מחיקת כרטיס SD ברגע שמתחבר למחשב

[WWW]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

על השוב ושוב אני לא יודע לענות. אני דווחתי להם פעם על פריצה, והיה נשמע שזה לא היה משהו שהם הכירו, והם טענו שזה לא הפריצה המפורסמת. מאז הם הקשיחו קצת את ההגנה (בנסיון) למנוע פריצות מהסוג שעליו דווחתי.

יש לי חבר שפרץ גרסה מסוימת.
שאלתי אותו איך, הוא טען לי שזה היה די פשוט ב IDA...

[WWW]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

זה לא עובד על ידי הצפנה אלא שהם עוטפים את התוכנה המקורית (responsa.exe) עם תוכנה משלהם שבודק את הרשיון לפני שהוא קופץ ל-entry point המקורי של ה-EXE (פחות או יותר...).

זה לא בדיוק רשיון, זה משהו שקשור להתקן פיזי, איך זה עובד?
כנ"ל בתג?

[yossiz]

@WWW אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

שאלתי אותו איך, הוא טען לי שזה היה די פשוט ב IDA...

לא יודע, ההגנה כפי שאני מבין אותה לא ניתנת לפריצה עם נתוח סטטי ב-IDA בלבד, והפרצה שאני מצאתי לא מצריך IDA (זה היה קל מדי, בהתחלה לא האמנתי שהצלחתי). אני מדבר על גירסת אונקי. ייתכן שהוא מדבר על גירסת ה-CD שזה עובד בצורה אחרת.

@WWW אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

זה משהו שקשור להתקן פיזי, איך זה עובד?
כנ"ל בתג?

יש הבדל בין המנגנון של HASP (הפלאג של תג) למנגנון של truscont
התשובה על זה גם יסביר מה שכתבתי לעיל.
לא יודע אם מתאים ליכנס לפרטים פה

[yossiz]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

לא יודע אם מתאים ליכנס לפרטים פה

בעצם אין בעיה להגיד איך המנגנון של HASP עובד. התוכנה שולחת בקשה קריפטוגרפית לפלאג ואם היא לא מקבלת תשובה נכונה היא לא ממשיכה לעבוד.
חוץ מזה הם מערפלים קשות את הקוד של התוכנה ושמים הרבה מכשולים ואנטי דיבאגינג.

[yits]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

לא יודע אם מתאים ליכנס לפרטים פה

בעצם אין בעיה להגיד איך המנגנון של HASP עובד. התוכנה שולחת בקשה קריפטוגרפית לפלאג ואם היא לא מקבלת תשובה נכונה היא לא ממשיכה לעבוד.
חוץ מזה הם מערפלים קשות את הקוד של התוכנה ושמים הרבה מכשולים ואנטי דיבאגינג.

יש תוכנה של פלאג וירטואלי.

[yossiz]

@yits אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

יש תוכנה של פלאג וירטואלי.

רק בתשלום, לא?

[WWW]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

והפרצה שאני מצאתי לא מצריך IDA (זה היה קל מדי, בהתחלה לא האמנתי שהצלחתי). אני מדבר על גירסת אונקי.

קשור להתקן וירטואלי?

[yossiz]

@WWW לא

[WWW]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

לא יודע, ההגנה כפי שאני מבין אותה לא ניתנת לפריצה עם נתוח סטטי ב-IDA בלבד,

הוא הצליח לזהות את הבדיקה של הקוד שזה חוקי, ואז הגדיר שגם אם לא, יחזיר שכן.
משהו כזה

[yossiz]

@WWW אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

הוא הצליח לזהות את הבדיקה של הקוד שזה חוקי, ואז הגדיר שגם אם לא, יחזיר שכן.
משהו כזה

הבנתי, זו צורת הפריצה הקלאסית, ובכל זאת פריצה כזאת לא היה עובד על המנגנון שאני בדקתי.

[משחזר מידע]

@WWW אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

הוא הצליח לזהות את הבדיקה של הקוד שזה חוקי, ואז הגדיר שגם אם לא, יחזיר שכן.
משהו כזה

בעיקרון לא מגדירים שזה יחזיר שכן
אלא עוקפים את הבדיקה ישירות להרצה של התוכנה
(מקווה שתוכן מסוג זה מותר לכתוב כאן)

[yossiz]

@משחזר-מידע אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

בעיקרון לא מגדירים שזה יחזיר שכן

מי כותב את הכללים האלה עושים מה שבא לך

[yossiz]

@משחזר-מידע אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

(מקווה שתוכן מסוג זה מותר לכתוב כאן)

יש פה יותר בעיה של סטייה מהנושא המקורי...

[WWW]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

הבנתי, זו צורת הפריצה הקלאסית, ובכל זאת פריצה כזאת לא היה עובד על המנגנון שאני בדקתי.

עד גירסה תחילת ה 20 גם כן?
כי לא כ"כ נראה לי.

[משחזר מידע]

אפחד
אם אתה מחזיר כן
לפעמים אתה יכול ליפול שתצטרך לטפל בעוד קוד
אם אתה עוקף ומריץ מיד את התוכנה...

[chocolate]

@yossiz אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

@משחזר-מידע אמר במחיקת כרטיס SD ברגע שמתחבר למחשב:

(מקווה שתוכן מסוג זה מותר לכתוב כאן)

יש פה יותר בעיה של סטייה מהנושא המקורי...

החברה התייאשו מזמן מהנושא העיקרי, אז לפחות משהו לענין⁦ ⁦(. ❛ ᴗ ❛.)⁩⁦(•‿•)⁩⁦ʘ‿ʘ⁩