndMsg MakeOn db 'ЂвЁ”«®Ї ўЄ«озҐ!',CR,LF,EndMsg MakeOff db 'ЂвЁ”«®Ї ўлЄ«озҐ!',CR,LF,EndMsg HelpTxt db CR,LF db CR,LF,'ЂвЁ”«®Ї § йЁй Ґв ‚ иг Ёд®а¬ жЁо б гва ¤® ўҐзҐа !' db CR,LF,'Љагв® ®Ў«®¬пвбп вҐ, Єв® Ї®Їлв овбп б«Ёвм ‚ иЁ д ©«л,' db CR,LF,'Ї®Є ‚л Ї®и«Ё ЄгаЁвм. ЋЁ ¤ ¦Ґ ЁзҐЈ® Ґ § ¬Ґвпв, Ё' db CR,LF,'Ўг¤гв в йЁвмбп - Єагв® ¬л, ¤ҐбЄ вм, д ©«л б«Ё«Ё...' db CR,LF,'Ђ Ї а®«м ЇҐаҐ§ Јаг§Єг г ‚ б, Є®Ґз®, Ґбвм!',CR,LF db CR,LF,'€бЇ®«м§®ў ЁҐ:',CR,LF db CR,LF,'AntiFlop [on \| off \| /? \| /h \| -? \| -h] ',CR,LF db CR,LF,'Џ а ¬Ґвал Є®¬ ¤®© бва®ЄЁ:',CR,LF db CR,LF,'on - ‚Є«озЁвм § йЁвг!' db CR,LF,'off - ‚лЄ«озЁвм § йЁвг!' db CR,LF,'¤агЈЁҐ Ё§ бЇЁбЄ - ўл¤ вм нв®в вҐЄбв',CR,LF db CR,LF,'‡ ЇгбЄ Їа®Ја ¬¬л ЎҐ§ Ї а ¬Ґва®ў Ї®Є ¦Ґв' db CR,LF,'вҐЄгйҐҐ б®бв®пЁҐ AntiFlop` .',CR,LF db CR,LF,'†аҐв 512 Ў ©в Ї ¬пвЁ.' db CR,LF,'ЏҐаўл© § ЇгбЄ Ї а ¬Ґва®ў Ґ ваҐЎгҐв.' db CR,LF,EndMsg _text ends end Start сама программа предназначена для защиты записи флопи дисков под дос при записи будет писаться мусор а программа должна висеть тихо в памяти как служба, Внимание вопрос имея исходники сделать тоже самое под USB накопители сколько уйдёт времени и как решат эту проблему корифеи форума Boostyq f13nd ex_DMA. Доспрог и Клокман сняты с пробега и не участвует в ответе.
_MBK_ Ранг: 63.5 (постоянный), 35thx Активность: 0.29↗0.96 Статус: Участник	Создано: 12 апреля 2020 20:53 · Личное сообщение · #21 1-SDK пишет: Внимание вопрос имея исходники сделать тоже самое под USB накопители Вопрос звучит примерно так: "Дано: полная техническая документация на свисток от паровоза. Как имея ее создать автопилот для современного авиалайнера?"
Boostyq Ранг: 90.1 (постоянный), 91thx Активность: 0.29↗0.56 Статус: Участник	Создано: 12 апреля 2020 21:12 · Личное сообщение · #22 1-SDK пишет: как решат эту проблему корифеи форума Если хочешь посмотреть как я что-то решаю - заплати мне. Но конкретно эта задача - шляпа, зачем переводить этот кал птеродактиля в Си, если написание анало гичной тулзы для USB, не будет иметь ничего с ней общего. ----- В облачке многоточия
_MBK_ Ранг: 63.5 (постоянный), 35thx Активность: 0.29↗0.96 Статус: Участник	Создано: 12 апреля 2020 21:33 · Поправил: _MBK_ · Личное сообщение · #23 1-SDK пишет: перевести программу в код c++ На си, говорите?
Illuzion Ранг: 9.1 (гость), 20thx Активность: 0.04↗0.08 Статус: Участник	Создано: 12 апреля 2020 21:53 · Личное сообщение · #24 1-SDK пишет: mov ah,09 lea dx,BegMsg int 21h Это сильно, давно такого не видел. Хотя так смотрю, а ассемблер то и не изменился почти. zmk, там выше была книга посоветована ClockMan, я её читал лет так цать/пятнадцать назад, стоит в библиотеке, в ней алгоритмы хорошо раскрыты, вроде были даже графы/сортировки и т.п. на ассемблере (:s14, но, по-моему, для новичка сложновато. Рискну предложить Крупника "Изучаем ассемблер". Супер тонкая книжечка, читаемая за обедом, и актуальная до сих пор. Читается как попса, а результат превзойдёт Ваши ожидания) \| Сообщение посчитали полезным: 1-SDK, zmk
digger70 Ранг: 106.6 (ветеран), 7thx Активность: 0.04↘0.02 Статус: Участник	Создано: 13 апреля 2020 00:53 · Личное сообщение · #25 Уважаемые модераторы - может закроем уже это безобразие?

Для печати