PDA

View Full Version : Crack Me: MNG Token sample



madamin82
یک شنبه 03 اردیبهشت 1396, 17:22 عصر
سلام
در فایل پیوست شده قرار است عملیات login به کمک یک توکن سخت افزاری انجام شود. ورودی های برنامه، پین توکن، شماره کلید و پس ورد می باشد.
می خواهم بدانم آیا می شود بدون حضور توکن، Authentication را دور زد یا خیر؟....
خیلی ممنونم...

Securebit
سه شنبه 05 اردیبهشت 1396, 12:45 عصر
خیلی سریع تحلیل کردم امکان داره چیزی که شما مد نظر دارید نباشه.

madamin82
چهارشنبه 06 اردیبهشت 1396, 10:16 صبح
خیلی ممنون...
همین اندازه که پیغام موفقیت داده شده برای من کافی است.
اگه ممکنه توضیح بدین که چطور این کار را کردین...

Securebit
چهارشنبه 06 اردیبهشت 1396, 10:40 صبح
با استفاده از یک Disassembler (https://en.wikipedia.org/wiki/Disassembler) می تونید شرط هایی که گذاشتید رو ببینید و دور بزنید.