Printable View
دوستان يكبار ديگه بحث هاي اول تا اين صفحه رو بخونيد........ ايا واقعا اين بحث هاي مشكل كسايي كه ميخوان نرم افزارشون به راحتي كرك نشه رو حل ميكنه؟
بيايد باهم همكاري كنيم و كسايي كه در اين بحث تبحر دارن بيان و رو هدف زير كار كنن كه فكر كنم واقعگرايي تر باشه:
"چگونه امنيت نرم افزارهايمان را افزايش دهيم تا به آساني كرك نشوند؟"
به اميد نزديك شدن به اين هدف
خب این چه کاریه !؟
اخه تویه کدوم قفل دیدی برنامه نویس بیاد یه قطعه رو بسوزونه !؟
هیچ شرکتی حاضر نیست برنامه هاشو اینجور پروتکت کنه !!!
عزیز جان شما یه خورده در مورد کرک تحقیق کن . ببین چطور کرک می کنن !
وقتی کرکر If رو پیدا کنه ! عملیاته بعدشم پیگیری می کنه ببینه چه خبره !
این که می شه همون جریانه سریاله مادربورد و باقالی :لبخند:
اینجا برای کل کل نیست. خواهش میکنم اگه چیزی بلدید به بقیه هم یاد بدید. وگرنه لطف کنین کل کل ممنوع
شرمنده ولی اینی که میگم حقیقته.نقل قول:
اما از بعد دستور شرطی نمی تونند به همین راحتی بگذرند یا اگه بگذرند یا سیستمشون به باد می ره یا برنامه به طور غیر عادی اجرا میشه که فکر کنم کل سیستم خراب نمیشه بعضی قطعات البته بستگی به اهمیت برنامه ها داره از نظر پولی !!.
من برنامه ای گرون قیمت تر از ویندوز، 3DMax ؛ Maya و ACad سراغ ندارم. اما با این حال هیچ یک از اونها از بمب منطقی برای آسیب رسوندن به سخت افزار استفاده نمیکنن.
و اما استفاده از بمب منطقی در CrackMe چه معنی داره؟
معنیش اینه که برنامه من نفوذ پذیره, بیاید و منو کرک کنید؛ حالا که کرک شدم ازتون انتقام میگیرم. هاردت Format شد. Ram سیستمت سوخت. و . . .
اگه شما به کرک نشدن برنامتون ایمان دارین؛ پس چرا خرابکاری بعد از کرک شدن؟
دقیقا. ما میخوایم برنامه هامون به راحتی و توسط هر تازه کاری کرک نشه. (جمله تکراری بود:لبخند:)نقل قول:
چگونه امنيت نرم افزارهايمان را افزايش دهيم تا به آساني كرك نشوند؟
دقیقا درسته. وقتی کرکر میتونه با Serial Fishing سریال مخصوص خودش رو از برنامه بگیره؛ به نظر شما نمیتونه بفهمه که بعد از فلان دستور، چه اتفاقی میتونه بیفته؟نقل قول:
وقتی کرکر If رو پیدا کنه ! عملیاته بعدشم پیگیری می کنه ببینه چه خبره !
تازه میشه قبل هر کاری API ها رو شناسایی کرد. مثلا BlockInput و غیره.
دوستان به هر اندازه که این کل کل ها ادامه پیدا کنه؛ ما ها بیشتر از تجربیات هم دور میمونیم.نقل قول:
ادمین:
تجربه ثابت کرده که این طور تاپیک ها آخرش یا حذف میشه یا قفل.
البته زوری نیست؛ شاید بخواید Private بمونه و دوست ندارین که Public کنین تجربه هاتون رو.
پس خواهش میکنم با بحث های الکی و بی مورد هم تاپیک رو متشنج نکینید و هم دلیلی نباشید برای بسته شدن تاپیک.
متن پنجره about نرم افزار رهیاب همراه محصول سایبیران کیش (نقشه تهران 87)
آخرشم کرک شد.نقل قول:
نسخه 5/1
تاریخ ساخت 1/11/86
تاریخ نقشه 87
از آنجا که بعلت کپی برداری، تولید کننده منصرف از عرضه نسخه جدیدتر شد، ح.م.د آن را به روز نمود، امید است مردم فهیم از کرک کردن که همان هم نامی با مواد مخدر شایسته اش است پرهیز کنند.
عدم وجود روش های مطمئن برای جلوگیری از کرک برنامه موجب میشه تا برنامه نویس یه همچین حرفی بزنه.
دوستان بهتر نیست این تاپیک منتقل بشه به بخش امنیت نرم افزار یا حداقل از یکی از اساتید کرک تو اون بخشو دعوت کنیم اینجا تا حداقل یه کم این تاپیک مفید واقع بشه و پست های اضافیش حذف شه که این هم یکی از اون هاست؟
به صفحه ششم رسیدیم اما هنوز بحث سره مساوی و نامساوی گذاشتن برای شرط هاست.
منم موافقم چون اینجا شده تاپیکی که واسه کل بازی بین بچه ها .نقل قول:
نوشته شده توسط xxxxx_xxxxx
بهتره شما دوستان عزیز در مورد روش ها حرف بزنید .
باتشکر احسان
سلام دوستان
یه چند وقتیه که یه فکر مغزمو به مرحله هنگ رسونده
و اون اینکه برنامه های ما گرون تر از نرم افزار های شرکت ماکروسافت - اتودسک -ادوبی -کورل و . . . . که نیست بعدشم شما خودتون برای استفاده از فتوشاپ اونو کرک می کنین یا بطور غیر قانونی از ویندوز چند دلاری مایکروسافت استفاده می کنین ولی دارین جوش ساخت برنامه نفوذ ناپذیر و استوار رو می زنین
بنظر شما اگه اینکار ( جلوگیری از نفوذ به برنامه ) قابل اجرا بود مایکروسافت بیکار می نشست
خودتون بگین
حرف قشنگ و جالبی هست و درست .نقل قول:
نوشته شده توسط kuh_nur
به نظره من فقط داریم با این کارا سره خودمون رو گول می زنیم و اینکه اگه قراره به دونه امنیت برنامه 100 تا فروش بره با این کار باعث می شیم 300 تا فروش بره .
باتشکر احسان
استفاده از قفل های نرم افزاری همواره کارائی و عمر نرم افزار رو پائین میاره ( درس مهندسی نرم افزار ) ، هیچ وقت شرکت مایکروسافت با همچین کار هایی اعتبار خودش رو زیر سوال نمیبره.
در ضمن در آمریکا فرهنگ استفاده از برنامه های ارجینال جا افتاده و همین برای این شرکت بس.
سلام
تا اونجایی که می دونم روش هایه بسیاری تویه تاپیکه "محافظت از برنامه فايل اجرايي (براي استفاده عموم)" اومده !
اگه بتونین در پروژه هاتون استفاده کنید ، می تونین درجه امنیت برنامه هاتون رو بالا ببرین !
تاپیک پر محتوایی هست !
کد ها به زبانه دلفی و اسمبلی(دلفی) هست ! ولی می تونین از روشهاش استفاده کنین !
از همه به خاطر کل کل عذر می خوام.
پس چطوره من و شما دوستان عزیز برنامه نویس و کراکر و هکر خدمون شروع کنیم و حق و حقوق کسی رو پایمال نکنیم ساده تر بگم تا یک زره هم که شده COPY RIGHT رو رعایت کنیم
MFiRE عزیز لطفا در مورد کرک کردن برنامه توضیح بدید؟ و چگونه برنامه های ما کرک می شوند یا بهتر بگم از چه برنامه کد هایی باید استفاده کرد با تشکر.
دوستان سلام
متاسفانه ما توی کشوری زندگی میکنیم که بازار کرک نرم افزار خیلی داغه جالب اینجاست که برخی از کرکر ها به این موضوع معتاد شدن و سرشون برای کرک کردن نرم افزارها درد میکنه در صورتیکه توی کشورهایی که مساله کپی رایت براشون حل شده است و فرهنگ استفاده از نرم افزار براشون جا افتاده همیشه از نرم افزارهای اصلی استفاده میکنند. بنابراین تولید کننده نرم افزار دغدغه این رو نداره که بره سراغ تکنیک های جلوگیری از کرک شدن و دیباگ شدن نرم افزار چون خیالش راحته. شاید خیلی از این روش هایی که ما برای جلوگیری از کرک استفاده میکنیم اونها به گوششون هم نرسیده باشه. اما کرک نشدن یک نرم افزار غیر ممکن است یعنی شما هر روشی را برای کرک نرم افزارتون استفاده کنید باز هم شخصی پیدا میشه که اون رو دور بزنه . تنها میتونید کار کرکر رو سخت تر کنید یعنی با خسته شدن کرکر میشه اون رو ازمیدان به در کرد. همیشه ساختن چیزی از خراب کردن اون بسیار سخت تره بنابراین اگر بخواهید روی روش های جلوگیری از کرک در نرم افزار کار کنید راه سخت و طولانی پیش رو دارید. برای این منظور پیشنهاد هایی دارم:
1- سعی کنید از قفل سخت افزاری استفاده کنید (اگر بتوانید قفلی استفاده کنید که قسمتی از نرم افزار شما مثلا یک کلاس را در حافظه آن قرار دهید بسیار مفید است)
2- استفاده از یک پروتکتور خوب
3- سعی کنید از روش های انتی دیباگ و انتی تریس در کد نرم افزارتون استفاده نمایید زیرا پروتکتور ها هر چه قدر هم قدرتمند باشند روی فایل اجرایی نرم افزار شما بسیار محدود عمل میکنند ولی شما در سورس کد دستتان باز تر است و در جاهای مختلف میتوانید از تریک های مختلفی استفاده نمایید.
4- اگر میخواهید از قفل سخت افزاری یا نرم افزاری استفاده نمایید سعی کنید نرم افزار شما حتما به یک چیزی در داده های قفل وابسته باشد و بدون آن در اجرا دچار اختلال شوند.
5- توابع امنیتی در نرم افزارتان را مدام چک کنید. کرکر برای اینکه نرم افزار شمارا کرک کند مجبور است تغییراتی را در فایل اجرایی بوجود آورد شما با تشخیص این تغییرات در حین اجرا میتوانید در اجرای برنامه اختلال بوجود آورید.
....
آخرشم نه این تاپیک منتقل شد به بخش امنیت نه یک نفر از اونجا به اینجا سر زد.
دوستان اونایی که (آقا نیما هم شامل میشه) نرم افزارهای packer دارند لطفا، خواهشاً اینجا قرار بدید تا بقیه هم استفاده کنند.نقل قول:
2- استفاده از یک پروتکتور خوب
حتما باید درخواست بشه؟؟؟
این همه پست اضافی، ده تا توش مفید نیست. در صورتی که خیلی ها می تونند مفیدش کنند.
با این کار بشدت از کارایی برنامه می کاهید و سرعت برنامه رو کند می کنید و در ضمن منابع زیادی از سیستم مثل CPU و Ram اشغال میشه که باعث اذیت شدن کاربر برنامه می شهنقل قول:
نوشته شده توسط ab.mahmoodi
فکر کنم راه دیگه ای باید پیدا کنیم
اگر شما دنبال یک پروتکتور هستید من میتونم themida رو براتون میل کنم اما هیچ تضمینی وجود نداره.نقل قول:
نوشته شده توسط xxxxx_xxxxx
اون دوست عزیزی که گفت از کارایی برنامه کاسته میشه باید بگم اگر در برنامه نویسی مهارت داشته باشی با استفاده از ترد هیچ مشکلی بوجود نمیاد هر چند چک کردن سی ار سی یک متد اصلا منبعی از سیستم مصرف نمیکنه.
اگر منظورتون اعلام نام پروتکتور هست ، مشکلی نیست ، ولی در مورد لینک دانلود باید عرض کنم که قرار دادن هر گونه لینک نرم افزار کرک شده چه ایرانی و چه خارجی نهایتا" با قفل شدن تاپیک همراه خواهد بود.
------------------------------------
در مورد پروتکتور ها ، بر خلاف عقیده خیلی از کراکر های بزرگ استفاده از ترکیب پکر ها میتونه خیلی موثر باشه ، بنده این حرفم رو تو تالار امنیت نرم افزار ثابت کردم ( یکی از اون اساتید fh_prg بود ).
استفاده از ترکیب پکر ها باعث میشه کراکر با نگاه کردن به MUP آنپک مثلا" مول باکس دقیقا" نتونه رفتار ها رو تکرار و در نهایت فایل رو آنپک کنه ، پکر ها با تداخلی که با هم پیدا میکنن معمولا" بعضی از روتین ها شون تخریب و یا تضعیف میشه و از طرفی هم برخی از همین روتین ها به شدت قوی میشه.
برای مثال توجه کنید:
من در تالار امنیت برنامه نویسی اومدم که unpackme ارائه دادم ، از ترکیب پکر ها استفاده کرده بودم از Exe Cryptor و Molebox ، فکر میکنید سطح هر کدوم از اینها به صورت جداگانه چقدره ؟
بهتون میگم : Execryptor = 3/10 و Molebox = 1/10 !!!!!
من با ترکیب این دو پکر اومدم و به سطح 6/10 رسیدم ، این رو من نمیگم ، کسی که آنپک کرد گفت .
پیدا کرده این فرمول ها از 3 راه موجوده ، استفاده از تجربه دیگران ، سعی و خطا ، مطالعه دقیق عملکرد پکر ها و ابتکار.
فکر کنم جناب XXXXX_XXXXX راضی شدن.!
این به عنوان اینکه دیگه جای گله گذاری نمونه.
فایل ضمیمه حاوی سورس کد یه پکر هست که به صورت اپن سورس منتشر شده ، چون این فروم ربطی به دلفی نداره و ممکنه برای یه عده مشکل ساز بشه در مورد کد یه کمی توضیح میدم ، این برنامه میاد فایل شما رو XOR میکنه و در ریسورس خودش ذخیره میکنه ، بعد با یه راه انداز ( Stub ) ، میاد برنامه شما رو مستقیما" مینویسه رو رم ( کاملا " با برنامه های VB هم سازگاره ) ، شما میتونی از این تکنیک برای بالا بردن امنیت نسبی برنامه استفاده کنید ، چون این طوری کسی به فایل اصلی برنامه شما دسترسی نداره ، البته لازم به ذکر هم هست که کرک کردن این پکر کار کراکر های متوسط هست ، تازه کار ها هم بعضی وقت ها میتونن کرک کنن.:لبخند:
بهتره یه سری تغییرات تو سرس برنامه بدین . ( برای خودتون میگم )
وقت کردم فیلم آموزشی کرک کردن این پکر رو هم می ذارم تا همه بهره ببرن.
امیدوارم که راضی شده باشید.
بیاین از این به بعد مسائل اجتماعی و فرهنگی رو بی خیال شیم و فقط یا تکنیک ارائه کنیم یا سورس ، اگه کسی هم با گفته کسی مخالف بود ، خواهشا" با ارائه مستندات و یا لینک حرف خودش رو ثابت کنه ، نه با توهین و کل کل ..:عصبانی:
امیدوارم که شاهد تغییرات اساسی باشیم ، جای هیچ حرفی هم نذاشتم چون اول از خودم شروع کردم و عالم بی عمل نشدم.
اینم یه سورس در مورد تکنیک Stolen Code ، خوشبختانه به زبان VB هست و گوارای وجود.
لزومی به توضیح نداره چون اینجا همه vb کار هستن و از سورس همه چیز رو متوجه میشن.
این تکنیک میتونه خیلی موثر باشه !!! واقعا" میگم.:متفکر:
این کد توسط جناب Bardia_dst ارائه شده.
سلام
نیما جان اگر میشود در مورد روشهای مقابله با دامپ کردن برنامه توضیح بدین
ممنونم
آقا نيما بابت راهنمايي ها و برنامه هايي كه داديد ممنونم. فقط در مورد برنامه Stolen Code SRC اگه ممكنه يه خورده بيشتر توضيح بديد. چيزهايي كه من ازش فهميدم ايناهاست:
1- اين برنامه مياد و يه برنامه ديگه كه با ++Visual C نوشته شده رو اجرا مي كنه.
2- اون برنامه اي كه با++C نوشته شده همون فايل lock.dat هستش.
3- فايل lock.dat در واقع يه فايل كامپايل شده هست كه پسوند اصليش exe هست.
4- وقتي پسوند رو تغيير ميديم به exe و اجراش مي كنيم هيچ چيزي مشاهده نمي كنيم چون:
5- با توجه به سورس vb پروسه اون برنامه يه چيزي كم داره كه تو VB اونو بهش اضافه مي كنه. يعني درواقع يه تغييراتي تو پردازشش به وجود مياره.
6- اون برنامه مهم نيست كه چي هستش چون هدف يادگيري اين روش است ولي برنامه يه AntiSpy هست كه همونطور كه گفتم با C++ نوشته شده.
پس در واقع برنامه نوشته شده (AntiSpy) براي اجرا شدن نيازمند يه برنامه ديگه هست (همين سورس vb).
و بعد از اجرا مي بايست يه تغييراتي تو پروسه اون انجام بشه كه توسط اين دستور اين كار صورت ميگيره:
BufferTXT = Chr(&H55) & Chr(&H8B) & Chr(&HEC) & Chr(&H6A)
lngReply = WriteProcessMemory(lngProcess, &H4112DA, BufferTXT, Len(BufferTXT), 0&)
خب. حالا اگه امكان داره در مورد اين دو خط توضيحاتي بديد. مخصوصاً خط اول. و اين كه ما چه طور ميتونيم برنامه مونو اينطوري بسازيم.
تشكر
سلام
خوب هستيد
كار اين اقاي برديا چقدر به كار من نزديك بوده !!!! Bardia_dst منظورم هست
http://forum.persiantools.com/showpost.p...stcount=48
و
http://forum.persiantools.com/t20871.html
دقيقا يك كاره بد نيست دوستان برنامه نويس كد رو كه بر ميدارن سورسشم بگن از كجا بر داشتن
به اميد ديدار
دوستان منم به نوبه ی خودم یه چیزایی بنویسم
دوستمون راست میگن منم توی کرک سر شاخه دارم ولی نه به زیادی ایشون کرک در اصل همین شرط هاست برای این که پیدا کردن این شرط درست یا نادرست بودن شماره سریال سخت باشه سعی کنید نام فرم و ابزاری که در فرم رجیستری استفاده میکنید فارسی باشه بدین صورت کرکر باید بشینه کل کد های برنامه تون رو به فارسی ترجمه کنه بعد کرک کنه چون فارسی که مینویسید در HeX Edit و ابزاری مثل اون به صورت هگز نشون داده میشه و باید ترجمه بشه او کی
بله همانطور که آقا سعید فرمودند این سورس متعلق به ایشان هست که چند سال پیش از سایت Persiantools دانلود کردم یک روز که تب Stolen Bytes داغ بود نیما جان از من درخواست یک نمونه کد ساده برای این تکنیک کردنند من هم این سورس را به ایشون دادم و فکر کردنند که این سورس را بنده نوشته ام در صورتی که من اصلا VB کار نیستم این سورس در اصل نه یک Stolen Bytes که فقط یک لودر ساده است که در امنیت نرم افزار جایی ندارد و برای اینکه آقا سعید هم دلگیر نباشند از نیما جان خواهش میکنم این سورس را به نام آقا سعید ثبت کنند.
اطلاعات کامل برای این تکنیک.
http://esfahanvb.blogfa.com/post-2.aspx
حالا که بحث داغه منم میام وسط :)
من دارم روی یک برنامه کار میکنم که کرکش رو سخت کنم به شما هم میگم که اگر خواستید روش کار کنید
اول از همه یک سری کد چرند در رابطه با لایسنس برنامه داخل برنامه تون مینویسید که Cracker رو گمراه کنید و Cracker تمام تکنیکاش رو روی اون سری کد متمرکز کنه و آخرش هم به هیچ جایی نرسه
در مرحله دوم شما باید از تکنیک Callback استفاده کنید، این تکنیک 2 تا پروژه که بدست شما نوشته شده رو بهم مرتبط میکنه یا میتونید از تکنیک Win Socket استفاده کنید که پیشنهاد نمیشه و با یک WPE Pro بسادگی مقادیری که از طریق شبکه یا همون Socket Programming جا به جا میشه رو اسنیف میکنه و تغییر میده پس همون کال بک خیلی بهتره
حالا یک پروژه دیگه هم میسازید برای لایسنس که این پروژه تمام کارها رو انجام بده (توجه داشته باشید که هیچ یک از کد های مربوط به لایسنس نباید داخل برنامه اصلی نوشته بشه حتی کد های مربوط به محدود کردن یا بستن برنامه)
فقط و فقط داخل برنامه اصلی یک فرم طراحی کنید که کد لایسنس رو بگیره و به برنامه مربوطه منتقل کنه که تکنیک کال بک این کار رو براتون انجام میده
این مسأله هم باید حتما رعایت بشه که برنامه تون (برنامه مربوط به لایسنس) تحت هیچ شرایتی نباید خودشو نشون بده چون اگر این اتفاق بیوفته برنامه مربوطه هندلش لو میره و با استفاده از هندلش آدرسش بدست میاد و وقتی که آدرسش بدست میاد خوب دیگه کرک کردنش سادس :)
همین رو بقیه مباحسش خودتون کار کنید
در رابطه با مبحث کال بک هم سورس زیر رو دانلود کنید و ازش استفاده کنید و اگر خوشتون اومد میتونید از DLL مربوطه که ضمیمه سورس هست استفاده کنید
امید وارم مطالبی که گفتم مفید واقع بشه
اگر هم خوشتون اومد https://barnamenevis.org/images...ost_thanks.gif یادتون نره
توضیحات مربوط به دی.ال.ال Callback
This is a universal Callback DLL which is useful for data transfer between VB apps. The "callback.dll" makes it possible to transfer any data between VB Apps without the need of subclassing. It may also serve as a receiver for callbacks from Windows.
-------
یا حق
با سلام
همون طوری که دوست و استاد گرامی Strong Byte عنوان کردن ؛ بنده سورس رو از ایشون گرفتم و با توجه به اینکه سورس رو از ایشون گرفتم فکر کردم که خودشون این برنامه رو نوشتن ولی بعدها متوجه این موضوع شدم چون جناب Strong Byte همون طوری هم که خودشون عنوان کردن VB کار نیستن , با توجه به اینکه مدت زیادی از ارسال پست عنوان شده توسط آقا سعید میگذشت بنده دیگه فکر کردم ویرایش پست زیاد موضوع مهمی نباشه ؛ برای همین پست رو همون طوری که بود رها کردم ؛ اینها رو عنوان کردم تا موضوع روشن بشه و دوستان یه وقت فکر بد نکنن و زود داوری رخ نده.
البته برخی از دوستان یه کم کم لطف هستن ؛ آیا نمیشد این مساله رو قبل اینکه اینطوری عمومی عنوان کرد با پیام خصوصی حلش کرد ؟!
سلام خدمت استاد عزیز
آقا این فایل های ضمیمه که فرمودین، درمورد Packer و همچنین Stolen Code، پیدا نمی شن؟؟
مشکل از منه که نمیتونم ببینمشون یا کلا نیست؟؟
سلام من براي يه ارگان برنامه نوشتم براي نوشتن يك قفل حاضرم هر كاري بكنم و هر راهي برم اما نميدانم از كجا شروع كنم سي شارپ مقدماتي - اين ارگان بسيار مهم اما بي در و پيكر است متاسفانه مسئولين اهميت اون رو درك نمي كنند خواهشمندم منابعي را اعلام كنيد يا حداقل بگيد از كجا بايد شروع كنم ممنوننقل قول:
نوشته شده توسط MFiRE
براي محافظت از اين قفل بايد حتما كامپيوتر كراكر منفجر بشه تا حد امكان و هيچ دررويي نداشته باشه چون جريان اطلاعات بسيار مهم است
دوستان بزار ی روش بگم بهتون ک 4 سال پیش اجرا شد و الان هم ک الانه باز همونه
ی برنامه بود 130 میلیون هزینه قفلش شد برنامه انگلیسی بود بعد از 6 ماه از وارد شدن ب بازار کرک شد
یعنی فولاد هم بسازید باز کرک میشه
اما میشه کارهای کرد ک جلوی بچه کرکرها رو گرفت اما 100% نشدنی هست میتونید از بزرگان هم بپرسید
حالا یکسری راه حل و راهکار میشه توضیح داد اما هیچ کدوم 100% نیستند حتی 99% هم نیستند!
موفق باشید دوستان