Autor Tema: Se Podra Platicar De Este Tema Aca ? (Leído 8366 veces)

ElNapster · « **en:** Miércoles 14 de Marzo de 2007, 16:39 »

Tengo la curiosidad de como hacen estas personas para poder lograr crackear un juego que en si solo es el .exe en algunas ocaciones porque tambien se sustituyen algunos dll , pero en si no logro entender como lo hacen como pueden ver como el algoritmo del exe para ellos manipularlo y crear un nuevo exe para sustituir al orginal

...... como se ve.... es con programa ... que programas... como se ve el algorito ....... como lo hacen....

...

Gracias por su comentarios...

Eternal Idol

Supongo que mientras hablemos totalmente en teoria no hay ningun problema.

Se hace con depuradores, desensambladores, editores hexadecimales. Con estos bichos podes ver el codigo REAL del programa (en assembly) y modificarlo a placer.

ElNapster

Pero por decirte algo .. si el programa (juego, software etc) me pide licencia alli se puede ver las posibles licencias que se pueden ingresar .. el algoritmo ? y si se hace una aplicacion que me pida licencia tambien lo pueden ver desde es programa ( assembly) ???

Eternal Idol

Cita de: "elnapster"

Pero por decirte algo .. si el programa (juego, software etc) me pide licencia alli se puede ver las posibles licencias que se pueden ingresar .. el algoritmo ? y si se hace una aplicacion que me pida licencia tambien lo pueden ver desde es programa ( assembly) ???

Se puede ver el codigo exacto de cualquier programa (en Windows hasta podemos depurar el Kernel), ya que para ejecutarse el codigo tiene que estar en memoria.

Hao

Cita de: "Eternal Idol"

Supongo que mientras hablemos totalmente en teoria no hay ningun problema.

Exacto mis amigos

Y muchas gracias por la info eternal idol yo tambien llevaba desde hace rato la misma duda...

ElNapster

Esque en realidad es para mi un tema interesante

no para aplicarlo pero si como que para entender como se puede hacer mas segura las aplicaciones que se desarrollen ....

bueno espero porque con lo que dice Eternal Idol se puede ver toooooooooooooodo , es de crear uno y como que tratarlo de entender ....

, o se Eternal Idol todos los exe veamoslo asi se les puede ver su codigo ? y manipularlos desde ese editor hexadecimal ?

JuanK

claro que se puede.

un buen entrenamiento es hackear el winzip.

Incluso llegue a tener en una época un manual paso a paso muy bien explicado de que hacer y para que y como se llega a cada cosa.

ElNapster

Citar

Incluso llegue a tener en una época un manual paso a paso muy bien explicado de que hacer y para que y como se llega a cada cosa

lo tendras por ahi ????

JuanK

tendria que revisa esta noche en mis old_documents que aun tengo en la casa.

Eternal Idol

Cita de: "elnapster"

Esque en realidad es para mi un tema interesante no para aplicarlo pero si como que para entender como se puede hacer mas segura las aplicaciones que se desarrollen .... bueno espero porque con lo que dice Eternal Idol se puede ver toooooooooooooodo , es de crear uno y como que tratarlo de entender .... , o se Eternal Idol todos los exe veamoslo asi se les puede ver su codigo ? y manipularlos desde ese editor hexadecimal ?

Lo que podes hacer es NADA, si alguien se molesta en romper tu proteccion lo hara tarde o temprano, seguramente bastante temprano ya que hay muchas personas dedicadas a la proteccion que incluso producen modulos de modo Kernel (ver StarForce, SecureRom) y dia a dia se prueba que no son infalibles. Especialmente si el juego se ejecuta en modo Usuario

ElNapster

Citar

tendria que revisa esta noche en mis old_documents que aun tengo en la casa

Gracias Juank

Citar

dia a dia se prueba que no son infalibles

Tons no hay nada seguro ni aunque se le ponga la mayor encriptacion que exista... ahh mira otra pregunta con el editor hexadecimal tambien puedo ver lo que almacena una dll ? o sea tambien su codigo, algoritmo y todo como se hacen con los exe , y en teoria es lo mismo para los 2 ?

Eternal Idol

Cita de: "elnapster"

Tons no hay nada seguro ni aunque se le ponga la mayor encriptacion que exista... ahh mira otra pregunta con el editor hexadecimal tambien puedo ver lo que almacena una dll ? o sea tambien su codigo, algoritmo y todo como se hacen con los exe , y en teoria es lo mismo para los 2 ?

No. Una DLL no es mas que un ejecutable PE (igual que los exe de Windows) con un campo que indica que es una libreria de enlace dinamico.

ElNapster

Pero tons una dll no puede tener un algoritmo de seguridad ? o encriptacion ? y si lo puede tener , no se puede ver entonces ?

JuanK

claro que puede, incluso los ejecutables tambien.

Debes cifrar el contenido con algoritmos como DES, por ejemplo, pero si el contenido esta cifrado necesitas tener instalado el certificado para poderlo descifrar y sino es asi...

ElNapster

osea que es un poco mas complicado descifrar el contenido de una dll que el de un exe ?

Eternal Idol

Cita de: "elnapster"

osea que es un poco mas complicado descifrar el contenido de una dll que el de un exe ?

No ... una DLL es practicamente lo mismo que un EXE, es un modulo del mismo formato PE con un par de campos diferentes. Y SIEMPRE en algun momento tenes que poner el codigo MAQUINA en memoria para ejecutarlo y ahi lo podemos ver en assembly (que es uan representacion del codigo maquina, en vez de ser en binario, o hex. es con opcodes).

Bicholey

Vamos a ver si asi entendes mejor : todas computadoras podes ejecutar cualquier programa que querias y hecho sobre cualquier boludes pero lo unico que entiende la maquina es el codigo maquina y el codigo maquina viene del ensamblador, por asi decirlo la instruccion mov ax,2 tiene un codigo asi: b80020 esto es lo que entiende la maquina pero antes tenes que cargar las instrucciones en memoria que serian todos los mov's,loops, int's, y todo lo necesario.

su -

Bueno, realmente estos programas son tan comunes que estan incluidos en todas las distros de GNU standar... objdump de GNU Binary Utilities.

El problema es lo largo que se torna el codigo al desensamblarlo y obviamente tienes que tener un muy buen nivel del lengiaje y poder soportar codigod muuuy largos.

ElNapster

Citar

Imaginate un DLL encriptada:
¿Como hace Windows para darse cuenta de su codigo?
Por mas que esten encriptadas, en algun lado debe estar la funcion para decifrarlas.

Muy cierto Enko

y entonces no estamos seguros de na' ni los juegos , nuestras aplicaciones..software nada de nada solo llevando el nivel de algoritmos muy compleja

y muy pero muy alta

para que aunque sea si lo quieren decifrar que les cueste un poco ...

Enko

Lo que es bastante dificil es saltearse la protecccion de AsProtect 1.34
Se las regalo. Olvidense de ProcDump.

Lo que hace, además de comprimir la ejecutable tipo UPX (igualmente, cuando se carga a memoria, la ejecutable se descome) pero, este ademas genera 2 threads, uno que es el protector y otro es el programa comprimido y protegido. Arranca primero el protector, si detecta un Debuger no crea el 2do thread que es el programa y se sale.

Enko

Cita de: "elnapster"

y entonces no estamos seguros de na' ni los juegos , nuestras aplicaciones..software nada de nada solo llevando el nivel de algoritmos muy compleja y muy pero muy alta para que aunque sea si lo quieren decifrar que les cueste un poco ...

Y como crees que hicieron en Linux para leer NTFS?
Adivinando?
Claro que no, hicieron ingeniería inversa de alta calidad a los drivers o dlls de windows.
Ahora me queda la duda... las rutinas de e/s para el hd, son drivers o dlls?

Eternal Idol

Cita de: "Enko"

Lo que es bastante dificil es saltearse la protecccion de AsProtect 1.34
Se las regalo. Olvidense de ProcDump.

Lo que hace, además de comprimir la ejecutable tipo UPX (igualmente, cuando se carga a memoria, la ejecutable se descome) pero, este ademas genera 2 threads, uno que es el protector y otro es el programa comprimido y protegido. Arranca primero el protector, si detecta un Debuger no crea el 2do thread que es el programa y se sale.

¿Para que estan los depuradores de modo Kernel?

Igual es solo cuestion de depurarlo normalmente y hacerle creer que nadie lo esta depurando, nada mas y nada menos.

Enko

Me dá por el cul@ instalar un depurador modo kernel

ElNapster

Citar

Para que estan los depuradores de modo Kernel

Cual seria uno de ellos ? o cuales existen ..??? para darles una revisadita

Enko

Cita de: "elnapster"

Citar
Para que estan los depuradores de modo Kernel
Cual seria uno de ellos ? o cuales existen ..??? para darles una revisadita

Modo Kernel: uno viejo pero muy querido: Softice
Modo usuario: OllyDbg.

Te conviene bajar el OllyDbg que ocupa menos y es menos dramático para el uso que le puedas dar al principio. Además, no creo que quieras desensamblar Drivers.