Пароль к своей программе
- Автор темы Alexander
- Дата начала
- Сообщения
- 3,999
- Репутация
- 967
Ребят, если говорить о защите кода программы, то если один человек зашифровал, то при большом желании другой расшифрует. С паролем, та же история. Остаётся сделать процесс шифрования настолько уникальным, чтобы попытка расшифровать, занимала катастрофически много времени.
Если нужен просто пароль, думаю, MD5 вполне пригоден. Хеш пароля можно хранить и в скрипте, даже если его вытащить, то уж подобрать будет достаточно проблематично.
Если нужен просто пароль, думаю, MD5 вполне пригоден. Хеш пароля можно хранить и в скрипте, даже если его вытащить, то уж подобрать будет достаточно проблематично.
- Сообщения
- 4,020
- Репутация
- 626
Если пароль не очень сложный - можно пробить его по базе md5 хэшей, благо таких сервисов - уйма.Kaster сказал(а):
А вот если комбинировать это все с солью или делать Sha1(MD5($str)) - то перебор уже будет только прямой, например прогой PasswordsPro.
Если пароль реально крутой - взломать его действительно будет нереально (долго).
Pelerin
Осваивающий
- Сообщения
- 81
- Репутация
- 23
Всем привет!
Вот начитался я тут постов повыше и у меня возникла одна интересная идея. Хочу ее проверить.
В общем был у меня один скриптик "GetRGB". Я его запаролил.
Интересно сможет ли кто-то из форумчан его взломать.
Я не претендую на уникальность и невозможность это сделать. Просто интересно. Если кому-то надоест ломать голову, пишите мне в личку. Обязательно всем отвечу. Потом чуть позже выложу ответ для всех в этой теме. Сразу делать это не хочу, а то никто даже и не попробует.
GetRGB hackme
Вот начитался я тут постов повыше и у меня возникла одна интересная идея. Хочу ее проверить.
В общем был у меня один скриптик "GetRGB". Я его запаролил.
Интересно сможет ли кто-то из форумчан его взломать.
Я не претендую на уникальность и невозможность это сделать. Просто интересно. Если кому-то надоест ломать голову, пишите мне в личку. Обязательно всем отвечу. Потом чуть позже выложу ответ для всех в этой теме. Сразу делать это не хочу, а то никто даже и не попробует.
GetRGB hackme
- Сообщения
- 8,673
- Репутация
- 2,486
Pelerin [?]
Меня больше интересует не то как поставить на пароль (эту возможность уже продемонстрировал dwerf выше), а то как ты компилировал Encrypted.exe, у него не все куски кода декомпилировались, а это значит, что в эти куски можно в принципе и пароль спрятать
Понял, там нехватает данных, которые позже добавляются при получений пароля.
Я правда не вижу в этом смысла, пароль всё равно будет непросто получить, ведь требуется ввод пользователя, и без пароля расшифровать не получится.
Сам пароль получить будет не просто, но вот код программы, почти весь можно получить.
Понял, там нехватает данных, которые позже добавляются при получений пароля.
Я правда не вижу в этом смысла, пароль всё равно будет непросто получить, ведь требуется ввод пользователя, и без пароля расшифровать не получится.
- Сообщения
- 8,673
- Репутация
- 2,486
Garrett [?]
AZJIO [?]
Какю именно?
Так я о чём и говорю, для хранения пароля при условий что требуется ввод пароля пользователем, достаточно метода от dwerf (зашифровка пароля самим паролем), а всё остальное лишнее.
MD5 чего? ещё раз повторю, если не требуется ввод пользователя, то нет надёжного способа хранения пароля в программе.
AZJIO [?]
Да! см. тему с начала.
Pelerin
Осваивающий
- Сообщения
- 81
- Репутация
- 23
Чего я и хотел добиться - скрыть код проги от посторонних глаз
тогда можно декомпилировать скрипт, повырезать "мешающие" куски, скомпилировать и пользоваться дальше... Поэтому я и использовал внутренний exe (который по идее не должен декомпилироваться, т.к. в нем "не правильный" кусок).
Добавлено:
Сообщение автоматически объединено:
В общем вот то что я наваял:
Encryptor:
Код:
#include <string.au3>
$File_to_encrypt = FileOpenDialog ('', '', '(*.exe)', 1)
if $File_to_encrypt = '' then Exit
$password = InputBox ('', '', '', '*')
If $password = '' then Exit
$open_file_to_encrypt = FileOpen($File_to_encrypt, 16)
$data_file_to_encrypt = FileRead($open_file_to_encrypt)
FileClose($open_file_to_encrypt)
$part_to_encrypt = StringRight($data_file_to_encrypt, 256)
$key = StringRight($data_file_to_encrypt, 128)
$encrypted_part = _StringEncrypt(1, $part_to_encrypt, $password)
$encrypted_part_len = StringLen ($encrypted_part)
$data_file_to_encrypt = StringReplace ($data_file_to_encrypt, $part_to_encrypt, $encrypted_part)
$open_file_to_encrypt = FileOpen (@ScriptDir&'\Enrcypted.exe', 18)
FileWrite($open_file_to_encrypt, $data_file_to_encrypt)
FileClose($open_file_to_encrypt)
$key_file = FileOpen (@ScriptDir&'\key.txt', 2)
FileWrite($key_file, $key&@CRLF&$encrypted_part_len)
FileClose($key_file)
;----------------------------------Decryptor:
Код:
#include <string.au3>
#include <file.au3>
$tmp_encrypted = _TempFile()
$tmp_decrypted = _TempFile()
FileInstall ('d:\Danil\Рабочий стол\TestAutoit\Enrcypted.exe', $tmp_encrypted)
$open_file_to_decrypt = FileOpen ($tmp_encrypted, 16)
$data_file_to_decrypt = FileRead ($open_file_to_decrypt)
FileClose($open_file_to_decrypt)
$encrypted_part = StringRight ($data_file_to_decrypt, 'Здесь должна быть длина зашифрованного куска')
Do
$password = InputBox (@ScriptName, 'Пароль пожалста....', '', '*', 200, 100)
If $password = '' then
FileDelete ($tmp_encrypted)
Exit
EndIf
$decrypted_part = _StringEncrypt(0, $encrypted_part, $password)
Until StringInStr ($decrypted_part, 'Сюда нужно вставить ключ') <> 0
$data_file_to_decrypt = StringReplace ($data_file_to_decrypt, $encrypted_part, $decrypted_part)
$open_file_to_decrypt = FileOpen ($tmp_decrypted, 18)
FileWrite ($open_file_to_decrypt, $data_file_to_decrypt)
FileClose ($open_file_to_decrypt)
RunWait ($tmp_decrypted)
FileDelete ($tmp_decrypted)
FileDelete ($tmp_encrypted)$key - это только половина шифруемой части. Если бы я использовал весь шифруемый участок в качестве ключа, то его можно было бы просто подставить вместо зашифрованной части и получить рабочий exe. А так половина ключа остается неизвестной... даже мне
.Мне понравилось решение dwerf, но тут можно декомпилировать код и увидеть тело программы.
Pelerin
Осваивающий
- Сообщения
- 81
- Репутация
- 23
AZJIO
Кстати пароль от GetRGB_hackme: 'Non hacked' (если кому еще интересно)
Ну в принципе да. А у меня получилось, что пароль нужен и для работы и для открытия кода. Единственный минус - если знаешь пароль то легко можно стащить из папки tmp рабочий exe. Но можно еще и слежение за буфером прикрутить, но мне было лень
Кстати пароль от GetRGB_hackme: 'Non hacked' (если кому еще интересно)
Интересный способ, по крайней мере позволяет запаролить прогу до первой покупки хацкером, а дальше, имея пароль все равно он сможет выдрать нужный кусок и скомпилировать в рабочий скрипт.
Интересует один вопрос: шифруется весь текст, имея часть незашифрованного текста чисто математически, может облегчиться процесс расшифровки всего текста?
Интересует один вопрос: шифруется весь текст, имея часть незашифрованного текста чисто математически, может облегчиться процесс расшифровки всего текста?
