Crack programa, kako se ga naredi?

Ti povem odgovor preden zaklenejo temo: Reverse engineering @ Wikipedia

Znanje assemblerja, debuger, hview in dost volje. Vsaj mnogo let nazaj si lahko našel pravi JE ( jump if equal) ali drugo zanko in potem zadevo preko hview editiral.

imagodei je 20. jun 2016 ob 23:37 izjavil:

Ko boste objavili step by step navodila za izdelavo cracka za npr. AutoCad 2015, bomo pa že na tankem ledu.

Za osebno rabo lahko kreka kolikor ga je volja. Je pa step by step nesmiseln, ker v tem primeru krek že obstaja.

@buttplugs

1.) Nisem mislil, da bo kdo objavil step-by-step proceduro za skrekat z obstoječim crackom, čeprav bi bilo tudi to proti pravilom. Dejansko sem mislil step-by-step izdelavo ganc novega cracka.
2.) V zapisu je seveda kanček ironije, ker bi bilo celo proceduro jako nerodno popisati, sploh pa "in layman's terms" za nekoga, ki mu je nemara še celo programiranje "Hello World" v višjenivojskem jeziku prezahtevno.
3.) Želel sem samo nazorno pokazat, da če zgolj govorimo o nekem početju in morda samo naštevamo tehnike, to ni nič bolj sporno, kot če govorimo o drogah, o avtomatskem orožju ali o posilstvih. Vse našteto je prepovedano (družba in zakon nekako ne odobravata npr. posilstev), ni se pa prepovedano pogovarjat o tej problematiki. Takisto po mojem mnenju ni prepovedano akademsko razpravljat o crackanju, je pa v nasprotju s pravili foruma objavljat konkretna navodila za crackanje (Pravila, 6. člen). Če bi tole temo razumeli kot direktno vprašanje, ki sprašuje za navodila za izdelavo specifičnega cracka, bi nemara že sama tema padla pod omenjeni člen Pravil. Ampak, jaz zaenkrat ne vidim takšnega vprašanja in se mi zdi, da gre zgolj za splošno radovednost v stilu: "Kako deluje?"

Potem pa dodajam en zapis iz svoje zbirke. Upam da ne kršim pravil: http://www.filedropper.com/crck

EDIT: Prijetno branje OP. To so osnove, naprej se moraš pa sam znajti.

Ni direktno omenjal kateri program oz. igro rabi. :)

imagodei je 20. jun 2016 ob 23:59 izjavil:

2.) V zapisu je seveda kanček ironije, ker bi bilo celo proceduro jako nerodno popisati, sploh pa "in layman's terms" za nekoga, ki mu je nemara še celo programiranje "Hello World" v višjenivojskem jeziku prezahtevno.

Za hekanje/krekanje ne rabiš nekega predhodnega znanja. Če imaš interes, boš cilj zelo hitro dosegel.

Recimo ST, ki nima blacklistanih nekih IPjev, je najlepši primer. Če prepričaš Google v to, da je ST v navezi s temi IPji, bo Google ST lepo blacklistal kot malware gostujočo stran.
Recimo 2 linka in en amatersko spisani bot je dovolj.
Drugi primer je zloraba slabo spisanega grafičnega gonilnika (280-340??) za grafične kartice serije GTX 5xx, kjer se da v določenih igrah zelo lepo to izkoristiti in ustvariti undetected wallhack.

Kjer delo opravlja človek, so tudi človeške napake, ki se jih da izkoristiti.
Če ustvariš krek za recimo novodobne gejmerske DRMje ali pa uspešno spraviš klon SIM kartice na velikost nanoSIMa, imaš delo takorekoč zagotovljeno za naslednjih nekaj let.

Konec koncev, čaka te ogromno analiziranja.

PS: Če krek za nek program ne obstaja, je velika verjetnost, da so avtorji programa sposobne krekerje spodobno podmazali z denarčki.
V tem primeru: good luck.
Primer: Denuvo DRM, GeoHotz ...

boljše da zaščito prepustiš drugim, ti se pa ukvarjaš z samim programom.
Denuvo je recimo ta moment praktično nezlomljiva zadeva

Saj podjetja niso več nora. Ven dajo "beto". Potem pa v fazi updatov detektirajo kdo krade. Na domače uporabnike se sicer ne spravljajo preveč. Ampak za večino piratiziranja pa vedo.

Kaj tekočega kdo ve o ''Denuvo'' je katera od ekip hekerskih blizu rešitve?
A se sedaj vsi hekerji ukvarjajo samo z CryptoLock virusi itd..?

Fant, osnove. Manjkajo ti.

Nekoč sm frocovje učil programirat, pa mi en začel nabijat, da njega to kar razlagam ne zanima, da ga zanima kako spišeš tisto vsebino .exe, kar je odpiral in gledal z notepadom. Sej je šel v pravo smer ampak je bil še tolk daleč od cilja, da ni kapiral niti kaj mu razlagam. Problem (potrebna količina znanja) je večja kot si predstavlaš.

Kako skrekaš mercedesa? Al pa BMW? Al pa jahto?
Enake sorte problem: najprej morš met idejo vsaj kakšni koncepti so bli uporabljeni ko so zadevo sestavljal skup. Nato se oborožen s tem znanjem lahko zapodiš v posamezne detajle (idealno takšne, kjer je SPF) in jih modificiraš po svojih željah.

Ja, lahk se pohvalm da sm njega dni skrekal zaščiten program. Enkrat za lastno uporabo (in učenje). Stvar ni enostavna, še manj pa enostavno ponovljiva. Kar dela pri programu 1, praktično ne dela nikjer drugje.

Ja, IDA je pravo orodje za analizo, za spremembe pa praktično katerikoli hexeditor. Ampak ne pričakovat da ti bo karkoli jasno ko boš pognal IDA in vidu kaj ti kaže.

Matej_K je 21. jun 2016 ob 09:05 izjavil:

Kaj tekočega kdo ve o ''Denuvo'' je katera od ekip hekerskih blizu rešitve?
A se sedaj vsi hekerji ukvarjajo samo z CryptoLock virusi itd..?

Denuvo je kr trd oreh, ker ima v igrah cel kup enih triggerjov (ki so random pometani glede na mašino, na kateri laufa) tko da imo ni neke rešitve ala "one size fits all".
Recimo MKDEV se neki matrajo..

MKDEV's approach is the "brute-force" approach, in which they (probably) painstakingly follow the assembly instructions and NOP the Denuvo triggers. Keep in mind it's probably more complicated in practice.
Unfortunately this means that this long cracking time will be neccessary for each game, unless (long shot) they manage to automate the process (or some of it) by coding a tool that does the trigger hunt for them.

Unfortunately it will be impossible because they (from denuvo) manually profile every game and insert the triggers/checks in different places with different VMs for every game. It means that Denuvo can be cracked but for every game it needs to be brute forced. Which means that majority of games will not be cracked at all.
Automating cracking of Steam drm is as hard as stealing candy from a child. Automating denuvo cracking is like robbing Fort Knox.