डमी के लिए हैकिंग कार्यक्रम

अस्वीकरण: निम्नलिखित सभी शैक्षिक और अनुसंधान उद्देश्यों के लिए पूरी तरह से लिखे गए हैं, साथ ही हैकिंग के खिलाफ सुरक्षा के तंत्र को भी समझते हैं। किसी भी स्थिति में लेखक इस जानकारी का उपयोग कार्यक्रमों को क्रैक करने के लिए नहीं करता है।



इस लेख में मैं .NET प्रोग्रामों को हैक करने के साढ़े तीन बुनियादी तरीकों के बारे में बात करना चाहता हूं, जो लक्ष्य मैं अपना रहा हूं, वह है डेवलपर्स को उनके कार्यक्रमों के संरक्षण तंत्र को बेहतर ढंग से समझने में मदद करना, अर्थात्। सबसे स्पष्ट खतरों का पता लगाएं और उचित उपाय करें (या नहीं)।



मैं विवरणों में नहीं जाऊंगा और परिष्कृत हैकिंग टूल का उपयोग करूंगा। सब कुछ चित्रित किया जाएगा "डमी के लिए", अर्थात्। सभी उपकरण सरल, आसानी से सुलभ और मुफ्त होंगे। और मुख्य एक रिफ्लेक्टर होगा। .NET के लिए प्रोग्रामों का एक डिकंपाइलर



गिनी पिग के रूप में, मैंने एक्सप्रेसो को चुना - एक नियमित अभिव्यक्ति विश्लेषक। यह कार्यक्रम मुफ़्त है, लाइसेंस हैकिंग के बारे में कुछ भी इंगित नहीं करता है, लेकिन पंजीकरण के बिना, यह केवल 60 दिनों के लिए काम करेगा। दूसरे शब्दों में, इस कार्यक्रम को हैक करने से नुकसान कम से कम है, इसके अलावा, इसकी आंतरिक संरचना प्रशिक्षण के लिए बहुत अच्छी तरह से अनुकूल है। मुझे उम्मीद है कि इस कार्यक्रम के लेखक मुझसे नाराज नहीं होंगे।





उन लोगों के लिए .NET प्रोग्राम की संरचना पर एक छोटा शैक्षिक कार्यक्रम, जो इस फ्रेमवर्क के विकास से परिचित नहीं हैं, के साथ शुरू करने के लिए: सभी कोड किसी भी .NET भाषा (C #, विजुअल बेसिक, एफ #, डेल्फी.नेट) में लिखे गए एक विशेष मध्यवर्ती भाषा में संकलित किए जाते हैं, जिन्हें आमतौर पर कहा जाता है आईएल या एमएसआईएल । यह एक कोडांतरक की तरह कुछ है, केवल बहुत ही स्मार्ट और बहुत शक्तिशाली निर्देशों के साथ। और यह, सिद्धांत रूप में, सी # के समान समान भाषा है, केवल वाक्यविन्यास बदतर है (और अधिक संभावनाएं हैं)। इसके अलावा, .NET प्रोग्राम मेटाडेटा का सक्रिय रूप से उपयोग करता है, अर्थात। कक्षाओं, विधियों, गुणों, विशेषताओं और अन्य सभी चीजों के बारे में सभी जानकारी एक निष्पादन योग्य फ़ाइल में संग्रहीत होती है।

यानी वास्तव में, इस मामले में एक कार्यक्रम को विघटित करना एक बहुत अच्छी अवधारणा नहीं है। यह सब एक खुले रूप में होता है, और रिफ्लेक्टर के रूप में उपकरण MSIL निर्माणों को C # या किसी अन्य भाषा के संगत निर्माणों में लाने में शामिल होते हैं, जिससे कोड की पठनीयता बढ़ जाती है।



चलो हैकिंग पर चलते हैं।

0. परीक्षण रीसेट करें

दरअसल, यह हैक भी नहीं है, बल्कि एक निष्क्रिय कार्यक्रम के उपयोग की अवधि को बढ़ाने के लिए एक अर्ध-कानूनी तरीका है। यह इस तथ्य में शामिल है कि एक जगह है जहां पहले लॉन्च की तारीख संग्रहीत की जाती है और बदल जाती है / नष्ट हो जाती है। उसके बाद, आप अगली समय सीमा तक कार्यक्रम का उपयोग कर सकते हैं।



आइए हमारे प्रयोगात्मक परावर्तक को देखें:

कोड के चारों ओर थोड़ा चलने के बाद, हमें मेनफोर्म कंस्ट्रक्टर में एक दिलचस्प रेखा मिलती है



रजिस्ट्री संपादक खोलें, HKEY_CURRENT_USER \ Software \ Ultrapico \ Expresso पर जाएं और निम्नलिखित बातें देखें:



हम उन्हें हटा देते हैं और अन्य 60 दिनों का काम प्राप्त करते हैं।



यह विकल्प, ज़ाहिर है, सरल और स्पष्ट है, लेकिन अगर यह और भी जटिल था, तो यह उन सभी स्थानों का पता लगाने के लिए जहां जानकारी लिखी गई है और उन्हें साफ करने में थोड़ा अधिक समय लगेगा।



डेवलपर्स के लिए सलाह जो एक गुप्त स्थान पर डेटा लिखने की कोशिश करेंगे: ध्यान से लिखें, अन्यथा सब कुछ सामान्य उपयोगकर्ताओं के लिए समस्याओं में बदल सकता है जिनके पास किसी कारण से यह स्थान नहीं है, या इसके पास पर्याप्त अधिकार नहीं हैं।

1. लेखन कीजेन

डेवलपर के लिए सबसे भयानक विकल्प, और अंत-उपयोगकर्ता के लिए सबसे सुखद। कार्यक्रम खुद को लाइसेंस मानता है, किसी भी भयानक इशारों को करने की आवश्यकता नहीं है।



हम परावर्तक को खोलते हैं और लाइसेंस या पंजीकरण वाली कक्षाओं के लिए कोड की तलाश करते हैं, हम देखते हैं:



जब आप नाम और कोड को नाम से दर्ज करते हैं, तो एक निश्चित हैश की गणना की जाती है, जिसकी तुलना कोड से की जाती है।





यह हैश डेस और सभी प्रकार के उपसर्गों का उपयोग करता है।





इस विधि का उपयोग करके बाइट्स को एक स्ट्रिंग में बदल दिया जाता है।



अब सब कुछ बदल गया, आईडीई खोलें और कोड के सभी आवश्यक टुकड़ों की प्रतिलिपि बनाएँ (या हम इसे स्वयं लागू करते हैं)। यह केवल यह जानने के लिए बना हुआ है कि उपसर्ग, प्रत्यय और MyDES कार्यान्वयन पैरामीटर क्या हैं। मैं उन्हें नहीं दूंगा, ये पहले से ही तकनीकी विवरण हैं।



परिणामस्वरूप, हम किसी भी नाम के लिए एक कुंजी बनाते हैं और देखते हैं:



बिंगो!



Keygens के खिलाफ संरक्षण सरल और स्पष्ट है: किसी न किसी रूप में असममित एन्क्रिप्शन का उपयोग करें। यानी निजी कुंजी को जाने बिना कोड उत्पन्न करना असंभव है, और यह कुंजी केवल एक ही स्थान पर है - कार्यक्रम के लेखक।

2. आवरण का उपयोग करना

लाइसेंस की शुद्धता की जांच करना, काफी परेशानी भरा व्यवसाय, और तेज नहीं। इसलिए, प्रोग्राम डेवलपर आमतौर पर एक बार लाइसेंस की जांच करते हैं, और फिर प्राप्त चेकबॉक्स का उपयोग करते हैं - वैध / अमान्य (एक विकल्प के रूप में, यह वैध है अगर क्षमताओं के कई प्रकार के लाइसेंस की अनुमति है)। यहां आप निम्न एल्गोरिथ्म का उपयोग करके इस पर खेल सकते हैं:

1. प्रोग्राम को बताएं कि लाइसेंस पहले ही सत्यापित हो चुका है
2. प्रोग्राम को बताएं कि लाइसेंस सही है

यह कैसे करना है? मैंने पहले ही निष्पादन योग्य फाइलों में मेटाडेटा की उपस्थिति का उल्लेख शुरुआत में किया था, और हम इसका उपयोग करेंगे। आइए देखें कि कार्यक्रम कैसे शुरू होता है और लाइसेंस की जांच कैसे की जाती है:







लॉन्च के साथ, कुछ भी दिलचस्प नहीं है, लेकिन चेक में यह स्पष्ट है कि यदि कार्यक्रम पहले से पंजीकृत है, तो यह मानता है कि सब कुछ ठीक है और लाइसेंस की शुद्धता का निर्धारण करने के लिए आगे काम नहीं करता है।



इसका लाभ लें:

चलो एक नई परियोजना बनाते हैं, Expresso.exe को संदर्भ जोड़ते हैं और इसे अपने आप से चलाते हैं:



हम देखते हैं कि क्या हुआ:



भला, इस पर किसे शक होगा।



इस मामले में, सब कुछ सरल हो गया, लेकिन अगर प्रोग्राम के लेखक ने सार्वजनिक गुणों को निजी लोगों के साथ बदल दिया, तो आपको बस एक्सेस के लिए रिफ्लेक्शन का उपयोग करना होगा और यह सभी मूल कार्य के लिए नीचे आ जाएगा।



मुझे लगता है कि यह स्पष्ट है कि आप अपने आप को इससे बचाने की कोशिश कैसे कर सकते हैं - समय-समय पर लाइसेंस की जांच करें, उस वातावरण को देखें जिसमें से प्रोग्राम चल रहा है, और वांछित चर सेट करना असंभव है।



लेकिन ये सभी सुरक्षाएं इस तथ्य को जन्म देंगी कि हमलावर उपयोग करेगा

3. शारीरिक हैकिंग कार्यक्रम

यहां सब कुछ पहले से ही गंभीर है। कार्यक्रम MSIL में पूरी तरह से विघटित हो गया है और पहले से ही इसे वापस से इकट्ठा किया गया है (याद रखें, मैंने लिखा था कि MSIL C # के समान भाषा है!)। विघटन के लिए, हमें एसडीके से एक उपयोगिता की आवश्यकता होती है, जिसे ildasm कहा जाता है, और संकलन के लिए, .NET ढाँचा से संकलक।



हम ildasm शुरू करते हैं, Expresso.exe खोलें और डंप को एक .il फ़ाइल में सहेजें। हम पहले से ही विचार की गई पद्धति को खोज लेते हैं और अपने कोड में (लेबल के बिना) थोड़ा सा जोड़ते हैं:





फिर हम इलस्म लेते हैं और सब कुछ वापस इकट्ठा करते हैं (संसाधनों को जोड़ने के लिए भूलकर)।



यह कोड क्या करता है: पंजीकरण के लिए वांछित नाम (वैकल्पिक) सेट करता है, और वह स्थिति देता है जो सब कुछ ठीक है।

इसे स्पष्ट करने के लिए, यह एक रिफ्लेक्टर में C # में दिखता है।





यानी यह स्पष्ट है कि अब सब कुछ ठीक हो जाएगा:





MSIL में कोड के बारे में थोड़ा: यह एक स्टैक्ड मशीन है जिसमें कोई रजिस्टर नहीं है, सभी ऑपरेशन ऐसे दिखते हैं: स्टैक पर मापदंडों की सही मात्रा पॉप करें, एक फ़ंक्शन निष्पादित करें जो मापदंडों की सही मात्रा लेता है और परिणाम डालता है। अच्छी तरह से और इसके विपरीत: एक वैरिएबल का मान सेट करें जो स्टैक पर निहित है। इस सब के काम को बेहतर ढंग से समझने के लिए, मैं एक सरल तकनीक की सलाह देता हूं: एक परिचित भाषा में एक छोटा सा प्रोग्राम लिखें, संकलन करें, देखें कि MSILe में क्या हुआ और भाषा के निर्माण को समझें।

इसी समय, MSIL में कुछ चीजें बहुत अच्छी तरह से की जा सकती हैं, उदाहरण के लिए, स्थानों में दो चर स्वैप करें - 4 अच्छी रेखाएं (C # छोटी है, लेकिन बदसूरत है)।



हमलावर क्या बलिदान देता है: कार्यक्रम के हस्ताक्षर, अब यह लेखक नहीं है, लेकिन उसकी। कुछ मामलों में, यह एक समस्या है अगर कार्यक्रम कई पुस्तकालयों का उपयोग करता है। फिर दुष्ट हैकर को उन सभी को अलग करना होगा और उन सभी को फिर से इकट्ठा करना होगा, लेकिन अगर वह ऐसा कर सकता है, तो उसके पास अपनी कुंजी के साथ हस्ताक्षर किए गए कार्यक्रम का अपना संस्करण होगा।



इस कुरूपता के खिलाफ वास्तव में बहुत कम सुरक्षा है: आपत्तिजनक व्यवहार करें या देशी कोड में तर्क / सुरक्षा जांच का हिस्सा निकालें।

निष्कर्ष

मुझे लगता है कि मैंने आपको बताया कि .NET में ब्रेक करना कितना सरल हो सकता है अगर निर्माता ने अपने प्रोग्राम की सुरक्षा के लिए प्रयास नहीं किया। और आप तय करते हैं कि संरक्षण करना है और उस पर समय और संसाधन खर्च करना है या नहीं। या हो सकता है कि सिर्फ एक वेब-सिस्टम, या एक मुफ्त सीमित संस्करण बनाएं। यह डेवलपर्स पर निर्भर है।