НЕСЛУЧАЙНО CUDA ИДЕМ? phpMyAdmin - Xakep Online

взлом
SHARPDEVELOP В ДЕЙСТВИИ
Выполняется куча каких-то проверок и сравнений,
которым надо удовлетворить. Мое же
внимание привлекла последняя инструкция
this.txt.Text = Conversions.ToString(Encrypt.
ParseandDecrypt("fm`{f}kpwrn"));.
Ну да, при правильном раскладе в текстбокс
попадает значение, представляющее собой расшифрованную
строку «fm`{f}kpwrn». Собственно
алгоритм расшифровывания реализуется функцией
ParseandDecrypt из класса Encrypt. Дальше
можно либо разбираться в алгоритме (зачем
оно нам надо?), либо скопировать код функции и
скомпилировать собственный проект, либо просто
сделать один верный прыжок.
Запускаем reflexil из меню Tools и видим IL-код.
Нужно идентифицировать место последнего if и
прыгнуть с него на выявленную команду. В IL нет
операторов ветвления, поэтому они реализуются
в виде последовательности простых команд сравнения
и прыжков. Здесь все как в ассемблере.
Итак, ищем последний переход перед выводом
MessageBox с сообщением nope.
Локализация перехода
IL_00f2: ldc.i4 0x1ca
IL_00f7: ceq
IL_00f9: or
IL_00fa: brfalse.s IL_0110
058
IL_00fc: ldstr "nope"
IL_0101: ldc.i4.s 64
IL_0103: ldstr "sorry"
IL_0108: call valuetype
[Microsoft.VisualBasic]Microsoft.
VisualBasic.MsgBoxResult
[Microsoft.VisualBasic]
Microsoft.VisualBasic.
Interaction::MsgBox(object,
valuetype [Microsoft.VisualBasic]
Microsoft.VisualBasic.MsgBoxStyle,
object)
Меняем brfalse на brtrue, чтобы прыжок совершить,
ну а чтобы избежать проверки else if,
меняем адрес IL_0110 на IL_013d.
Вывод решения в текстбоксе формы
IL_013d: ldarg.0
IL_013e: callvirt instance class
[System.Windows.Forms]System.
Windows.Forms.TextBox app14.
goes::get_txt()
IL_0143: ldstr "fm`{f}kpwrn"
IL_0148: call object app14.Encr
ypt::ParseandDecrypt(string)
IL_014d: call string
[Microsoft.VisualBasic]Microsoft.
VisualBasic.CompilerServices.
Conversions::ToString(object)
IL_0152: callvirt instance void
[System.Windows.Forms]System.
Windows.Forms.TextBox::set_
Text(string)
IL_0157: ret
В левой панели кликаем на название бинарника,
затем нажимаем кнопку Save as и сохраняем его
под именем app14_patched. Запускаем, вводим
любую фразу и в текстбоксе получаем кодовое
слово ihatethereg!!!
НАМ НЕ СТРАШЕН
СЕРЫЙ ВОЛК
Неужели все действительно так просто? На самом
деле и да, и нет. Если мы (и еще туева хуча людей)
знаем о возможности восстановления кода, об
этом должны были позаботиться в Microsoft. Да и
другие конторы не прочь предоставить решения
по защите от анализа и реверса. В целом так и
есть, только решения эти далеко не всегда обеспечивают
реальную защиту.
Начнем с обфускации. В поставку Visual Studio
входит утила под названием Dotfuscator. Ее
задача — усложнить работу реверсера за счет
изменения имен классов, методов и переменных,
XÀÊÅÐ 07 /127/ 09