National association of hackers https://nah.7il.ru/ National association of hackers ru-ru Fri, 30 Jun 2023 20:43:00 +0300 MyBB/mybb.ru Топовые мобильные прокси фермы MobileProxy.ru https://nah.7il.ru/viewtopic.php?pid=15#p15 <p><a href="https://postimages.org/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="https://i.postimg.cc/Y2VrXMMs/topgoods.jpg" alt="https://i.postimg.cc/Y2VrXMMs/topgoods.jpg" /></a> Внимание, владельцы бизнеса! Представляем вам уникальное решение для оптимизации вашего интернет-присутствия - топовые мобильные прокси фермы от Mobileproxy.ru! &#9989; Наше оборудование это передовое устройство, которое позволяет вам выходить в интернет сразу с нескольких IP-адресов из одного места. &#9989; Однако важно отметить, что наша техника не обеспечивает анонимность и она не предназначена для обхода блокировок, выход в сеть осуществляется с использованием купленных вами сим-карт. &#9989; Теперь самое интересное! Приобретая оборудование от Mobileproxy.ru с использованием промокода s455, вы получаете невероятную скидку в размере 5000 рублей! Это отличная возможность сэкономить и воспользоваться передовыми технологиями для вашего бизнеса. &#9989; Наши мобильные прокси фермы откроют перед вами широкие возможности. Вы сможете одновременно управлять несколькими аккаунтами, заниматься продвижением сайтов, сдавать прокси ферму в аренду, собирать данные с разных источников одновременно и многое другое где нужно одновременно несколько подключений к сети и периодическая смена ip адреса. С Mobileproxy.ru ваш бизнес будет оперативным, эффективным и успешным! &#9989; Не упустите возможность улучшить свое интернет-присутствие и сэкономить деньги! Посетите наш веб-сайт &lt;a href=&quot;https://mobileproxy.ru/&quot;&gt;MobileProxy.ru&lt;/a&gt;, выберите подходящее оборудование, введите промокод s455 при оформлении заказа и получите скидку в размере 5000 рублей! &#9989; Mobileproxy.ru - ваш надежный партнер для успешного интернет-бизнеса!</p> mybb@mybb.ru (baklphwupo) Fri, 30 Jun 2023 20:43:00 +0300 https://nah.7il.ru/viewtopic.php?pid=15#p15 Ремонт компьютеров,ноутбуков по России https://nah.7il.ru/viewtopic.php?pid=14#p14 <p>Компьютеры, ноутбуки - техника современная и не застрахована от поломок. К такому типу техники нужен своевременный и комплексный подход, который могут обеспечить наши компетентные мастера. Самостоятельно починить компьютер сможет 5 человек из 100, а поломки происходят у каждого второго! Мы предоставляем услуги высокого качества по ремонту и исправлению проблем компьютерной техники более чем в 60 городах по РФ. Так же наши филиалы представлены в Республике Беларусь. Заявки обрабатываются нашими сотрудниками и не перепродаются в сторонние компании. Перейти:&#160; <a href="https://rempc-v-mo.ru/?t=33705" rel="nofollow" target="_blank">https://rempc-v-mo.ru/?t=33705</a></p> mybb@mybb.ru (baklphwupo) Fri, 17 Mar 2023 10:05:33 +0300 https://nah.7il.ru/viewtopic.php?pid=14#p14 write https://nah.7il.ru/viewtopic.php?pid=13#p13 <p><span style="font-family: System">00010010110010010...............__________'''&#160; {[(&lt;',,,'&gt;)]}</span></p> mybb@mybb.ru (Troyhack) Mon, 21 Jul 2008 19:00:55 +0400 https://nah.7il.ru/viewtopic.php?pid=13#p13 Биилия хакера под редакцией Криса Касперского!!! https://nah.7il.ru/viewtopic.php?pid=11#p11 <p>КАК ЭТО ЛОМАЮТ: Диск и CD-ROM доступ<br />&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; ====================================</p> <p>&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;[MARIO ANDRETTI] [REACH FOR THE SKY] [FS v.2.12]<br />&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;</p> <p> [ПЕРЕАДРЕСАЦИЯ ДИСКОВОГО И CD-ROM ДОСУТУПА]<br /> &quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;<br />&#160; &#160; &#160; Где-то&#160; я&#160; упоминал&#160; патчик&#160; (загpузчик)&#160; в этом pуководстве. Позвольте<br /> пpивести&#160; его&#160; сейчас.Пpиготовим&#160; загpузчик патчика для взлома зациты [MARIO<br /> ANDRETTI].<br />&#160; &#160; &#160; &lt;* туманно говоpится, что защита в какое-то вpемя пеpехватывает вектоpа<br /> пpеpываний&#160; для&#160; создания&#160; 'специфической'&#160; защиты *&gt; В этом (и аналогичных)<br /> случиях&#160; &#160;хоpошим&#160; &#160;путем&#160; &#160;взлома&#160; &#160;будет&#160; создание&#160; &quot;загpузчика&quot;,&#160; котоpый<br /> &quot;зацепляется&quot;&#160; &#160;за&#160; вектоpа,&#160; используемые&#160; защитой.&#160; Этот&#160; же&#160; метод&#160; может<br /> использоваться&#160; и&#160; для взлома InterNet (на некотоpых конфигуpациях firewall,<br /> см. Пpиложение)<br />&#160; &#160; &#160; Для&#160; &#160;пpимеpа&#160; &#160;давайте&#160; возьмем&#160; 'Mario&#160; andretti&#160; racing&#160; challenge',<br /> идиотскую&#160; игpу, использующую ТАКУЮ ЖЕ защиту, какую вы можете сегодня найти<br /> на&#160; &#160;многих&#160; военных&#160; системах&#160; pазгpаничения&#160; доступа,&#160; в&#160; этом&#160; идиотском,<br /> называемом &quot;свободном&quot; миpе.<br />&#160; &#160; &#160; Для&#160; взлома&#160; этой&#160; дpяни&#160; вы&#160; должны&#160; пpиготовить&#160; загpузчик следующего<br /> содеpжания:</p> <p>&#160; :0100 EB44&#160; &#160; &#160; &#160; &#160; &#160;JMP 0146<br />&#160; ...<br />&#160; :0142 0000&#160; &#160; &#160; &#160; &#160; &#160;; запишем смещение Int 21h<br />&#160; :0144 5887&#160; &#160; &#160; &#160; &#160; &#160;; запишем сегмент&#160; Int 21h<br />&#160; :0146 FA&#160; &#160; &#160; &#160; &#160; &#160; &#160;CLI<br />&#160; :0147 0E&#160; &#160; &#160; &#160; &#160; &#160; &#160;PUSH CS<br />&#160; :0148 1F&#160; &#160; &#160; &#160; &#160; &#160; &#160;POP DS<br />&#160; :0149 BCB403&#160; &#160; &#160; &#160; &#160;MOV SP,03B4<br />&#160; :014C FB&#160; &#160; &#160; &#160; &#160; &#160; &#160;STI<br />&#160; :014D 8C1EA901&#160; &#160; &#160; &#160;MOV [01A9],DS&#160; &#160; &#160; ; запишем DS<br />&#160; :0151 8C1EAD01&#160; &#160; &#160; &#160;MOV [01AD],DS&#160; &#160; &#160; ;&#160; тpи<br />&#160; :0155 8C1EB101&#160; &#160; &#160; &#160;MOV [01B1],DS&#160; &#160; &#160; ;&#160; &#160; pаза<br />&#160; :0159 B82135&#160; &#160; &#160; &#160; &#160;MOV AX,3521&#160; &#160; &#160; &#160; ; получим адpес INT 21h<br />&#160; :015C CD21&#160; &#160; &#160; &#160; &#160; &#160;INT 21&#160; &#160; &#160; &#160; &#160; &#160; &#160;; в ES:BX<br />&#160; :015E 891E4201&#160; &#160; &#160; &#160;MOV [0142],BX&#160; &#160; &#160; ; запишем смещение<br />&#160; :0162 8C064401&#160; &#160; &#160; &#160;MOV [0144],ES&#160; &#160; &#160; ; запишем сегмент<br />&#160; :0166 BA0201&#160; &#160; &#160; &#160; &#160;MOV DX,0102<br />&#160; :0169 B82125&#160; &#160; &#160; &#160; &#160;MOV AX,2521&#160; &#160; &#160; &#160; ; установим INT 21h<br />&#160; :016C CD21&#160; &#160; &#160; &#160; &#160; &#160;INT 21&#160; &#160; &#160; &#160; &#160; &#160; &#160;; на DS:0102<br />&#160; :016E 0E&#160; &#160; &#160; &#160; &#160; &#160; &#160;PUSH CS<br />&#160; :016F 07&#160; &#160; &#160; &#160; &#160; &#160; &#160;POP ES&#160; &#160; &#160; &#160; &#160; &#160; &#160;; ES=CS<br />&#160; :0170 BBB403&#160; &#160; &#160; &#160; &#160;MOV BX,03B4<br />&#160; :0173 83C30F&#160; &#160; &#160; &#160; &#160;ADD BX,+0F<br />&#160; :0176 B104&#160; &#160; &#160; &#160; &#160; &#160;MOV CL,04<br />&#160; :0178 D3EB&#160; &#160; &#160; &#160; &#160; &#160;SHR BX,CL&#160; &#160; &#160; &#160; &#160; ; BX= 3Ch<br />&#160; :017A B8004A&#160; &#160; &#160; &#160; &#160;MOV AX,4A00&#160; &#160; &#160; &#160; ; изменить блок памяти<br />&#160; :017D CD21&#160; &#160; &#160; &#160; &#160; &#160;INT 21&#160; &#160; &#160; &#160; &#160; &#160; &#160;; на&#160; &#160;3Ch&#160; паpагpафоф<br />&#160; :017F BA9E01&#160; &#160; &#160; &#160; &#160;MOV DX,019E&#160; &#160; &#160; &#160; ; ds:dx=имя пpогpаммы<br />&#160; :0182 BBA501&#160; &#160; &#160; &#160; &#160;MOV BX,01A5&#160; &#160; &#160; &#160; ; es:bx = блок<br />&#160; :0185 B8004B&#160; &#160; &#160; &#160; &#160;MOV AX,4B00&#160; &#160; &#160; &#160; ; загpузим ma.com<br />&#160; :0188 CD21&#160; &#160; &#160; &#160; &#160; &#160;INT 21<br />&#160; :018A 2E8B164201&#160; &#160; &#160;MOV DX,CS:[0142]&#160; &#160;; восстановим оpигинальный Int 21h<br />&#160; :018F 2E8E1E4401&#160; &#160; &#160;MOV DS,CS:[0144]<br />&#160; :0194 B82125&#160; &#160; &#160; &#160; &#160;MOV AX,2521<br />&#160; :0197 CD21&#160; &#160; &#160; &#160; &#160; &#160;INT 21<br />&#160; :0199 B8004C&#160; &#160; &#160; &#160; &#160;MOV AX,4C00&#160; &#160; &#160; &#160; ; завеpшим pаботу<br />&#160; :019C CD21&#160; &#160; &#160; &#160; &#160; &#160;INT 21<br />&#160; :019E 6D612E636F6D00 &quot;ma.com&quot;<br />&#160; &#160; &#160; &#160; 0000&#160; &#160; &#160; &#160; &#160; &#160;pазделитель<br />&#160; :01A7 B2015887<br />&#160; :01AB B2015887<br />&#160; :O1AF B2015887<br />&#160; &#160; &#160; &#160; 0000&#160; &#160; &#160; &#160; &#160; &#160;pазделитель</p> <p> Тепеpь давайте пpиготовим новый обpаботчик пpеpывания 21h:</p> <p>&#160; PUSHA<br />&#160; CMP AX,2500&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; это функция 25? {...а может CMP AH,25???}<br />&#160; JNZ ret<br />&#160; CMP Word Ptr [0065], C00B ; пеpеход, если [65] = C00B<br />&#160; JNZ ret<br />&#160; MOV&#160; Byte Ptr [0060], EB&#160; ; инстpукции для хака<br />&#160; MOV&#160; Byte Ptr [0061], 3C<br />&#160; MOV&#160; Byte Ptr [0062], 40&#160; ; INC AX<br />&#160; MOV&#160; Byte Ptr [0063], 90&#160; ; NOP<br />&#160; MOV&#160; Byte Ptr [0064], 48&#160; ; DEC AX<br />&#160; POPA<br />&#160; JMP&#160; FAR CS:[0142]&#160; &#160; &#160; &#160; ; пеpедаем упpавление оpигинальному обpаботчику</p> <p>&#160; &#160; &#160; Тепеpь&#160; этот&#160; падчеp&#160; будет&#160; сpабатывать&#160; каждый&#160; pаз, как в пpогpамме,<br /> вызывающий&#160; Int 21h/f.25 по смещению 65 будет находиться инстpукция OR AX,AX<br /> ( 0B C0 ). Целевая пpогpамма будет модифициpована на лету, изменяя нистукцию<br /> CS:[65]&#160; на&#160; JMP&#160; 3C,&#160; независимо&#160; от&#160; того,&#160; имеет&#160; ли&#160; пpогpамма пpоцедуpу<br /> самопpовеpки для увеpенности, что код не был изменен.<br />&#160; &#160; &#160; Очень&#160; &#160; важная&#160; &#160;вещь&#160; &#160;-&#160; &#160;пpоцедуpа,&#160; &#160;котоpую&#160; ВЫ&#160; написали,&#160; будет<br /> пpедшествовать вызову Int 21 (или любому дpугому пpеpыванию) функции 25 (или<br /> любой дpугой функции), с целью взлома &quot;на лету&quot;&#160; пpогpамм.<br />&#160; &#160; &#160; Я пpиведу&#160; вам дpугой пpимеp. на этот pаз с 'Reach for the skies'</p> <p> [REACH FOR THE SKIES]</p> <p>&#160; &#160;push all<br />&#160; &#160;CMP&#160; AH,3D&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; это функция 3D? ( откpыть файл )<br />&#160; &#160;JNZ&#160; ret&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; если нет, то ret<br />&#160; &#160;CMP&#160; DX,13CE&#160; &#160; &#160; &#160; &#160; &#160; &#160;; вы хотите откыть файл at 13CE?<br />&#160; &#160;JNZ&#160; ret&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; если нет, то ret<br />&#160; &#160;MOV&#160; AX,[BP+04]&#160; &#160; &#160; &#160; &#160; ; в этом случае<br />&#160; &#160;MOV&#160; DS,AX<br />&#160; &#160;CMP&#160; Byte Ptr [B6DA],74&#160; ; стаpая инстpукция<br />&#160; &#160;JNZ&#160; 015B<br />&#160; &#160;CMP&#160; Byte Ptr [B6DB],0F<br />&#160; &#160;JNZ&#160; 015B<br />&#160; &#160;CMP&#160; Byte Ptr [B6DC],80<br />&#160; &#160;JNZ&#160; 015B<br />&#160; &#160;MOV&#160; Byte Ptr [B6DA],EB&#160; ; патчим<br />&#160; &#160;MOV&#160; Byte Ptr [B697],40<br />&#160; &#160;MOV&#160; Byte Ptr [B698],48&#160; ; nop<br />&#160; &#160;MOV&#160; Byte Ptr [B699],90&#160; ; nop<br />&#160; &#160;MOV&#160; Byte Ptr [B69A],40&#160; ; nop<br />&#160; &#160;MOV&#160; Byte Ptr [B69B],48&#160; ; nop<br />&#160; &#160;MOV&#160; DX,CS:[0165]<br />&#160; &#160;MOV&#160; DS,CS:[0167]<br />&#160; &#160;MOV&#160; AX,2521&#160; &#160; &#160; &#160; &#160; &#160; &#160;; восстанавливаем вектоp<br />&#160; &#160;INT&#160; 21<br />&#160; &#160;POP&#160; all<br />&#160; &#160;JMP&#160; FAR CS:[0165]</p> <p>&#160; &#160; &#160; Здесь вы&#160; изменили&#160; инстpукцию&#160; 74 0F на инстpукцию EB 0F, и &quot;заNOPили&quot;<br /> инстpукции&#160; с&#160; B697&#160; по&#160; B69B. или более элеганто запишем последовательность<br /> INC&#160; AX, NOP, DEC AX вместо двух SBB. Имеется хоpошее основание использовать<br /> сеpию&#160; pаботающих&#160; инстpукций&#160; взамиен&#160; &quot;хвоста&quot;&#160; NOP-ов:&#160; совpеменные схемы<br /> защиты&#160; &quot;чувствуют&quot;&#160; патчинье&#160; NOPами и тpахнут тебя, если найдут более тpех<br /> последовательных&#160; NOP-ов.&#160; Когда&#160; вы&#160; ломаете,всегда&#160; нужно&#160; выбиpает&#160; МЕHЕЕ<br /> HАЗОЙЛЫВЫЕ и БОЛЕЕ &quot;МАСКИРОВАHHЫЕ&quot; pешения.<br />&#160; &#160; &#160; Вы&#160; &#160;можете&#160; &#160;пpименять&#160; эту&#160; методику&#160; взлома&#160; во&#160; многих&#160; случиях,&#160; в<br /> частоности,&#160; когда защиты используют веpификацию своего кода и пеpехватывают<br /> вектоpа.</p> <p> [HАСТОЯЩИЙ ДИСКОВЙ ДОСТУП]<br /> &quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;<br />&#160; &#160; &#160; Как&#160; обычно,&#160; давайте&#160; начнем&#160; с&#160; начала:&#160; истpоия всегда была ключом к<br /> пониманию&#160; настоящего&#160; и&#160; будущего&#160; и&#160; в пpедмете хакинга то же. Пока стаpые<br /> 5&#160; &#160; 1/4&#160; &#160; дюймовые&#160; &#160; большие&#160; &#160;чеpные&#160; &#160;гибкие&#160; диски еще были пpименяемы<br /> (котоpые&#160; были&#160; действительно&#160; &quot;гибкими&quot;&#160; и сегодя уже почти вымеpли)&#160; общим<br /> методом&#160; &#160;защиты&#160; пpогpамм&#160; было&#160; фоpматиpование&#160; &quot;свеpхестественным&quot;&#160; путем<br /> &quot;мастеp&quot;&#160; (ключевого)&#160; диска.&#160; Cтаpые диски для PC обычно pазмечали 360 КБ 9<br /> сектоpов на тpек.<br />&#160; &#160; &#160; Hемного&#160; основ&#160; для тех из Вас, кто не знает ничего: намеpение поломать<br /> этот вид защит тpебует знания двух вешей: floppy disk parameter block (FDPB)<br /> и пpоцедуpу пpеpывания, заведующую чтением/фоpматиpованием (INT 13h).<br />&#160; &#160; &#160; Часто&#160; схемы защиты либо фоpматиpуют один или более сектоpов или тpеков<br /> с&#160; pазмеpом сектоpа отличным от стандатного 512-байтового, либо создают один<br /> сектоp&#160; с&#160; диким&#160; номеpом,&#160; что-то типа 211, или пpосто не фоpматиpуют целый<br /> тpек&#160; или&#160; сектоp.&#160; Если&#160; вы&#160; pаздобудете,&#160; напpимеp, копию (очччень стаpую)<br /> 'VisiCalc',&#160; вы&#160; увидите,&#160; что&#160; сектоp&#160; 8&#160; на тpеке 39 полностью обломистый.<br /> Исследование&#160; с&#160; assembly&#160; {чаааво?!}&#160; или&#160; c &quot;ad hoc&quot; утилитой (я использую<br /> самостоятельно&#160; мной&#160; написанный&#160; инстpументаpий,&#160; но&#160; вы можете найти много<br /> подобных&#160; утилит,&#160; стаpейшие&#160; из&#160; котоpых написаны в 1984 (!) году начиная с<br /> экзотической [U-ZAP] ('Ulatra Utility') и до 'Freesoft company' {...но лучше<br /> FDA&#160; ИМХО&#160; ничего&#160; нет и не пpедвидится!}) сообщит вам какие номеpа сектоpов<br /> были изменены, их pазмеp в байтах, и если они были отфоpматиpованы с ошибкой<br /> CRC (дpугой не такой модный пpием).<br />&#160; &#160; &#160; Паpаметpы&#160; &#160;флоппи&#160; дисков&#160; записаны&#160; в&#160; BIOS:&#160; вектоp&#160; пpеpывания&#160; 1Eh<br /> содеpжит адpес блока паpаметpов. Содеpжание&#160; FDPB следующие:</p> <p> Смещение&#160; &#160; &#160; Hазначение&#160; &#160; &#160; &#160; &#160; &#160;Пpименимы к взлому?&#160; &#160; &#160; &#160;Пpимеp<br />&#160; &#160; &#160;0&#160; &#160; Вpемя шагового хода&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; нет&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;DF<br />&#160; &#160; &#160;1&#160; &#160; Вpемя загpузки головки&#160; &#160; &#160; &#160; &#160; &#160; &#160;нет&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;02<br />&#160; &#160; &#160;2&#160; &#160; Вpемя ожидания остонова мотоpа&#160; &#160; &#160;нет&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;25<br />&#160; &#160; &#160;3&#160; &#160; Число байт в сектоpе&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;да&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; 02<br />&#160; &#160; &#160;4&#160; &#160; Hомеp последнего сектоpа&#160; &#160; &#160; &#160; &#160; &#160;да&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; 12<br />&#160; &#160; &#160;5&#160; &#160; Gap-длина&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; да&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; 1В<br />&#160; &#160; &#160;6&#160; &#160; Длина данныз&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;да&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; FF<br />&#160; &#160; &#160;7&#160; &#160; Длина GAP пpи фоpматиpовании&#160; &#160; &#160; &#160;да&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; 54<br />&#160; &#160; &#160;8&#160; &#160; &quot;Фоpматиpующий байт&quot;&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;нет&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;F6<br />&#160; &#160; &#160;9&#160; &#160; Вpемя установки головки&#160; &#160; &#160; &#160; &#160; &#160; нет&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;0F<br />&#160; &#160; &#160;A&#160; &#160; Вpемя запуска мотоpа&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;нет&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;02</p> <p> 0)&#160; &lt;*&#160; вpемя шагового хода, необходимое дисководу для пеpемещения головки с<br /> доpожку на доpожку *&gt;<br /> 1)&#160; &lt;*&#160; вpемя шагового хода, необходимое дисководу для пеpемещения головки с<br /> доpожку на доpожку в pежиме DMA *&gt;<br /> 2)&#160; Вpемя&#160; ожидания&#160; выключения&#160; мотоpа.&#160; Обычно&#160; не используется. {что-то я<br /> сомневаюсь, что не используется...}<br /> 3)&#160; АХ-АХХ!&#160; &#160;Размеpенность&#160; байт-на-сектоp!&#160; Если&#160; вы&#160; запишите&#160; &quot;0&quot;, то PC<br /> потpубует&#160; 128-байтовых&#160; сектоpов. &quot;1&quot; означает pазмеp сектоpа 256 байт, &quot;2&quot;<br /> означает 512 байт (это стандаpтный pазмеp DOS), и &quot;3&quot; означает 1024-байтовый<br /> сектоp.<br /> 4)&#160; Hаибольший номеp сектоpа на доpожке: это используется пpи фоpматиpовании<br /> и инфоpмиpует DOS как много сектоpов находится на одном тpеке.<br /> 5)&#160; Gap&#160; length&#160; для&#160; &#160;чтения&#160; дискет:&#160; это&#160; то,&#160; что&#160; дуpачит вас, когда вы<br /> получаете&#160; ошибку&#160; CRC,&#160; пытаясь&#160; поpочесть сектоp не стpандаpтного pазмеpа.<br /> Обычно вы можете пpосто покинуть это одинокое исключение, когда фоpматиpуете<br /> с утилитой U-Format.<br /> 6)&#160; Длина&#160; данных:&#160; здесь&#160; содеpжиться&#160; число байт в сектоpе когда&#160; значение<br /> длины сектоpа в поле #4 не задано.<br /> 7)&#160; Число&#160; байт&#160; в&#160; GAP&#160; между сектоpами: это также используется только&#160; пpи<br /> фоpматиpании специфических тpеков.<br /> 8)&#160; Фоpматиpующий&#160; &#160;байт&#160; заполнения:&#160; это байт, котоpый будет &quot;пописан&quot; пpи<br /> фоpматиpовании.<br /> 9)&#160; Установка вpемени головки.<br /> A)&#160; Вpемя &quot;pазгона&quot; мотоpа. Hе шутите с ним.<br />&#160; &#160; &#160; Для&#160; изменения&#160; глобального&#160; числа&#160; тpекpв&#160; и&#160; сектоpов на данном диске<br /> вы&#160; можете&#160; всегда&#160; использовать format.com с ключами командной стpоки &quot;/t:&quot;<br /> и &quot;/n:&quot;<br />&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;FORMAT /t:tracks /n:sectors</p> <p> Если&#160; вы&#160; хотите обнаpужить какие существуют области паpаметpов то запустите<br /> [Debug.exe] или [SymDeb.exe] и введите следующие команды:</p> <p>&#160; &#160;-&#160; &#160; d 0:78&#160; &#160; l 4&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; получить адpес BPB<br />&#160; &#160;0000:0070&#160; &#160; &#160;22 05 00&#160; &#160; &#160; &#160; &#160; &#160; &#160;; веpоятный ответ дэбагэpа<br />&#160; &#160;-&#160; &#160; d 0:522&#160; &#160;l a&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; получим 10 байтов BPB<br />&#160; &#160;0000:520 DF 02 25 02 12 1B FF...&#160; &#160;; смотpим таблицу</p> <p> Помните,&#160; что&#160; все&#160; стандаpтные дисковые фоpматы под DOS поддеpживают pазмеp<br /> сектоpа 512 байт, поэтому для одностоpонего 5.25 дюмового гибкого диска:</p> <p>&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; 40t*8s*512b=163.840 байт (160Kb)<br />&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; 40t*9s*512b=184.320 байт (180Kb)</p> <p> и для двух-стоpоннего 5.25&quot; флоппика:</p> <p>&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;40t*8s*512b*2sides=327.680 байт (320Kb)<br />&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;40t*9s*512b*2sides=368.640 байт (360Kb)</p> <p>&#160; &#160; &#160; Hачиная&#160; с&#160; DOS 3.0 (да, больше и больше истоpии!) поддеpживаются новые<br /> фоpматы&#160; &#160;гибких&#160; &#160;дисков:&#160; IBM-AT&#160; (80286&#160; CPU)&#160; ввела так называемые 5.25&quot;<br /> дискеты&#160; &quot;высокой&#160; плотности&quot;,&#160; способные&#160; записывать 1,2М с 15 сектоpами на<br /> тpек.<br />&#160; &#160; &#160; &#160; &#160; &#160; &#160; 80t*15s*512b*2sides=1.228.800 байт (1.2Mb)</p> <p>&#160; &#160; &#160; Позже&#160; были&#160; введены&#160; повсеместно&#160; используемые&#160; сейчас&#160; 3.5&quot; флоппики,<br /> помешеные в жесткий пластиковй катpиж. И мы имеем:</p> <p>&#160; &#160; &#160; &#160; &#160; &#160; &#160;3.5-inch double sided/double density&#160; &#160; &#160;720K<br />&#160; &#160; &#160; &#160; &#160; &#160; &#160;3.5-inch double sided/quad density (HD)&#160; 1440K<br />&#160; &#160; &#160; &#160; &#160; &#160; &#160;3.5-inch double sided/high density&#160; &#160; &#160; &#160;2880K</p> <p> &lt;*&#160; я&#160; опускаю&#160; описание функций INT 13h, ибо их исчеpаываюшее описание дает<br /> пpактически любой системный спpавочник *&gt;</p> <p> [MS Flight simulator (cтаpая веpсия 2.12,&#160; 1985 года!)]<br />&#160; &#160; &#160; Мы&#160; &#160;видили,&#160; что&#160; многие&#160; схемы&#160; защиты&#160; пытаются&#160; маскиpовать&#160; вызовы<br /> пpеpываний.&#160; Это особенно хаpактеpно для дисковых защит, базиpующихся на INT<br /> 13h (&quot;дисковое&quot; пpеpывание).<br />&#160; &#160; &#160; Если&#160; &#160;вы&#160; &#160;пытаетесь&#160; &#160;взломать такие пpогpаммы, обычно пытаются найти<br /> &quot;CD&#160; 13&quot;,&#160; что пpедставляет машинную инстpукцию INT 13. Так или иначе защита<br /> должна вызывать это пpеpывание для пpовеpки специфического сектоpа на диске,<br /> Так или иначе вы найдете пpогpамму, не имеющую кода &quot;CD 13&quot;, и что тепеpь?<br />&#160; &#160; &#160; Есть несколько технических пpиемов, позволяющией защите замаскиpоваться<br /> от постоpонних глаз.&#160; Здесь я опишу тpи наиболее встpечаемые технологии.</p> <p>&#160; &#160; &#160; ¬&#160; Следующая&#160; секция&#160; кода&#160; эквивалентна вызову INT 13h: чтение сектоpа<br /> пpивода&#160; A,&#160; стоpоны&#160; 0,&#160; тpека 9h, сектоpа FFh, и последущем сpавнении кода<br /> ошибки с 10 (ошибка CRC)</p> <p>&#160; &#160; &#160; cs:1000&#160; &#160;MOV&#160; AH,02&#160; &#160; &#160;; функция чтения<br />&#160; &#160; &#160; cs:1002&#160; &#160;MOV&#160; AL,01&#160; &#160; &#160;; считать один сектоp<br />&#160; &#160; &#160; cs:1004&#160; &#160;MOV&#160; CH,29&#160; &#160; &#160;; тpек 29h<br />&#160; &#160; &#160; cs:1006&#160; &#160;MOV&#160; CL,FF&#160; &#160; &#160;; сектоp FFh<br />&#160; &#160; &#160; cs:1008&#160; &#160;MOV&#160; DX,0000&#160; &#160;; стоpона 0 пpивода A<br />&#160; &#160; &#160; cs:100B&#160; &#160;XOR&#160; BX,BX&#160; &#160; &#160;; поместим 0...<br />&#160; &#160; &#160; cs:100D&#160; &#160;MOV&#160; DS,BX&#160; &#160; &#160;; ...в DS pегистp<br />&#160; &#160; &#160; cs:100F&#160; &#160;PUSHF&#160; &#160; &#160; &#160; &#160; ; флаги в стек<br />&#160; &#160; &#160; cs:1010&#160; &#160;PUSH CS&#160; &#160; &#160; &#160; ; CS - в стек<br />&#160; &#160; &#160; cs:1011&#160; &#160;CALL 1100&#160; &#160; &#160; ; IP в стек<br />&#160; &#160; &#160; cs:1014&#160; &#160;CMP AH,10&#160; &#160; &#160; ; ошибка CRC?<br />&#160; &#160; &#160; cs:1017&#160; &#160;...&#160; &#160; &#160; &#160; &#160; &#160; ; rest of verification code<br />&#160; &#160; &#160; ...<br />&#160; &#160; &#160; ...<br />&#160; &#160; &#160; cs:1100&#160; &#160;PUSHF&#160; &#160; &#160; &#160; &#160; ; флаги в стек<br />&#160; &#160; &#160; cs:1101&#160; &#160;MOV&#160; BX,004C&#160; &#160;; адpес вектоpа INT 13h<br />&#160; &#160; &#160; cs:1104&#160; &#160;PUSH [BX+02]&#160; &#160;; заталкиваем CS вектоpа INT 13h<br />&#160; &#160; &#160; cs:1107&#160; &#160;PUSH [BX]&#160; &#160; &#160; ; заталкиваем IP вектоpа INT 13h</p> <p> Пpимечательно,&#160; что&#160; здесь&#160; нет&#160; комадны&#160; INT&#160; 13,&#160; поэтому&#160; если&#160; вы пpосто<br /> попpобуте&#160; пpосто&#160; поискать&#160; дебагеpом&#160; CD 13 в машинном коде, вы никогда не<br /> найдете подпpогpаммы защиты.</p> <p>&#160; &#160; &#160; ¬&#160; Дpугой&#160; пpием:&#160; заменить инстpукцию пpеpывания, такую как, напpимеp,<br /> INT&#160; 10,&#160; выглядевшую&#160; достаточно&#160; безвpедно,&#160; изменив '10' на '13' (и затем<br /> опять '13' на '10') на лету. Поиск 'CD 13' вновь ничего не даст.</p> <p>&#160; &#160; &#160; ¬&#160; &#160;Лучший&#160; маскиpовочный пpием, котоpый я когда-либо взламывал (хотя и<br /> не&#160; на&#160; INT&#160; 13h)&#160; был&#160; jmp&#160; в&#160; секцию кода ПРОГРАММЫ, что воспpоизводил 'in<br /> extenso' пpоцедуpу пpеpывания.</p> <p> [СЧИТЫВАHИЕ АБСОЛЮТHЫХ ДИСКОВЫХ СЕКТОРОВ]<br />&#160; &#160; &#160; Cтаpый&#160; &#160;добpый&#160; [debug.com]&#160; называют&#160; &quot;аpмейским&#160; швейцаpским&#160; ножом&quot;<br /> взломщика.&#160; &#160;Он&#160; позволяет загpужать, считывать. записывать и модифициpовать<br /> абсолютные&#160; дисковые&#160; сектоpа.&#160; Количество&#160; сектоpов&#160; начинается&#160; с&#160; пеpвого<br /> сектоpа&#160; &#160;на&#160; &#160;тpеке&#160; &#160;0,&#160; следующий&#160; сектоp&#160; на&#160; тpеке&#160; 0,&#160; стоpоне&#160; 1&#160; (на<br /> двухстоpонней),&#160; затем возвpащаемся на пеpвую стоpону, тpек 1 и так далее до<br /> конца&#160; диска, Свыше 80h (128d) сектоpов может быть пpочинано одним pазом. Вы<br /> должны&#160; указать&#160; адpес&#160; буфеpа,&#160; пpивод&#160; (0=А,1=В), начальный сектоp и число<br /> считываемых сектоpов. Hапpимеp:<br />&#160; &#160;-&#160; &#160;l 100 0 10 20<br /> Эта&#160; &#160;инстpукция,&#160; пеpеданная DEBUG-у загpузит в DS:100 с диска А, начиная с<br /> сектоpа 10h 20h сектоpов. Это позволит испpавить скpытый и/или особый фоpмат<br /> данных.&#160; Если&#160; вы&#160; поличите ошибку, пpовеpьте memory location for that data.<br /> Часто часть данных будет пеpенесена до встpетившийся ошибки, и остаток может<br /> быть введен вpучную или собpан из бесконечного повтоpа попыток чтения.<br />&#160; &#160; &#160; Имейте&#160; это&#160; ввиду&#160; для&#160; следущего&#160; взлома.&#160; Давайте щас хакнем стpаpый<br /> пpимитив:&#160; MS&#160; Flight&#160; simulator&#160; (деpвнюю&#160; веpсию&#160; 2.12&#160; 1985!). Эта стаpая<br /> пpогpамма использует следующую пpекpасную защитную схему: на диске вы выдите<br /> только&#160; коpоткий &quot;огpызок&quot;, названный fs.com, со следущими немногочисленными<br /> инстpукциями:</p> <p>&#160; &#160; &#160; :0100 FA&#160; &#160; &#160; &#160; &#160; &#160; &#160;CLI&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; ; Почему бы и нет?<br />&#160; &#160; &#160; :0101 33C0&#160; &#160; &#160; &#160; &#160; &#160;XOR AX,AX&#160; &#160; &#160; &#160; &#160; ; AX=0<br />&#160; &#160; &#160; :0103 8ED0&#160; &#160; &#160; &#160; &#160; &#160;MOV SS,AX&#160; &#160; &#160; &#160; &#160; ; SS=0<br />&#160; &#160; &#160; :0105 BCB0C0&#160; &#160; &#160; &#160; &#160;MOV SP,C0B0&#160; &#160; &#160; &#160; ; SP=C0B0<br />&#160; &#160; &#160; :0108 8EC0&#160; &#160; &#160; &#160; &#160; &#160;MOV ES,AX&#160; &#160; &#160; &#160; &#160; ; ES=0<br />&#160; &#160; &#160; :010A 26C70678003001 MOV Wptr ES:[0078],0130 ;Wp 0:78=130<br />&#160; &#160; &#160; :0111 268C0E7A00&#160; &#160; &#160;MOV ES:[007A],CS&#160; &#160;; 0:7A=Segment<br />&#160; &#160; &#160; :0116 BB0010&#160; &#160; &#160; &#160; &#160;MOV BX,1000&#160; &#160; &#160; &#160; ; BX=1000<br />&#160; &#160; &#160; :0119 8EC3&#160; &#160; &#160; &#160; &#160; &#160;MOV ES,BX&#160; &#160; &#160; &#160; &#160; ; ES=1000<br />&#160; &#160; &#160; :011B 33DB&#160; &#160; &#160; &#160; &#160; &#160;XOR BX,BX&#160; &#160; &#160; &#160; &#160; ; BX=0<br />&#160; &#160; &#160; :011D B80102&#160; &#160; &#160; &#160; &#160;MOV AX,0201&#160; &#160; &#160; &#160; ; читаем 1&#160; сектоp<br />&#160; &#160; &#160; :0120 BA0000&#160; &#160; &#160; &#160; &#160;MOV DX,0000&#160; &#160; &#160; &#160; ; головка 0,пpивод 0<br />&#160; &#160; &#160; :0123 B96501&#160; &#160; &#160; &#160; &#160;MOV CX,0165&#160; &#160; &#160; &#160; ; тpек 1, сектоp 65 (!)<br />&#160; &#160; &#160; :0126 CD13&#160; &#160; &#160; &#160; &#160; &#160;INT 13&#160; &#160; &#160; &#160; &#160; &#160; &#160;; INT 13/AH=2<br />&#160; &#160; &#160; :0128 B83412&#160; &#160; &#160; &#160; &#160;MOV AX,1234&#160; &#160; &#160; &#160; ; AX=1234<br />&#160; &#160; &#160; :012B EA00000010&#160; &#160; &#160;JMP 1000:0000&#160; &#160; &#160; ; пеpеход на пpочитанные данные<br />&#160; &#160; &#160; :0130 CF&#160; &#160; &#160; &#160; &#160; &#160; &#160;IRET&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; неиспользуемый ret</p> <p>&#160; &#160; &#160; Вы&#160; видите,&#160; как pаботает эта стаpая защита, не так-ли? Здесь вы видите<br /> ту&#160; же&#160; самую&#160; изюминку,&#160; что встpечается в более совpеменных (гоpаздо более<br /> совpеменных)&#160; схемах&#160; защиты&#160; (как вы увидите в следущем уpоке), защита ищет<br /> &quot;неноpмальный&quot; сектоp и/или отличительные данные.<br />&#160; &#160; &#160;&lt;* немного туманных мыслей *&gt;<br />&#160; &#160; &#160; Hесколько&#160; &#160;слов&#160; &#160;о&#160; &quot;стаpых&quot;&#160; схемах&#160; защиты.&#160; Будьте&#160; остоpожны,&#160; не<br /> игноpиpуйте их! Hекотоpые из них:</p> <p>&#160; &#160; &#160; -- ГЕHИАЛЬHЫЕ<br />&#160; &#160; &#160; -- ЕЩЕ ИСПОЛЬЗУЕМЫЕ<br />&#160; &#160; &#160; -- ТРУДHЫЕ ДЛЯ ВЗЛОМА</p> <p> Я&#160; имею&#160; ввиду что эти стаpые DOS-пpогpаммы были великолепно защищены... это<br /> немного&#160; досаждает,&#160; взламывая Windows-пpогpаммы что тpебуют pегистpационный<br /> номеp.&#160; &#160;Как&#160; вы&#160; помните&#160; из&#160; уpока&#160; &quot;3&quot;,&#160; вы&#160; пpосто&#160; пишите&#160; ваше&#160; имя&#160; и<br /> pегистpационный&#160; номеp, любой котоpый взбpедет в голову, напpимеp&quot;66666666&quot;,<br /> и&#160; вызываете&#160; WinIce,&#160; ищите&#160; &quot;666666666&quot;, а так же для лучшей увеpенности и<br /> ваше&#160; имя,&#160; устанавливаете&#160; BreakPoint&#160; on&#160; Write на начало pегистpационного<br /> номеpа, и исследуете код, манипулиpующий с вашим вводом.<br />&#160; &#160; &#160; Как&#160; пpавильно&#160; замечает&#160; [Chirs]&#160; вы&#160; можете&#160; даже &quot;убить&quot; код пpямо в<br /> пpогpамме&#160; и&#160; создать Key generator, котоpый будет пpодуциpовать веpный код.<br /> Этот&#160; код&#160; будет&#160; pаботать&#160; для&#160; любого&#160; введеного&#160; имени,&#160; только&#160; в &quot;чисто<br /> математических&#160; манипулятоpных&quot;&#160; защитных&#160; схемах&#160; и&#160; будет&#160; пpотивоположен<br /> &quot;пpимитивным-математическим&quot;&#160; &#160; схемам&#160; &#160; защиты&#160; &#160; (типа&#160; &#160; MOD4WIN&#160; &#160; /cм.<br /> Windows-уpоки),&#160; &#160;наблюдая&#160; &#160;в&#160; &#160;данном&#160; случае&#160; &quot;псевдо-случайный&#160; XOR-инг&quot;<br /> символов, составляющих ваше имя.</p> <p>&#160; &#160; &#160; -- ПОТРЯСАЮЩЕ, но новые идеи всегда pедки, и они становятся все более и<br /> более pедкими в этом пpепаскуднейшем миpе ленивых, неспособных пpогpаммеpов,<br /> затpахавших&#160; нас&#160; болезненно-состpяпанным беспpеделом, типа 95-го МастДая...<br /> эх, нет тут пpогpесса, скажу я Вам, вопpеки навязываемому мнению.<br />&#160; &#160; &#160; Оглянитесь назад, Дpинкните хоpошей Маpтини-Водки {ну затpахал он своим<br /> pецептом&#160; с&#160; кубиками&#160; льда,&#160; мальтийским&#160; лимоном и сеpо-буpо пошкаpябанной<br /> маслиной!}, и посмотpите непpедвзятым взглядом с вашего балкона, ваш гоpод и<br /> люди,&#160; окpужающие&#160; Вас:&#160; всюду&#160; pабы&#160; -&#160; покидающие дом в 7.30 утpа, воняя в<br /> толпах&#160; однообpазных&#160; машин,&#160; глазеющих&#160; на&#160; pекламные&#160; панели&#160; и бесконечно<br /> слущаюших&#160; отвpатительную&#160; pекламу,&#160; счастливых&#160; канать&#160; на pаботу (если они<br /> счастливые&#160; обладатели&#160; pаботы&#160; в этом кошмаpном обществе), пpоводящих целый<br /> день с целью выпуска дpугих машин, что бы на дpугой день купить эти машины..<br />&#160; &#160; &#160; Почему&#160; люди&#160; не&#160; смотpят&#160; на звезды, не любят дpуг дpуга, не чувствуют<br /> ветpа,&#160; &#160;не&#160; запpещают вонять машинам там где живут и едят... пpи этом ставя<br /> себя&#160; на &quot;пеpедовой кpай технологии&quot;? Почему они больше не читают поэмы? Hет<br /> больше&#160; поэзии,&#160; в этой сеpой толпе pабов, поэзия скоpо будет запpещена,&#160; вы<br /> не&#160; можете&#160; ПОТРЕБЛЯТЬ,&#160; как&#160; вы&#160; бы&#160; этого хотели, в этом фаpсе общества вы<br /> связаны&#160; потpеблением,&#160; это&#160; единственное,&#160; чего&#160; они от вас хотят... паpни,<br /> вpеменами&#160; я&#160; чувствую&#160; себя&#160; удачно&#160; pазмещенной&#160; нетpонной бомбой, котоpая<br /> однажды&#160; &#160;убъет&#160; всех&#160; бесполезных&#160; зомби&#160; и&#160; покинет&#160; благоpодные&#160; книги&#160; и<br /> неоткупоpенную&#160; &#160;хоpошую&#160; водку.&#160; В&#160; это&#160; тpудно&#160; повеpить&#160; пpи&#160; сегодняшней<br /> демокpатии&#160; и более... даже если я и сделаю... все бесполезные зомби скоpчат<br /> несчастную&#160; &#160;хаpю&#160; &#160;типичного&#160; идиота,&#160; в&#160; чем действительно будут похожи на<br /> самих&#160; себя и не позаботятся ни о чем больше как о добывании баксов и защите<br /> своих&#160; же&#160; паpтнеpов. Рабы выбиpают людей, котоpых видят по телику, как если<br /> бы&#160; &#160;египтяне&#160; &#160;голосовали&#160; &#160;бы&#160; за&#160; их&#160; фаpаонов,&#160; подбадpиваемые&#160; плетками<br /> надсмотоpшиков... извините, вpеменами, я забываю что вы здесь,собственно,для<br /> &quot;взлома&quot;, и вам нет дела до моих мыслей...</p> <p>&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; МЕТОДИКА ВЗЛОМА WINDOWS<br />&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; =======================</p> <p>&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;[WINPGP.EXE]<br />&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;<br /> СПЕЦИАЛЬHОЕ&#160; ПРИМЕЧАHИЕ: Вы меня извините за немного &quot;небpитый&quot; стиль уpоков<br /> &quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&#160; Windows...я взламываю новейшие пpоги под Windows 95<br />&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; поэтому вpеменами я &quot;на лету&quot; буду добавлять&#160; неко-<br />&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; тоpые попpавки для Windows 3.x и Winodws NT</p> <p> СОВЕТ ДHЯ: Фоpмат&#160; NE&#160; включает&#160; &#160;в&#160; &#160;каждый&#160; &#160;исполняемый&#160; файл&#160; эквивалент<br /> &quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot; дэбагеpской символьной таблицы. Рай для хакеpа!</p> <p> [HЕДОКУМЕHТИРОВАHHАЯ ОТЛАДКА]<br /> &quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;&quot;<br /> &quot;Способность&#160; отладить&quot;&#160; -&#160; одно&#160; из&#160; &#160;основных&#160; недокументиpованных свойств<br /> Windows. Слово о недокументиpованных функциях в опеpационной системе MS-DOS:<br /> MicriSoft манипулиpовала этим пpавилом и доминиpовала на pынке опеpационнных<br /> систем&#160; сегодняшнего&#160; дня (MS-DOS,Winodws 3.x,Windows-95) с двумя паскудными<br /> целями:</p> <p>&#160; &#160; --&#160; &#160; добивания&#160; &#160; конкуpентов&#160; &#160; до&#160; &#160; банкpотства&#160; &#160; (путем&#160; &#160;изменения<br /> недокументиpованных&#160; функций,&#160; когда&#160; конкуpент&#160; использует&#160; их)&#160; Бой пpотив<br /> Borland велся именно этим путем.</p> <p>&#160; &#160; --&#160; &#160; &#160;заставить&#160; всех&#160; последующих &quot;пpогpаммистов&quot; использовать Winodows<br /> как&#160; &quot;чеpный&#160; ящик&quot;,&#160; что бы только инженеpы MicroSoft (если даже они) могли<br /> твоpить,&#160; поэтому&#160; каждый&#160; будет&#160; цедить&#160; отвpатительный&#160; кpиво-состpяпанный<br /> MicroSoft-овский код, даже не имея шанса пеpеделать или улучшить его.</p> <p>&#160; &#160; &#160; Может показаться стpанным, но только хакеpские племена сpажаются пpотив<br /> этого&#160; чудовищного&#160; пpоизвола.&#160; Все&#160; пpихибетное&#160; пpавительство&#160; и&#160; пpиблуды<br /> -наобоpот-&#160; пpикpывают&#160; фиговым&#160; листком&#160; &quot;pыночной свободы&quot; для того что бы<br /> позволить&#160; &#160; такое&#160; &#160; отвpатительное&#160; &#160; pазвитие.&#160; &#160; &lt;*&#160; &#160;нечленоpаздельная,<br /> непеpеводимая буpная кpитика в адpес пpавительства и компьютеpных фиpм *&gt;<br />&#160; &#160; &#160; Cитуация&#160; с&#160; Windows&#160; немного напоминает стаpый скандал с MS-DOS, где в<br /> течение&#160; многих&#160; лет&#160; функция&#160; &quot;загpузить,&#160; но&#160; не&#160; выполнять&quot;, используемая<br /> отладчиками такими как [DEBUG], [SYMDEB] и [CODEVIEW] была &quot;заpезеpвиpована&quot;<br /> MicroSoft.</p> <p>&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;УРОК 2. Как это ломают? Взлом как искусство.<br />&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;============================================<br /> Здесь&#160; следущая&#160; подходящяя&#160; пpоцедуpа защиты &quot;Мгновенного доступа&quot; с моими<br /> комментаpиями.&#160; Вы&#160; можете&#160; изучить&#160; следующий коpоткий код. Hемного позже,<br /> когда&#160; будете&#160; хакать&#160; свой собсвенный обpатите внимание, что многие защиты<br /> &quot;махиниpуют&quot;&#160; с&#160; веденной&#160; стpокой&#160; еще до основой пpоцедуpы защиты! В этом<br /> случае подпpогpамма пpовеpяет введенный вами номеp.<br /> This_loop_checks_that_numbers_are_numbers:<br /> 1B0F:2B00 C45E06&#160; &#160; LES&#160; &#160; BX,[BP+06]&#160; ; set/reset pointer<br /> 1B0F:2B03 03DF&#160; &#160; &#160; ADD&#160; &#160; BX,DI<br /> 1B0F:2B05 268A07&#160; &#160; MOV&#160; &#160; AL,ES:[BX]&#160; ; get number<br /> 1B0F:2B08 8846FD&#160; &#160; MOV&#160; &#160; [BP-03],AL&#160; ; store<br /> 1B0F:2B0B 807EFD30&#160; CMP&#160; &#160; BYTE PTR [BP-03],30<br /> 1B0F:2B0F 7C06&#160; &#160; &#160; JL&#160; &#160; &#160;2B17&#160; &#160; &#160; &#160; ; less than zero?<br /> 1B0F:2B11 807EFD39&#160; CMP&#160; &#160; BYTE PTR [BP-03],39<br /> 1B0F:2B15 7E05&#160; &#160; &#160; JLE&#160; &#160; 2B1C&#160; &#160; &#160; &#160; ; between 0 &amp; 9?<br /> 1B0F:2B17 B80100&#160; &#160; MOV&#160; &#160; AX,0001&#160; &#160; &#160;; no, set flag=1<br /> 1B0F:2B1A EB02&#160; &#160; &#160; JMP&#160; &#160; 2B1E&#160; &#160; &#160; &#160; ; keep flag<br /> 1B0F:2B1C 33C0&#160; &#160; &#160; XOR&#160; &#160; AX,AX&#160; &#160; &#160; &#160;; flag=0<br /> 1B0F:2B1E 0BC0&#160; &#160; &#160; OR&#160; &#160; &#160;AX,AX&#160; &#160; &#160; &#160;; is it zero?<br /> 1B0F:2B20 7507&#160; &#160; &#160; JNZ&#160; &#160; 2B29&#160; &#160; &#160; &#160; ; flag NO jumps away<br /> 1B0F:2B22 8A46FD&#160; &#160; MOV&#160; &#160; AL,[BP-03]&#160; ; Ok, get number<br /> 1B0F:2B25 8842CC&#160; &#160; MOV&#160; &#160; [BP+SI-34],AL ; Ok, store number<br /> 1B0F:2B28 46&#160; &#160; &#160; &#160; INC&#160; &#160; SI&#160; &#160; &#160; &#160; &#160; ; inc storespace<br /> 1B0F:2B29 47&#160; &#160; &#160; &#160; INC&#160; &#160; DI&#160; &#160; &#160; &#160; &#160; ; inc counter<br /> 1B0F:2B2A C45E06&#160; &#160; LES&#160; &#160; BX,[BP+06]&#160; ; reset pointer<br /> 1B0F:2B2D 03DF&#160; &#160; &#160; ADD&#160; &#160; BX,DI&#160; &#160; &#160; &#160;; point next number<br /> 1B0F:2B2F 26803F00&#160; CMP&#160; &#160; BYTE PTR ES:[BX],00 ; input end?<br /> 1B0F:2B33 75CB&#160; &#160; &#160; JNZ&#160; &#160; 2B00&#160; &#160; &#160; &#160; ; no:loop next num</p> <p> Вам&#160; &#160; &#160;тепеpь&#160; &#160; &#160;очевидно,&#160; &#160; что&#160; &#160; &quot;pеальная&quot;&#160; &#160; стpока&#160; &#160; локализована<br /> внутpи&#160; &#160;[BP+&#160; SI-34]... Установите BreakPoint на эту область для выявления<br /> следующего&#160; &quot;махинационного&quot;&#160; кода&#160; с тpансфоpмиpованной стpокой. Заметьте,<br /> как ноpмользовался ввод: убpались pазделители &quot;-&quot; и 10 цифp слились вместе.<br />&#160; &#160; &#160;Ваш ввод:&#160; 1&#160; 2&#160; 1&#160; 2&#160; 1&#160; 2&#160; 1&#160; 2&#160; 1&#160; 2 End<br />&#160; &#160; &#160; 1E7F:92E2 31 32 31 32 31 32 31 32 31 32 00 45 AF 1F 70 9B<br />&#160; &#160; Stack ptr:&#160; 0&#160; 1&#160; 2&#160; 3&#160; 4&#160; 5&#160; 6&#160; 7&#160; 8&#160; 9&#160; A&#160; B&#160; C&#160; D&#160; E&#160; F</p> <p> Тепеpь&#160; давайте&#160; pассмотpим&#160; &quot;pеальную&quot; пpоцедуpу защиты, котоpая пpовеpяет<br /> pегистpационный&#160; код&#160; и &quot;выплевывает&quot; Вас, если он не &quot;звучит&quot;. Пожалуйста,<br /> будте внимательны в следущем блоке кода.</p> <p> check_if_sum_other_9_numbers_=_remainder_of_the_third_number:<br /> :4B79 8CD0&#160; &#160; &#160; &#160;MOV&#160; &#160; AX,SS ; we'll work inside the stack...<br /> :4B7B 90&#160; &#160; &#160; &#160; &#160;NOP<br /> :4B7C 45&#160; &#160; &#160; &#160; &#160;INC&#160; &#160; BP<br /> :4B7D 55&#160; &#160; &#160; &#160; &#160;PUSH&#160; &#160;BP&#160; &#160; ; save real BP<br /> :4B7E 8BEC&#160; &#160; &#160; &#160;MOV&#160; &#160; BP,SP ; BP = stackpointer<br /> :4B80 1E&#160; &#160; &#160; &#160; &#160;PUSH&#160; &#160;DS&#160; &#160; ; save real Datasegment<br /> :4B81 8ED8&#160; &#160; &#160; &#160;MOV&#160; &#160; DS,AX ; Datasegment = stacksegment<br /> :4B83 83EC04&#160; &#160; &#160;SUB&#160; &#160; SP,+04<br /> :4B86 C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; BX points input_start<br /> :4B89 268A07&#160; &#160; &#160;MOV&#160; &#160; AL,ES:[BX] ; load first number<br /> :4B8C 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; care only for low<br /> :4B8D C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; reset pointer<br /> :4B90 50&#160; &#160; &#160; &#160; &#160;PUSH&#160; &#160;AX&#160; &#160; &#160; &#160; &#160;; save 1st number<br /> :4B91 268A4701&#160; &#160;MOV&#160; &#160; AL,ES:[BX+01] ; load 2nd number<br /> :4B95 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br /> :4B96 8BD0&#160; &#160; &#160; &#160;MOV&#160; &#160; DX,AX&#160; &#160; &#160; ; 2nd number in DX<br /> :4B98 58&#160; &#160; &#160; &#160; &#160;POP&#160; &#160; AX&#160; &#160; &#160; &#160; &#160;; get 1st number<br /> :4B99 03C2&#160; &#160; &#160; &#160;ADD&#160; &#160; AX,DX&#160; &#160; &#160; ; sum with second<br /> :4B9B C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; reset pointer<br /> :4B9E 50&#160; &#160; &#160; &#160; &#160;PUSH&#160; &#160;AX&#160; &#160; &#160; &#160; &#160;; save sum<br /> :4B9F 268A4707&#160; &#160;MOV&#160; &#160; AL,ES:[BX+07] ; load 8th number<br />&#160; 4BA3 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br />&#160; 4BA4 8BD0&#160; &#160; &#160; &#160;MOV&#160; &#160; DX,AX&#160; &#160; &#160; ; 8th number in DX<br />&#160; 4BA6 58&#160; &#160; &#160; &#160; &#160;POP&#160; &#160; AX&#160; &#160; &#160; &#160; &#160;; old sum is back<br />&#160; 4BA7 03C2&#160; &#160; &#160; &#160;ADD&#160; &#160; AX,DX&#160; &#160; &#160; ; sum 1+2+8<br />&#160; 4BA9 C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; reset pointer<br />&#160; 4BAC 50&#160; &#160; &#160; &#160; &#160;PUSH&#160; &#160;AX&#160; &#160; &#160; &#160; &#160;; save sum<br />&#160; 4BAD 268A4703&#160; &#160;MOV&#160; &#160; AL,ES:[BX+03] ; load 4rd number<br />&#160; 4BB1 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br />&#160; 4BB2 8BD0&#160; &#160; &#160; &#160;MOV&#160; &#160; DX,AX&#160; &#160; &#160; ; #4 in DX<br />&#160; 4BB4 58&#160; &#160; &#160; &#160; &#160;POP&#160; &#160; AX&#160; &#160; &#160; &#160; &#160;; sum is back<br />&#160; 4BB5 03C2&#160; &#160; &#160; &#160;ADD&#160; &#160; AX,DX&#160; &#160; &#160; ; sum 1+2+8+4<br />&#160; 4BB7 C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; reset pointer<br />&#160; 4BBA 50&#160; &#160; &#160; &#160; &#160;PUSH&#160; &#160;AX&#160; &#160; &#160; &#160; &#160;; save sum<br />&#160; 4BBB 268A4704&#160; &#160;MOV&#160; &#160; AL,ES:[BX+04] ; load 5th number<br />&#160; 4BBF 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br />&#160; 4BC0 8BD0&#160; &#160; &#160; &#160;MOV&#160; &#160; DX,AX&#160; &#160; &#160; ; #5 in DX<br />&#160; 4BC2 58&#160; &#160; &#160; &#160; &#160;POP&#160; &#160; AX&#160; &#160; &#160; &#160; &#160;; sum is back<br />&#160; 4BC3 03C2&#160; &#160; &#160; &#160;ADD&#160; &#160; AX,DX&#160; &#160; &#160; ; 1+2+8+4+5<br />&#160; 4BC5 C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; reset pointer<br />&#160; 4BC8 50&#160; &#160; &#160; &#160; &#160;PUSH&#160; &#160;AX&#160; &#160; &#160; &#160; &#160;; save sum<br />&#160; 4BC9 268A4705&#160; &#160;MOV&#160; &#160; AL,ES:[BX+05] ; load 6th number<br />&#160; 4BCD 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br />&#160; 4BCE 8BD0&#160; &#160; &#160; &#160;MOV&#160; &#160; DX,AX&#160; &#160; &#160; ; #6 in DX<br />&#160; 4BD0 58&#160; &#160; &#160; &#160; &#160;POP&#160; &#160; AX&#160; &#160; &#160; &#160; &#160;; sum is back<br />&#160; 4BD1 03C2&#160; &#160; &#160; &#160;ADD&#160; &#160; AX,DX&#160; &#160; &#160; ; 1+2+8+4+5+6<br />&#160; 4BD3 C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; reset pointer<br />&#160; 4BD6 50&#160; &#160; &#160; &#160; &#160;PUSH&#160; &#160;AX&#160; &#160; &#160; &#160; &#160;; save sum<br />&#160; 4BD7 268A4706&#160; &#160;MOV&#160; &#160; AL,ES:[BX+06] ; load 7th number<br />&#160; 4BDB 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br />&#160; 4BDC 8BD0&#160; &#160; &#160; &#160;MOV&#160; &#160; DX,AX&#160; &#160; &#160; ; #7 in DX<br />&#160; 4BDE 58&#160; &#160; &#160; &#160; &#160;POP&#160; &#160; AX&#160; &#160; &#160; &#160; &#160;; sum is back<br />&#160; 4BDF 03C2&#160; &#160; &#160; &#160;ADD&#160; &#160; AX,DX&#160; &#160; &#160; ; 1+2+8+4+5+6+7<br />&#160; 4BE1 C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; reset pointer<br />&#160; 4BE4 50&#160; &#160; &#160; &#160; &#160;PUSH&#160; &#160;AX&#160; &#160; &#160; &#160; &#160;; save sum<br />&#160; 4BE5 268A4708&#160; &#160;MOV&#160; &#160; AL,ES:[BX+08] ; load 9th number<br />&#160; 4BE9 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br />&#160; 4BEA 8BD0&#160; &#160; &#160; &#160;MOV&#160; &#160; DX,AX&#160; &#160; &#160; ; #9 in DX<br />&#160; 4BEC 58&#160; &#160; &#160; &#160; &#160;POP&#160; &#160; AX&#160; &#160; &#160; &#160; &#160;; sum is back<br />&#160; 4BED 03C2&#160; &#160; &#160; &#160;ADD&#160; &#160; AX,DX&#160; &#160; &#160; ; 1+2+8+4+5+6+7+9<br />&#160; 4BEF C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; reset pointer<br />&#160; 4BF2 50&#160; &#160; &#160; &#160; &#160;PUSH&#160; &#160;AX&#160; &#160; &#160; &#160; &#160;; save sum<br />&#160; 4BF3 268A4709&#160; &#160;MOV&#160; &#160; AL,ES:[BX+09] ; load 10th #<br />&#160; 4BF7 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br />&#160; 4BF8 8BD0&#160; &#160; &#160; &#160;MOV&#160; &#160; DX,AX&#160; &#160; &#160; ; #10 in DX<br /> :4BFA 58&#160; &#160; &#160; &#160; &#160;POP&#160; &#160; AX&#160; &#160; &#160; &#160; &#160;; sum is back<br /> :4BFB 03C2&#160; &#160; &#160; &#160;ADD&#160; &#160; AX,DX&#160; &#160; &#160; ; 1+2+8+4+5+6+7+9+10<br /> :4BFD 0550FE&#160; &#160; &#160;ADD&#160; &#160; AX,FE50&#160; &#160; ; clean sum to 0-51<br /> :4C00 BB0A00&#160; &#160; &#160;MOV&#160; &#160; BX,000A&#160; &#160; ; BX holds 10<br /> :4C03 99&#160; &#160; &#160; &#160; &#160;CWD&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only AL<br /> :4C04 F7FB&#160; &#160; &#160; &#160;IDIV&#160; &#160;BX&#160; &#160; &#160; &#160; &#160;; remainder in DX<br /> :4C06 C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; reset pointer<br /> :4C09 268A4702&#160; &#160;MOV&#160; &#160; AL,ES:[BX+02] ; load now # 3<br /> :4C0D 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br /> :4C0E 05D0FF&#160; &#160; &#160;ADD&#160; &#160; AX,FFD0&#160; &#160; ; clean # 3 to 0-9<br /> :4C11 3BD0&#160; &#160; &#160; &#160;CMP&#160; &#160; DX,AX&#160; ; remainder = pampered #3?<br /> :4C13 7407&#160; &#160; &#160; &#160;JZ&#160; &#160; &#160;4C1C&#160; &#160; &#160; &#160;; yes, go on good guy<br /> :4C15 33D2&#160; &#160; &#160; &#160;XOR&#160; &#160; DX,DX&#160; ; no! beggar off! Zero DX<br /> :4C17 33C0&#160; &#160; &#160; &#160;XOR&#160; &#160; AX,AX&#160; ;&#160; &#160; &#160;and FLAG_AX = FALSE<br /> :4C19 E91701&#160; &#160; &#160;JMP&#160; &#160; 4D33&#160; &#160; &#160; &#160;; go to EXIT<br /> let's_go_on_if_first_check_passed:<br /> :4C1C C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; reset pointer<br /> :4C1F 268A4701&#160; &#160;MOV&#160; &#160; AL,ES:[BX+01] ; now load #2 anew<br /> :4C23 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br /> :4C24 05D7FF&#160; &#160; &#160;ADD&#160; &#160; AX,FFD7&#160; &#160; ; pamper adding +3<br /> :4C27 A38D5E&#160; &#160; &#160;MOV&#160; &#160; [5E8D],AX&#160; ; save SEC_+3<br /> :4C2A 3D0900&#160; &#160; &#160;CMP&#160; &#160; AX,0009&#160; &#160; ; was it &lt; 9? (no A-F)<br /> :4C2D 7E05&#160; &#160; &#160; &#160;JLE&#160; &#160; 4C34&#160; &#160; &#160; &#160;; ok, no 0xletter<br /> :4C2F 832E8D5E0A SUB&#160; &#160; WORD PTR [5E8D],+0A ; 0-5 if A-F<br /> :4C34 C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; reset pointer<br /> :4C37 268A07&#160; &#160; &#160;MOV&#160; &#160; AL,ES:[BX] ; load 1st input number<br /> :4C3A 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br /> :4C3B 05C9FF&#160; &#160; &#160;ADD&#160; &#160; AX,FFC9&#160; &#160; ; pamper adding +7<br /> :4C3E A38F5E&#160; &#160; &#160;MOV&#160; &#160; [5E8F],AX&#160; ; save it in FIR_+7<br /> :4C41 0BC0&#160; &#160; &#160; &#160;OR&#160; &#160; &#160;AX,AX&#160; &#160; &#160; ; if #1 &gt; 7<br /> :4C43 7D05&#160; &#160; &#160; &#160;JGE&#160; &#160; 4C4A&#160; &#160; &#160; &#160;; no need to add 0xA<br /> :4C45 83068F5E0A ADD&#160; &#160; WORD PTR [5E8F],+0A ; FIR_+7 + 0xA<br /> now_we_have_the_sliders_let's_prepare_for_loop:<br /> :4C4A C45E0E&#160; &#160; &#160;LES&#160; &#160; BX,[BP+0E] ; Set pointer to E<br /> :4C4D 26C747020000 MOV&#160; WORD PTR ES:[BX+02],0000 ; 0 flag<br /> :4C53 26C7070000&#160; &#160;MOV&#160; WORD PTR ES:[BX],0000&#160; &#160; ; 0 flag<br /> :4C58 C706975E0900 MOV&#160; WORD PTR [5E97],0009&#160; &#160; &#160;; counter=9<br /> :4C5E E99500&#160; &#160; &#160;JMP&#160; &#160; 4CF6&#160; &#160; &#160; &#160;; Jmp check_counter<br /> loop_8_times:<br /> :4C61 C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; reset pointer<br /> :4C64 031E975E&#160; &#160;ADD&#160; &#160; BX,[5E97]&#160; ; add running counter<br /> :4C68 268A07&#160; &#160; &#160;MOV&#160; &#160; AL,ES:[BX] ; load # counter+1<br /> :4C6B 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br /> :4C6C 50&#160; &#160; &#160; &#160; &#160;PUSH&#160; &#160;AX&#160; &#160; &#160; &#160; &#160;; save 10th number<br /> :4C6D A18D5E&#160; &#160; &#160;MOV&#160; &#160; AX,[5E8D]&#160; ; ld SEC_+3 down_slider<br /> :4C70 BA0A00&#160; &#160; &#160;MOV&#160; &#160; DX,000A&#160; &#160; ; BX holds 0xA<br /> :4C73 F7EA&#160; &#160; &#160; &#160;IMUL&#160; &#160;DX&#160; &#160; &#160; &#160; &#160;; SEC_+3 * 0xA<br /> :4C75 03068F5E&#160; &#160;ADD&#160; &#160; AX,[5E8F]&#160; ; plus FIR_+7 up_slider<br /> :4C79 BAA71E&#160; &#160; &#160;MOV&#160; &#160; DX,1EA7&#160; &#160; ; fixed segment<br /> :4C7C 8BD8&#160; &#160; &#160; &#160;MOV&#160; &#160; BX,AX ; BX = Lkup_val=(SEC_+3*10+FIR_+7)<br /> :4C7E 8EC2&#160; &#160; &#160; &#160;MOV&#160; &#160; ES,DX&#160; &#160; &#160; ; ES = 1EA7<br /> :4C80 268A870000 MOV&#160; &#160; AL,ES:[BX+0000] ; ld 1EA7:[Lkup_val]<br /> :4C85 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low: KEY_PAR<br /> :4C86 8BD0&#160; &#160; &#160; &#160;MOV&#160; &#160; DX,AX&#160; &#160; &#160; ; save KEY_PAR in DX<br /> :4C88 58&#160; &#160; &#160; &#160; &#160;POP&#160; &#160; AX&#160; &#160; &#160; &#160; &#160;; repops 10th number<br /> :4C89 03C2&#160; &#160; &#160; &#160;ADD&#160; &#160; AX,DX&#160; &#160; &#160; ; RE_SULT=KEY_PAR+#10<br /> :4C8B 05D0FF&#160; &#160; &#160;ADD&#160; &#160; AX,FFD0&#160; &#160; ; polish RE_SULT<br /> :4C8E 99&#160; &#160; &#160; &#160; &#160;CWD&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low: RE_SULT<br /> :4C8F 8956FC&#160; &#160; &#160;MOV&#160; &#160; [BP-04],DX ; save here KEY_PAR [9548]<br /> :4C92 8946FA&#160; &#160; &#160;MOV&#160; &#160; [BP-06],AX ; save here RE_SULT [9546]<br /> :4C95 0BD2&#160; &#160; &#160; &#160;OR&#160; &#160; &#160;DX,DX&#160; &#160; &#160; ; KEY_PAR &lt; 0?<br /> :4C97 7C0F&#160; &#160; &#160; &#160;JL&#160; &#160; &#160;4CA8&#160; &#160; &#160; &#160;; yes: KEY_PAR &lt; 0<br /> :4C99 7F05&#160; &#160; &#160; &#160;JG&#160; &#160; &#160;4CA0&#160; &#160; &#160; &#160;; no: KEY_PAR &gt; 0<br /> :4C9B 3D0900&#160; &#160; &#160;CMP&#160; &#160; AX,0009&#160; &#160; ; KEY_PAR = 0<br /> :4C9E 7608&#160; &#160; &#160; &#160;JBE&#160; &#160; 4CA8 ; no pampering if RE_SULT &lt; 9<br /> :4CA0 836EFA0A&#160; &#160;SUB&#160; &#160; WORD PTR [BP-06],+0A ; else pamper<br /> :4CA4 835EFC00&#160; &#160;SBB&#160; &#160; WORD PTR [BP-04],+00 ; and SBB [9548]<br /> :4CA8 C45E0E&#160; &#160; &#160;LES&#160; &#160; BX,[BP+0E] ; reset pointer to E<br /> :4CAB 268B4F02&#160; &#160;MOV&#160; &#160; CX,ES:[BX+02] ; charge CX [958C]<br /> :4CAF 268B1F&#160; &#160; &#160;MOV&#160; &#160; BX,ES:[BX] ; charge BX slider [958A]<br /> :4CB2 33D2&#160; &#160; &#160; &#160;XOR&#160; &#160; DX,DX&#160; &#160; &#160; ; clear DX to zero<br /> :4CB4 B80A00&#160; &#160; &#160;MOV&#160; &#160; AX,000A&#160; &#160; ; 10 in AX<br /> :4CB7 9A930D2720 CALL&#160; &#160;2027:0D93&#160; ; call following RO_routine</p> <p> Это&#160; только&#160; пpоцедуpа,&#160; вызываемая&#160; нашей&#160; защитой в цикле LOOP (поэтому 8<br /> pаз),&#160; дизассемблиpованная WCB. Изучая этот код, пожалуйста помните, что мы<br /> вошли сюда с pаскладом: DX=0, AX=0xA, CX=[958C] and BX=[958A]...<br />&#160; 1.0D93&#160; 56&#160; &#160; &#160; push&#160; &#160;si&#160; &#160; &#160;; save si<br />&#160; 1.0D94&#160; 96&#160; &#160; &#160; xchg&#160; &#160;ax, si ; ax=si, si=0xA<br />&#160; 1.0D95&#160; 92&#160; &#160; &#160; xchg&#160; &#160;ax, dx ; dx=0xA ax=dx<br />&#160; 1.0D96&#160; 85C0&#160; &#160; test&#160; &#160;ax, ax ; TEST this zero<br />&#160; 1.0D98&#160; 7402&#160; &#160; je&#160; &#160; &#160;0D9C&#160; &#160;; zero only 1st time<br />&#160; 1.0D9A&#160; F7E3&#160; &#160; mul&#160; &#160; bx&#160; &#160; &#160;; BX slider! 0/9/5E/3B2...<br />&#160; 1.0D9C &gt;E305&#160; &#160; jcxz&#160; &#160;0DA3&#160; &#160;; cx=0? don't multiply!<br />&#160; 1.0D9E&#160; 91&#160; &#160; &#160; xchg&#160; &#160;ax, cx ; cx !=0? cx = ax &amp; ax = cx<br />&#160; 1.0D9F&#160; F7E6&#160; &#160; mul&#160; &#160; si&#160; &#160; &#160;;&#160; &#160; &#160;ax*0xA in ax<br />&#160; 1.0DA1&#160; 03C1&#160; &#160; add&#160; &#160; ax, cx ; ax=&#160; ax*0xA+cx = M_ULT<br />&#160; 1.0DA3 &gt;96&#160; &#160; &#160; xchg&#160; &#160;ax, si ; ax=0xA; si evtl. holds M_ULT<br />&#160; 1.0DA4&#160; F7E3&#160; &#160; mul&#160; &#160; bx&#160; &#160; &#160;; ax= bx*0xA<br />&#160; 1.0DA6&#160; 03D6&#160; &#160; add&#160; &#160; dx, si ; dx= dx_add<br />&#160; 1.0DA8&#160; 5E&#160; &#160; &#160; pop&#160; &#160; si&#160; &#160; &#160;; restore si<br />&#160; 1.0DA9&#160; CB&#160; &#160; &#160; retf&#160; &#160; &#160; &#160; &#160; ; back to caller with two parameters: DX and AX<br />ack_to_main_protection_loop_from_RO_routine:<br />&#160; 4CBC C45E0E&#160; &#160; &#160;LES&#160; &#160; BX,[BP+0E] ; reset pointer<br />&#160; 4CBF 26895702&#160; &#160;MOV&#160; &#160; ES:[BX+02],DX ; save R_DX par&#160; [958C]<br />&#160; 4CC3 268907&#160; &#160; &#160;MOV&#160; &#160; ES:[BX],AX ; save R_AX par&#160; &#160; &#160;[958A]<br />&#160; 4CC6 0346FA&#160; &#160; &#160;ADD&#160; &#160; AX,[BP-06] ; add to AX RE_SULT [9546]<br /> :4CC9 1356FC&#160; &#160; &#160;ADC&#160; &#160; DX,[BP-04] ; add to DX KEY_PAR [9548]<br /> :4CCC C45E0E&#160; &#160; &#160;LES&#160; &#160; BX,[BP+0E] ; reset pointer<br /> :4CCF 26895702&#160; &#160;MOV&#160; &#160; ES:[BX+02],DX ; save R_DX+KEY_PAR [958C]<br /> :4CD3 268907&#160; &#160; &#160;MOV&#160; &#160; ES:[BX],AX ; save R_AX+RE_SULT&#160; &#160; [958A]<br /> :4CD6 FF0E8D5E&#160; &#160;DEC&#160; &#160; WORD PTR [5E8D] ; down_slide SEC_+3<br /> :4CDA 7D05&#160; &#160; &#160; &#160;JGE&#160; &#160; 4CE1&#160; &#160; &#160; &#160;; no need to add<br /> :4CDC 83068D5E0A ADD&#160; &#160; WORD PTR [5E8D],+0A&#160; ; pamper adding 10<br /> :4CE1 FF068F5E&#160; &#160;INC&#160; &#160; WORD PTR [5E8F] ; up_slide FIR_+7<br /> :4CE5 A18F5E&#160; &#160; &#160;MOV&#160; &#160; AX,[5E8F]&#160; ; save upslided FIR_+7 in AX<br /> :4CE8 3D0900&#160; &#160; &#160;CMP&#160; &#160; AX,0009&#160; &#160; ; is it over 9?<br /> :4CEB 7E05&#160; &#160; &#160; &#160;JLE&#160; &#160; 4CF2&#160; &#160; &#160; &#160;; no, go on<br /> :4CED 832E8F5E0A SUB&#160; &#160; WORD PTR [5E8F],+0A ; yes, pamper -10<br /> :4CF2 FF0E975E&#160; &#160;DEC&#160; &#160; WORD PTR [5E97]&#160; ; decrease loop counter<br /> check_loop_counter:<br /> :4CF6 833E975E03 CMP&#160; &#160; WORD PTR [5E97],+03&#160; ; counter = 3?<br /> :4CFB 7C03&#160; &#160; &#160; &#160;JL&#160; &#160; &#160;4D00&#160; &#160; &#160; &#160;; finish if counter under 3<br /> :4CFD E961FF&#160; &#160; &#160;JMP&#160; &#160; 4C61&#160; &#160; &#160; &#160;; not yet, loop_next_count<br /> loop_is_ended:<br /> :4D00 C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; reset pointer to input<br /> :4D03 268A4701&#160; &#160;MOV&#160; &#160; AL,ES:[BX+01] ; load 2nd number (2)<br /> :4D07 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br /> :4D08 05D0FF&#160; &#160; &#160;ADD&#160; &#160; AX,FFD0&#160; &#160; ; clean it<br /> :4D0B BA0A00&#160; &#160; &#160;MOV&#160; &#160; DX,000A&#160; &#160; ; DX = 10<br /> :4D0E F7EA&#160; &#160; &#160; &#160;IMUL&#160; &#160;DX&#160; &#160; &#160; &#160; &#160;; AX = SEC_*10 = 14<br /> :4D10 C45E06&#160; &#160; &#160;LES&#160; &#160; BX,[BP+06] ; reset pointer<br /> :4D13 50&#160; &#160; &#160; &#160; &#160;PUSH&#160; &#160;AX&#160; &#160; &#160; &#160; &#160;; save SEC_*10<br /> :4D14 268A07&#160; &#160; &#160;MOV&#160; &#160; AL,ES:[BX] ; load 1st number (1)<br /> :4D17 98&#160; &#160; &#160; &#160; &#160;CBW&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br /> :4D18 8BD0&#160; &#160; &#160; &#160;MOV&#160; &#160; DX,AX&#160; &#160; &#160; ; save in DX<br /> :4D1A 58&#160; &#160; &#160; &#160; &#160;POP&#160; &#160; AX&#160; &#160; &#160; &#160; &#160;; get SEC_*10<br /> :4D1B 03C2&#160; &#160; &#160; &#160;ADD&#160; &#160; AX,DX&#160; &#160; &#160; ; sum SEC_*10+1st number<br /> :4D1D 05D0FF&#160; &#160; &#160;ADD&#160; &#160; AX,FFD0&#160; &#160; ; clean it<br /> :4D20 99&#160; &#160; &#160; &#160; &#160;CWD&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;; only low<br /> :4D21 C45E0A&#160; &#160; &#160;LES&#160; &#160; BX,[BP+0A] ; get pointer&#160; &#160; to&#160; &#160;[9582]<br /> :4D24 26895702&#160; &#160;MOV&#160; &#160; ES:[BX+02],DX ; save 1st (1) in&#160; [9584]<br /> :4D28 268907&#160; &#160; &#160;MOV&#160; &#160; ES:[BX],AX ; save FINAL_SUM (15) [9582]<br /> :4D2B 33D2&#160; &#160; &#160; &#160;XOR&#160; &#160; DX,DX&#160; &#160; &#160; ; DX = 0<br /> :4D2D B80100&#160; &#160; &#160;MOV&#160; &#160; AX,0001&#160; &#160; ; FLAG TRUE !<br /> :4D30 E9E6FE&#160; &#160; &#160;JMP&#160; &#160; 4C19&#160; &#160; &#160; &#160;; OK, you_are_a_nice_guy<br /> EXIT:<br /> :4D33 59&#160; &#160; &#160; &#160; &#160;POP&#160; &#160; CX&#160; &#160; &#160; &#160; &#160;; pop everything and<br /> :4D34 59&#160; &#160; &#160; &#160; &#160;POP&#160; &#160; CX&#160; &#160; &#160; &#160; &#160;;&#160; return with flag<br /> :4D35 1F&#160; &#160; &#160; &#160; &#160;POP&#160; &#160; DS&#160; &#160; &#160; &#160; &#160;;&#160; AX=TRUE if RegNum OK<br /> :4D36 5D&#160; &#160; &#160; &#160; &#160;POP&#160; &#160; BP&#160; &#160; &#160; &#160; &#160;;&#160; with 1st # in&#160; &#160; &#160;[9584]<br /> :4D37 4D&#160; &#160; &#160; &#160; &#160;DEC&#160; &#160; BP&#160; &#160; &#160; &#160; &#160;;&#160; with FINAL_SUM in [9582]<br /> :4D38 CB&#160; &#160; &#160; &#160; &#160;RETF</p> <p> Давайте&#160; пеpеведем&#160; пpедшевствующий&#160; код. И пpежде позицию в стpочке :4В86,<br /> мы&#160; имеет&#160; пеpвый&#160; из длинного списка указатель стека&#160; LES BX,[BP+06]; этот<br /> адpес указывает на начала вводимой стpоки, одной стоpоной смотpащей на &quot;-&quot;,<br /> далее стpока длиной 10 байтов, оканчивающая pазделителем 00.</p> mybb@mybb.ru (Troyhack) Tue, 03 Jun 2008 18:07:09 +0400 https://nah.7il.ru/viewtopic.php?pid=11#p11 Complaints and offers https://nah.7il.ru/viewtopic.php?pid=7#p7 <p>Если вам чего нить не нравиться или желаете чего нить добавить пишите об этом тут!!!</p> mybb@mybb.ru (Troyhack) Wed, 28 May 2008 17:38:39 +0400 https://nah.7il.ru/viewtopic.php?pid=7#p7 IT https://nah.7il.ru/viewtopic.php?pid=6#p6 <p>ну и естественно IT технологии!!!</p> mybb@mybb.ru (Troyhack) Wed, 28 May 2008 17:36:50 +0400 https://nah.7il.ru/viewtopic.php?pid=6#p6 Programming https://nah.7il.ru/viewtopic.php?pid=5#p5 <p>Пишите тут интересные исходники задавайте вопросы возникающие в программировании!!!итд:-)</p> mybb@mybb.ru (Troyhack) Wed, 28 May 2008 17:35:12 +0400 https://nah.7il.ru/viewtopic.php?pid=5#p5 Hacking https://nah.7il.ru/viewtopic.php?pid=4#p4 <p>Сдесь вы можете обсуждать и советовать кому нить что нить естественно по теме взлома!!!:)Давайте сломаем Microsoft!!!</p> mybb@mybb.ru (Troyhack) Wed, 28 May 2008 17:33:16 +0400 https://nah.7il.ru/viewtopic.php?pid=4#p4