Исследование программ (дизассемблирование)

[Вавел из ГМТУ]

Вы занимаетесь исследованием программ (дизассемблирование)?

Вот я начал потихоньку заниматься дизассмом программ. Вещь интересная, но вот возникло много вопросов. В частности если я сам пишу себе задание типа "Жмём на кнопку, идёт отсылка на мыло" и пытаюсь определить где там пароль сидит, то я это определяю за 5 мин.
Когдаже я нахожу программу, написаную другим человеком, то это 2 дня безрезультатной работы
Где я только бряки не ставил....

Ну вобщем цель темы - создать опрос.

В догонку спрошу пару мелких вопросов:
1. Olly я так понял производит запуск иследуемой программы.. А если это вирус? Он тупо выполниться и сделает свои дела.. Есть ли опции не выполнять приложение?
2. Кто хочет поизучать прогу, которую я изучаю? Может мне туда рано ещё ибо защитили

[Goodwin98]

1. Olly я так понял производит запуск иследуемой программы.. А если это вирус? Он тупо выполниться и сделает свои дела.. Есть ли опции не выполнять приложение?

Ес-но если вы нажмете запустить программу, то он ее и запустит.
Как можно выполнять программу не выполняя её? Самое безопасное это запускать ее на виртуальной машине.

PS: а среди кракеров вроде ходили слухи о программе, которая узнав, что запущена под отладчиком, делала что-то невообразимое с компом, что даже приходилось переустанавливать винду.

[Levsha100]

Ну... на любительском уровне... *сейчас посадють*

[Serge_Bliznykov]

Ну... на любительском уровне...

аналогично...

Вавел из ГМТУ, а Вы уверены, что оно Вам надо?!
Если да - тогда WASM.ru Вам в помощь, статьи, доки, плюс, ОБЯЗАТЕЛЬНО проштудировать книги Криса Касперского...
Плюс качать туторалы, изучать.. разбирать CRACK.ME
ну и опыт, опыт, опыт..

p.s. для анализа кода БЕЗ ВЫПОЛНЕНИЯ используют не дебаггеры, а дизассемблеры. Лучший, (культовый, я бы даже сказал) это,разумеется, — IDA.
а вообще, если на программе висит хороший протектор, защиту делали не дураки, да ещё защита реализована на чём-нибудь типа ХАСПа (это электронные ключи такие, "умные") — то подобную штучку в состоянии сломать считанные мастера. Да и то, времени и сил это может потребовать весьма немало...
впрочем, это уже совсем другая история...

[Вавел из ГМТУ]

Вавел из ГМТУ, а Вы уверены, что оно Вам надо?!

Иногда это бывает надо
Только для того, чтоб быть во всеоружии и понимать как всё это работает.

Дело в том, что на мой локальный форум пришёл "новичёк" и сразу же запостился с примерно такой темой:

"Мне надо провести опрос. Чтоб всем облегчить жизнь я написал прогу-опрос. Вам надо будет только ответить на вопросы и в конце вы можете отправить мне результаты на мыло mail1 просто нажатием кнопки."

Впринципе ничего плохого, еслиб я не знал что можно отправить на мыло кроме отчёта о глупом опросе Вот этот вопрос и не даёт мне покоя.

Меня уже смущает тот факт, что в программе есть ещё один емаил. К которому я довольно быстро нашёл пароль тамже.... Он почемуто пустой.
Так вот моя цель просто поглядеть чтоже приходим на указаный емаил.
Вся загадко в том, что к указаному автором емаил, на якобы который приходят результаты опроса, пароля я так и не нашёл. Вернее я наткнулся на какуюто крякозябру, но не понимаю как её понимать...

Её HEX: 22 3A 3B 28 22 2C 20 09

[Goodwin98]

Поставить аппаратный бряк на эту строку и посмотреть где она будет считываться ?
Кстати как вариант поменять бинарнике аддрес почты на свой, локальный сервер, запустить прогу и посмотреть какой пароль и что именно шлет прога.

А то может дайте эту прогу - попробую вспомнить как это делается

[Вавел из ГМТУ]

Скинул в личку )

Если да - тогда WASM.ru Вам в помощь

Я уже давно там. Я уже давно подумываю взяться за ассемблер

[JTG]

Это может не крокозябры, а кириллица. Выбери в настройках оли шрифт lucida console
--
А не, не кириллица

[Вавел из ГМТУ]

Хех.... ничего плохова в коде необнаружилось

Можно спать спокойно

[OCTAGRAM]

Помнится, несколько лет назад взломал SC UniPad 1.1. Не было тогда для него кряков, а мне прям сильно хотелось Юникодный редактор на Windows 98. Небольшая прога на Delphi патчит exe и генерит ключ в зависимости от желаемого типа лицензии.

Последнее время, в основном, смотрю листинги, которые генерят компиляторы. Предпочитаю комбинацию флагов -O -fomit-frame-pointer. Код всё ещё понятен, но и не слишком избыточен.