Hogyan válasszunk digitális kódot egy programhoz. Program vagy játék licenckulcsa. A program fizikai feltörése

A jelszó kiválasztásakor senki sem garantálja ennek a vállalkozásnak a sikerét). Vannak azonban olyan szabályok, amelyek jelentősen növelhetik az esélyét az ügy kedvező kimenetelének.

Hol kezdjem

1. Gyakran nem csak jelszóra van szükség, hanem bejelentkezésre is. Ha például bejelentkezést próbál keresni, hogy betörjön kollégája számítógépére, használja az ő nevét. Ha nem működik, nézze meg, hogyan hívja magát ez a személy a közösségi hálózatokon (Twitter, Facebook, Vkontakte stb.) - gyakran 100% -ban működik.
2. Ellenőrizze, hogy vannak-e korlátozások a beírt jelszó hosszára vagy a használt karakterekre vonatkozóan. A jelszónak gyakran legalább hat karakter hosszúságúnak kell lennie, és legalább egy számot kell tartalmaznia. Ha nem tudja, vannak ilyen korlátozások, próbáljon meg saját fiókot létrehozni, például azon a webhelyen, amelyhez jelszót választ - a regisztráció során tájékoztatják a jelszavakra vonatkozó követelményekről.
3. Kérjen tippkérdést. A jelszóbeviteli oldalak gyakran rendelkeznek ezzel a funkcióval. Általában az olyan kérdéseket, mint az „Anya lánykori neve?”, „Mi a kedvence neve?”, „Melyik városban születtél?”, azonnali kérdésként használjuk. stb. Ez jelentősen szűkíti lehetséges opciók szavakkal, főleg, ha legalább valamit tudsz az illetőről!

Használj trükköket

1. Csak találd ki a jelszót. Leggyakrabban az emberek ugyanazt használják szabványos jelszavak. Listájuk régóta ismert és folyamatosan frissül). Az alábbiakban megtalálja a 25 leggyakoribb jelszót (a Splash Data szerint):
   Jelszó
   123456
   12345678
   abc123
   qwerty
   majom
   engedj be
   sárkány
   111111
   baseball
   Szeretlek
   trustno1
   1234567
   napfény
   fő-
   123123
   Üdvözöljük
   árnyék
   Ashley
   futball
   Jézus
   michael
   Nindzsa
   musztáng
   jelszó1

   Íme néhány statisztika:
   a felhasználók 4,7%-a használ jelszót;
   A felhasználók 8,5%-a két lehetőség közül választ egyet: jelszó vagy 123456;
   A felhasználók 9,8%-a a három lehetőség közül választ egyet: jelszó, 123456 vagy 12345678;
   A felhasználók 14%-a választja a 10 legnépszerűbb jelszó egyikét;
   A felhasználók 40%-a választja a 100 legnépszerűbb jelszó egyikét;
   A felhasználók 79%-a az 500 legnépszerűbb jelszó közül választ egyet;
   A felhasználók 91%-a választ egyet az 1000 legnépszerűbb jelszó közül.

2. Alkalmazza az ismert kiválasztási szabályokat. Kísérletileg megállapították, hogy ha egy jelszó számokat tartalmaz, akkor az 1-es vagy 2-es szám lesz, és ez lesz a végén. Továbbá, ha a jelszó nagybetűs, akkor a szó legelején lesz, amelyet egy magánhangzó követ.
3. Egy személy neme adhat támpontot. Köztudott, hogy a nők előszeretettel használnak személyes neveket (férjeik vagy szeretőjük neve) jelszóként, a férfiak pedig hobbijukat, érdeklődési körüket (kedvenc sportcsapatuk neve, autómárkájuk stb.).

Használja az adott személyre vonatkozó információkat

1. Tulajdonnevek: házastársak, családtagok, háziállatok, sportolók nevei, gyerekek becenevei stb.
2. Hobbik és érdeklődési körök: kedvenc programok nevei, filmszereplők, szakmák, kulináris ételek stb.
3. Fontos számok és dátumok: születésnap, cím, telefonszám stb.

Jogi nyilatkozat: az alábbiakban leírtak kizárólag oktatási és kutatási célokat szolgálnak, valamint a hackelés elleni védelem mechanizmusainak megértését. A szerző semmilyen körülmények között nem javasolja a használatát ez az információ hackerprogramokhoz.

Ebben a cikkben a .NET programok feltörésének három és fél fő módjáról szeretnék beszélni.Célom, hogy a fejlesztők jobban megértsék programjaik biztonsági mechanizmusait, pl. azonosítsa a legnyilvánvalóbb fenyegetéseket, és tegye meg a megfelelő lépéseket (vagy nem).

Nem megyek bele a részletekbe, és nem használok bonyolult hackereszközöket. Minden le lesz írva, „a bábuknak”, azaz. minden eszköz egyszerű, könnyen hozzáférhető és ingyenes lesz. A fő pedig a Reflector lesz, a .NET-hez való programok visszafordítója

Tengerimalacként az Expresso elemzőt választottam reguláris kifejezések. Ez a program Ingyenes, úgy tűnik, hogy a licenc nem mond semmit a hackelésről, de regisztráció nélkül csak 60 napig működik. Más szóval, ennek a programnak a feltöréséből adódó károk minimálisak, és a belső felépítése nagyon jól illeszkedik a képzéshez. Remélem, a műsor szerzője nem fog megsértődni rajtam.

Először egy rövid oktatási program a .NET program felépítéséről azoknak, akik nem ismerik a keretrendszer fejlesztését: minden .NET nyelven (C#, Visual Basic, F#, Delphi.NET) írt kódot lefordítanak egy speciális köztes nyelv, amelyet általában IL-nek vagy MSIL-nek hívnak. Ez olyan, mint egy assembler, csak nagyon okos és nagyon hatékony utasításokkal. És ez elvileg ugyanolyan egyenlő nyelv, mint a C#, csak a szintaxis rosszabb (és több lehetőség is van). Emellett a .NET program aktívan használja a metaadatokat, pl. minden információ az osztályokról, metódusokról, tulajdonságokról, attribútumokról és minden másról a végrehajtható fájlba kerül.
Azok. valójában egy program visszafejtése ebben az esetben nem túl helyes fogalom. Már minden nyitott formában van, és a Reflector formájú eszközök az MSIL konstrukciókat a megfelelő C# vagy más nyelv konstrukcióihoz hozzák, növelve a kód olvashatóságát.

Térjünk át a tényleges hackelésre.

0. Próba visszaállítás

Valójában ez nem is egy feltörés, hanem egy félig legális módja egy inaktivált program élettartamának meghosszabbításának. Abból áll, hogy van egy hely, ahol az első indítás dátumát tárolják és megváltoztatják/megsemmisítik. Ezt követően a következő határidőig még használhatod a programot.

Nézzük meg tesztalanyunkat reflektorral:
Miután kicsit végigjártuk a kódot, egy érdekes sort találunk a MainForm konstruktorban


Nyissa meg a rendszerleíróadatbázis-szerkesztőt, lépjen a HKEY_CURRENT_USER\Software\Ultrapico\Expresso mappába, és tekintse meg a következő kulcsokat:


Töröljük őket, és további 60 napot kapunk.

Ez a lehetőség természetesen egyszerű és kézenfekvő, de még ha bonyolultabb is lenne, kicsit több időbe telne a reflektorban, hogy kiderítse az összes információt, ahol az információ fel van írva, és törölje azokat.

Tanácsok azoknak a fejlesztőknek, akik megpróbálnak adatokat írni egy rejtett helyre: írjanak körültekintőbben, különben minden problémákba fordulhat a hétköznapi felhasználók számára, akik valamilyen okból nem rendelkeznek ezzel a hellyel, vagy nincs elegendő joguk hozzá.

1. Keygen írása

A legszörnyűbb lehetőség a fejlesztő számára, és a legkellemesebb a végső gonosz felhasználó számára. A program licenceltnek tekinti magát, nem kell ijesztő gesztusokat tenni.

Megnyitjuk a reflektort, és megkeressük a licencet vagy regisztrációt tartalmazó osztályok kódját, ezt látjuk:

Amikor megad egy nevet és kódot, a rendszer név alapján kiszámítja a hash-t, és összehasonlítja a kóddal.

Ez a hash DES-t és mindenféle előtagot használ

Ezzel a módszerrel a bájtokat karakterláncokká alakítják át.

Most már minden világos, nyissa meg az IDE-t, és másolja át az összes szükséges kódrészletet (vagy hajtsa végre saját maga). Csak azt kell kideríteni, hogy mik az előtag, utótag és a MyDES megvalósítási paraméterei. Nem adom meg őket, ezek technikai részletek.

Ennek eredményeként bármilyen névhez létrehozunk egy kulcsot, és látjuk:


Bingó!

A kulcsgénekkel szembeni védelem egyszerű és kézenfekvő: használjon valamilyen aszimmetrikus titkosítást. Azok. tegyük úgy, hogy a titkos kulcs ismerete nélkül ne lehessen kódot generálni, és ez a kulcs csak egy helyen – a program szerzőjénél – legyen.

2. Burkolat használata

A jogosítvány helyességének ellenőrzése meglehetősen fáradságos és lassú feladat. Ezért a programfejlesztők általában egyszer ellenőrzik a licencet, majd az eredményül kapott - érvényes/invalid jelzőt használják (opcióként mennyire érvényes, ha többféle licenc engedélyezett, eltérő képességekkel). Itt a következő algoritmussal játszhatsz ezen:

1. Jelezze a programnak, hogy a licencet már ellenőrizték
2. Jelezze a programnak, hogy a licenc megfelelő

Hogyan kell csinálni? A metaadatok jelenlétét már említettem futtatható fájlok az elején ezt fogjuk használni. Lássuk, hogyan indul a program, és hogyan történik a licenc ellenőrzése:

Az indításban nincs semmi érdekes, de az ellenőrzés azt mutatja, hogy ha a program már regisztrálva van, akkor úgy tekinti, hogy minden rendben van, és nem tesz további munkát a licenc helyességének megállapítására.

Használjuk ezt:
Hozzunk létre egy új projektet, adjuk hozzá a Reference-t az Expresso.exe-hez, és futtassuk át magunkon:


Nézzük meg mi történt:


Hát ki kételkedne benne.

Ebben az esetben minden egyszerűnek bizonyult, de ha a program szerzője a nyilvános tulajdonokat privátra cserélte volna, akkor csak a Reflectiont kellett volna használnia a hozzáféréshez, és minden az eredeti problémára dőlt volna el.

Azt hiszem, világos, hogyan próbálhatja meg megvédeni magát ettől - rendszeresen ellenőrizze a licencet, nézze meg a környezetet, amelyből a program fut, és tegye lehetetlenné a szükséges változó beállítását.

De mindezen védelem ahhoz vezet, hogy a támadó használja

3. A program fizikai feltörése

Itt minden komolyra fordul. A teljes programot MSIL-be visszafordítják, majd onnan összeállítják (emlékezz, írtam, hogy az MSIL ugyanaz, mint a C#?). A visszafejtéshez szükségünk van egy segédprogramra az SDK-ból ildasm, és a fordításhoz a fordító a .NET-keretrendszerből származik ilasm.

Indítsa el az ildasm programot, nyissa meg az Expresso.exe fájlt, és mentse a kiíratást egy .il fájlba. Megtaláljuk a már tárgyalt IsRegistered metódust, és hozzáadunk egy keveset a kódunkból (címkék nélkül):

Ezután vesszük az ilasmot, és mindent újra összerakunk (nem feledkezve meg az erőforrások összekapcsolásáról).

Mit csinál ez a kód: telepít választott név regisztrációhoz (opcionális), és azt az állapotot adja vissza, hogy minden rendben van.
Hogy világosabb legyen, így néz ki a reflektorban, C#-ban

Azok. Teljesen nyilvánvaló, hogy most minden rendben lesz:

Kicsit a kódról az MSIL-ben: ez egy veremgép, aminek nincs regisztere, minden műveletnek megvan a formája: a szükséges számú paramétert a verembe nyomjuk, végrehajtunk egy függvényt, ami felveszi a szükséges számú paramétert, és berakja az eredményt. Nos, és fordítva: állítsa be a változó értékét arra, ami a veremben van. Hogy jobban megértsük, hogyan működik mindez, egy egyszerű technikát ajánlok: írjunk egy kis programot egy ismerős nyelven, fordítsuk le, nézzük meg, mi történik az MSILe-ben, és értsük meg a nyelvi konstrukciókat.
Ugyanakkor az MSIL-ben néhány dolgot nagyon szépen meg lehet csinálni, például két változó felcserélésével - 4 szép sor (C#-ban kevesebb, de csúnya).

Amit a támadó feláldoz: a program aláírását, most már nem a szerzőé, hanem az övé. Bizonyos esetekben ez problémát jelent, ha a program sok könyvtárat használ. Ezután a gonosz hackernek mindet szét kell szednie és újra össze kell raknia, de ha megbirkózik ezzel, akkor a program „saját” aláírt verziója lesz. övé kulcs.

Valójában kevés védelem van e szégyen ellen: hajtson végre homályosítást, vagy helyezze át a logikai/biztonsági ellenőrzések egy részét a natív kódba.

Következtetés

Azt hiszem, elmondtam, milyen könnyen eltörhet minden a .NET-en, ha a készítő nem törekszik a program védelmére. És Ön dönti el, hogy megéri-e védelmet nyújtani, és időt és erőforrást áldozni rá. Vagy egyszerűen csak készítsen egy web-alapú rendszert, vagy egy ingyenes korlátozott verziót. Ezt a fejlesztők döntik el.

Különféle generátorok (jelszavak, becenevek, véletlen számokés kódok) nagyon népszerűek, mivel széles körben használják az állami adminisztrátorok, a szervezetek tulajdonosai és a hétköznapi felhasználók különféle célokra.

Promóciós kód generátor– speciális szolgáltatás, amelyet szervezetek és kereskedelmi vállalkozások tulajdonosai vehetnek igénybe promóciók és nyereményjátékok lebonyolítására.

Például, promóciós kód használatával kedvezmények adhatók, az ajándékutalványok érvényesek az üzletekben, egyéb szolgáltatásokon pedig a szolgáltatások szélesebb körét lehet elérni.

Választás

Azon felhasználók számára, akik gyakran használnak promóciós kódokat, fontos, hogy találjanak egy funkcionális és kényelmes generátort, amely minden követelménynek megfelel.

Az ilyen szolgáltatásokat mind alkalmazásként valósítják meg közösségi hálózatok(ami különösen kényelmes például a nyilvános előfizetők körében végzett promóciók során), mind online, mind számítógépre telepített programok formájában (ami a legtöbb esetben teljesen kényelmetlen).

A beállításokban és a funkciók listájában különböznek.

A helyesen megválasztott generátor jelentősen leegyszerűsítheti az akciók és különleges ajánlatok, valamint a nyereményjátékok szervezésének folyamatát.

Főbb jellemzők

Minden népszerű (és nem túl népszerű) generátor számos paraméterben különbözik egymástól.

Ezek között vannak olyan mutatók, mint a kód karaktereinek száma, az elő- és utótag jelenléte (amely leegyszerűsíti a kódok osztályozását és csoportokra osztását), stb.

Ezenkívül a különböző szolgáltatások különböző számú kódot kínálnak az egyidejű (egy gombnyomással) generáláshoz.

Alapvető specifikációk az alábbiakban tárgyalt szolgáltatásokat a táblázat tartalmazza.

Asztal 1 . A promóciós kódok generálására szolgáló különféle szolgáltatások összehasonlító jellemzői

Név	Engedély	Előtag, utótag	A használni kívánt szimbólumok kiválasztása	A karakterek számának kiválasztása	Több kód gyors generálása
GetEasyCode.ru	Ingyenes próba, előre fizetett	Igen	Igen	Igen	Igen
Véletlenszerűvé	Ingyenes	Nem	Igen	Igen	Igen
TakeTheCode	Ingyenes	Csak előtag	Igen	Igen	Igen
Akadémia	Ingyenes	Nem	Nem	Nem	Nem
Generátor ukrbio.com	Ingyenes	Nem	Korlátozott	Igen	Igen
Stúdió F1	Ingyenes	Nem	Korlátozott	Igen	Igen
Inglobális	Ingyenes	Csak előtag	Korlátozott	Igen	Igen

Ezen jellemzők alapján könnyebb a megfelelő választás.

GetEasyCode.ru

Ez egy gyorsan betöltődő, egyoldalas weboldal generátorral, amely gyors és stabil.

Szinte mindig elérhető.

A szolgáltatás fő megkülönböztető jellemzője– maximális funkcionalitás és nagy sebesség.

A menü egyszerű és intuitív, a kialakítás kellemes és nem vonja el a figyelmet a munkáról.

• Lehetővé teszi elő- és utótag létrehozását;
• Egyszerre több kódot is generálhat (1-től 100-ig);
• A felhasználó kiválaszthatja, hogy mely szimbólumokat használja a kódban.

• A kódok számának kényelmetlen váltása;
• 100 és 999 kód közötti fizetett szolgáltatás - ára 299 rubel (az írás idején);
• 1000 vagy több kód fizetett biztosítása - ára 999 rubel (az írás idején is);
• Folyamatosan nyomni kell a „Nem vagyok robot” gombot.

A generátort már használó felhasználók a következőket mondják: „Kényelmes, többfunkciós szolgáltatás”, „Elég magas árak a generálásért”, „Kényelmes használni ezt a generátort – csak én használom.”

Véletlenszerűvé

Ez az oldal arra készült, hogy véletlenszerűen generáljon különféle jelszavakat, promóciós kódokat, számokat stb.

Többfunkciós és kényelmes azok számára, akik különféle csínytevéseket folytatnak vagy sok jelszót használnak.

Ez a generátor az online áruházak prémium szolgáltatása.

Nem a legkönnyebben használható, de valóban funkciókban gazdag és ingyenes szolgáltatás.

A szolgáltatás fő jellemzője az úgynevezett „egyedi” kódgenerálási mód.

Ebben a módban meglévő kódot írhat, jelezve, hogy csak bizonyos karaktereket kell megváltoztatni.

• Lehetőség előtag regisztrálására;
• Lehetőség a használt szimbólumok kézi bevitelére;
• „Egyéni” generációs beállítási mód elérhetősége;
• Legfeljebb 10 millió kódot generálhat és letöltheti egyik vagy másik formátumban;
• Különböző típusú kódok kiválasztásának valószínűségét jelzi.

• Postfix regisztrálásának képtelensége;
• Korlátozott kis számú karakter (4-16);
• Legalább 1000 kód generálódik.

A felhasználók a következőképpen reagálnak a szolgáltatásra: "Kényelmes, hogy egyszerre sok kódot generálhat", és a menü nem túl kényelmes."

Akadémia

Ez a generátor a https://academy.ru/personal/promo-gen/ linken érhető el.

Ez egy többfunkciós oldal, számos funkciója között van többek között egy promóciós kód generátor.

A meglehetősen összetett kialakítás és a sok oldal ahhoz vezet, hogy a szolgáltatás betöltése sokáig tart.

Fontos megérteni, hogy ez az oldal nem egy speciális generátor. Segíthet az egyszeri generációnak.

De lehetetlen tömegesen használni.

• Gyors generálás szükségtelen beállítások nélkül;
• Kényelmes kódmásolás egy gombnyomással;
• Kész adatbázis a fel nem használt promóciós kódokról.

• Nagyon kis számú funkció - nem választhatja ki az egyidejűleg generált kódok számát vagy számát, stb.;
• Elő- vagy utótag nem adható meg, a kódtervet is alapértelmezés szerint választja ki a rendszer;
• Elég sok különböző link és tervezési bonyodalom található az oldalon, ami nem teszi túl egyszerűvé a munkát.

A felhasználók így beszélnek a generátorról: „Lehet, hogy rendben van, ha kap egy promóciós kódot, de nem világos, hogyan lehetne szélesebb körben használni”, „Nagyon kényelmetlen és kevés funkció.”

Generátor ukrbio.com

Ez egy egyoldalas generátor egyszerű menüvel és intuitív kezelőfelülettel.

Egyszerű és kellemes kialakítású, aminek köszönhetően gyorsan betöltődik az oldal.

A szolgáltatás stabilan működik és elegendő funkciókészletet biztosít.

Ez a szolgáltatás lehetővé teszi kombinációk létrehozását csak számokból, csak betűkből, vegyesen, beleértve a vagy.

Beállíthatja a betűk kis- és nagybetűit is, és az összes kódot egyik vagy másik formátumban megjelenítheti.

• Egyszerű menü és minimalista weboldal tervezés;
• Nagyon sok kód ingyenes létrehozása (1-től 9999 darabig);
• A jövőbeli kódok formátumának és megjelenésének testreszabásában meglehetősen széles lehetőségek rejlenek.

<Рис. 8 Studio F1>

Ez a többfunkciós generálási szolgáltatás a https://studiof1.ru/blog/developing/passgen/ címen érhető el.

A webhely egy többfunkciós erőforrás, amely webhely promóciós szolgáltatásokkal stb.

Az erőforrás meglehetősen egyszerű kialakítású, és kényelmesen használható olyan esetekben, amikor a felhasználó a promóciókon kívül nyereményjátékokat és egyéb eseményeket is tart a közönség vonzására.

Szigorúan véve ezt a szolgáltatást jelszógenerátornak hívják, meglehetősen összetett és változatos, promóciós kódként használható kombinációkat képes létrehozni.

Végtére is, ez a szolgáltatás lehetővé teszi, hogy szinte az összes ugyanazt a beállítást használja, amelyet a promóciós kód generátor kínál.

• Lehetőség a jelszó hosszának és összetételének kiválasztására (kis- és nagybetűk, számok, jelek);
• Lehetőség több jelszókód generálására egyszerre;
• Ez az oldal számos kiegészítő, gyakran szükséges funkciót kínál kéznél.
• Képtelenség beállítani az elő- és utótagot;
• A használt karakterek korlátozása vagy kiválasztása nem lehetséges;
• Minden kód egy szóban van írva, szóközök nélkül, és nagyjából ugyanaz kinézet, nem tölthetők le - csak sima szövegként másolhatók, ami kényelmetlen, ha nagy számban vannak.

Képzeljünk el egy olyan helyzetet, amikor „meg kell semmisítenie a Windows-t” (eltávolítani az operációs rendszert windows rendszer), és telepítsen egy újat. Ha megbirkózik ezzel, akkor problémák merülhetnek fel, például olyan programok és játékok telepítése, amelyek már ismerősek az Ön számára. Jó, ha szabadon elérhetők és ingyenesek, de mit tegyünk, ha fizettünk egy programért (vagy játékért), és amikor újratelepítjük, akkor licenckulcs(és ez teljesen normális)? Jó, ha elmented valahova és leírod, de mi van, ha elveszted vagy nem hagytad a kulcsot? Ebben az esetben két megoldás létezik.

1) Írjon a program támogatására, és magyarázza el a helyzetet. Ha a fejlesztők normálisak és bebizonyítod nekik, hogy valóban az ő terméküket vásároltad, akkor ők segítenek neked.
2) Használjon egyet ingyenes program, amiről lent lesz szöveg.

Tehát a program ún Belarc Advisor – Ingyenes személyi számítógépes audit

A telepítési folyamat normális.
Először is egyetértünk azzal az információs üzenettel, hogy Androidra is van verziójuk

Ezután elfogadjuk a licencszerződést

Ezután kattintson a Telepítés gombra (a program nem kérdezi, hová kell telepíteni), és vállalja, hogy elemzi a rendszert a kulcsok kereséséhez:

Várjuk a befejezést

És végül megnyílik egy ablak (ez a jelentéstípus) különféle információkkal (operációs rendszer, minden összetevő, felhasználók, hálózatok stb.). Itt alul keressük a Szoftverlicencek elemet, és mindent látunk, amit a program talált:

Nekem nincs sok, mert... Leginkább ingyenes megoldásokat használok, de a jelentése egyértelmű.

Így a program használatával nem csak a licenckulcsokat találhatja meg operációs rendszerés programokat, valamint részletes statisztikákat tudhat meg számítógépéről (a legújabb csatlakoztatott flash meghajtókig). Ezért úgy gondolom, hogy ez a program hasznos lesz az Ön számára, és érdemes tudni róla.