MyCity » Zaštita od zlonamernih programa » C R A C K - ovanje antivirusnog softwera

C R A C K - ovanje antivirusnog softwera

Napisano na dan: 14.9.2013

C R A C K - ovanje antivirusnog softwera
Sledeća strana Pagination

Idi na vrh

Poslao: 14 Sep 2013 16:41
Idi na vrh
offline
  • Pridružio: 23 Okt 2011
  • Poruke: 70

Ovo mozda nije deo foruma u kome bih postavio pitanje, ali naprosto ne znam gde bih ga smestio.
Svi smo svedoci, kada izdje nova verzija antivirusnog programa (ovo vazi za sve programe, ali drzacu se AV-a u ovom slucaju), veoma brzo se za nju naprave krekovane verzije ili programe kojima se resetuje trial na pocetak trial perioda.

Naprosto, nije mi jasno kako to ti ljudi rade? Ne mislim na detalje vec onako uopsteno.
Svake godine Kaspersky izbaci novu verziju programa, i ubrzo po tome prikazu novu varijantu zastite svog programa. Tada nastane zbrka par dana, nikome ne rade dosadasnji reset-eri, i za najduze 3 dana na netu se pojavi gomila resenja za reset probnog perioda.

Secam se prosle godine, kada je Kaspersky uveo novinu, kreiranjem kljuca na dinamickoj adresi, tako da krekeri nisu mogli kao do tada jednostavno da obrisu zapis u registru kojim je Kaspersky oznacavao istek trial perioda, posto je taj zapis uvek bio na nekoj random adresi. Vrlo brzo su izbacili resenje putem Process Monitora kojim prate sta sve program menja i pise po registrima i na taj nacin su brisali novonastali zapis.

Ono sto mene interesije je kada se iskljuci filter u Process Monitoru koji su krekeri kreirali, vidimo da Kaspersky gotovo svake sekunde menja ili upisuje novi zapis u registru u toku svog rada. Na koji do vraga nacin ti ljudi za 3 dana nadju u toj sumi promena kljuceva sta su to novo u Kasperskom smislili, pa da primete koji je novonastali zapis? To sto mi nadjemo nova resenja za njegovo resetovanje posle 3 dana, znaci samo da su ga (zabranjeno)eti razbili verovatno vec prvog dana, samo je trebalo vremena dok se novo resenje nadje na netu.

I zaista ne vidim zbog cega je zabranjena rec C R A C K pa moram pisati kao degenerik na losem srpskom, jer neki izrazi se jednostavno ne prevode.



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 14 Sep 2013 17:04
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

blue82 ::Na koji do vraga nacin ti ljudi za 3 dana nadju u toj sumi promena kljuceva sta su to novo u Kasperskom smislili, pa da primete koji je novonastali zapis?

Za tri dana i tri noći uz pomoć Guarane može dosta toga da se nađe. Još kada znaš šta sigurno nije ono što tražiš... Mr. Green



Poslao: 14 Sep 2013 17:20
Idi na vrh
offline
  • Pridružio: 23 Okt 2011
  • Poruke: 70

Ja najozbiljnije pitam.
Ne pitam u smislu naucite me hocu da budem c r a c k -er, vec me zaista zanima koje su to metode kojima se oni koriste. Nisam pocetnik u programiranju i jasno mi je i kako funkcionise OS i kako funkcionisu ti programi i sta tacno "prepravljaju" u pojedinim programima, i to mi nije ni vazno niti zanimljivo. Zanimljivo mi je ono drugo, kako TAKO BRZO (naglasak je na ovome) dolaze do trazenih registra. Iz godine u godinu oni veoma cesto ne menjaju nista povodom sprecavanja trial reset-era i svi ti klinci ih stancaju i prepisuju jedni od drugih. Zaista nije nikakav napor u par programskih redova obrisati ili promeniti zapis u registru. Ali me inicijalno zanima, kao sto rekoh kojim metodama tako brzo nadju resenje prilikom potpune promene zastite programa? Uopste nemam ni najmanju predstavu kako to rade.

Razumem koji su nacini kojima se pravi c r a c k, ali to je dug i naporan posao. Ali ovo, kako iz sume registra tako brzo izdvoje onaj pravi zapis, imajuci u vidu da AV u minutu izmeni verovatno na stotine zapisa a neke i dodaje, kao sto istu stvar radi i sa fajlovima, to mi je zaista fascinantno.

Poslao: 14 Sep 2013 17:21
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

Filtriranjem onoga što sigurno nije ono što se traži.

Poslao: 14 Sep 2013 18:57
Idi na vrh
offline
  • Pridružio: 24 Dec 2007
  • Poruke: 1592
  • Gde živiš: Beograd

Shvati to kao posao,kao i svaki drugi....

Koji zahteva dosta poznavanja....e sad kako se dolazi do brzog (zabranjeno)a nekog programa,igre...to ti niko nece reci...

MyCity » Zaštita od zlonamernih programa » C R A C K - ovanje antivirusnog softwera

Ko je trenutno na forumu
 

Ukupno su 1894 korisnika na forumu :: 80 registrovanih, 11 sakrivenih i 1803 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 6018 - dana 19 Dec 2025 13:41

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 33 bren, 357magnum, Aleksej, Alexa77, ALFASPORTIVO, amaterSRB, babaroga, bavar357, bobo85, bpop, brufen, cakija, Cicumile, Comyymoc, crazydkure, Crazzer, crnogorac, darkojbn, darkojovxp, dexteroza, Dimitrise93, dj.ape, Dorcolac, draganl, DragoslavS, drimer, Drugsparrow, Duk011, Electron, ElGenius, ElvisP, Fog of War, Giro77, Giskard, GrammaticalAnalysis, icemilos, In_hero, Jablan, Kajzer_Soze, kalens021, lacko, Laluvr, laurusri, Lazarus, Limeni91, Ljusa, lukisa, MaCS, MarkoJ-Nis, matejman, MIKI63, mikrimaus, Milometer, Mis uz pusku, mkukoleca, nebidrag, nekdo, neutrino, novator, pceklic, Pilence, Pilipenda, proka89, royst33, smuk, svnedelja, Tas011, TBoy, Tila Painen, troki1971, uruk, Vasilije Budović, Velizar Laro, vensla, Vlada1389, vukajlo71, VX1, zaoka, zdrebac, zivojin32