Форум Flasher.ru
Страница 4 из 6 « < 2 3 4 5 6 >
Показывать 40 сообщений этой темы на одной странице

Форум Flasher.ru (http://www.flasher.ru/forum/index.php)
-   Флейм (http://www.flasher.ru/forum/forumdisplay.php?f=53)
-   -   Помогите проверить безопастность! (http://www.flasher.ru/forum/showthread.php?t=93240)

KidsKilla 16.03.2007 20:19
Код:
MD5 = function (){}
MD5.prototype.calculate = function(){
  trace(arguments)
}
=)))

CCCPirate 16.03.2007 20:46
Чет не понял, у меня не получается, а какую вы строчку получили из моего последнего мувика?

Цитата:
Сообщение от iNils
Код:
var ff:MD5 = new MD5();
a='Name'
b='Arcade'
c=5000
d='key'
e = ff.calculate(тут расположена формула суммы);

ff.calculate = function (){
        for (var i:Number = 0; i < arguments.length; i++) {
                trace (arguments[i]);
        }
}
у меня этот код трейсит пустоту:umnik2: ??

KidsKilla 16.03.2007 20:48
потому что нужно сперва создать MD5 и написать ему MD5.watch

iNils 16.03.2007 20:56
...Вот так CCCPirate учится взламывать чужие мувики...:D

CCCPirate 16.03.2007 21:08
Цитата:
Сообщение от iNils
...Вот так CCCPirate учится взламывать чужие мувики...:D
Да мне пока бы свой защитить...

Не могли бы вы написать причем здесь watсh?

в любом случае если я складываю переменные я передаю их как аргумент к какой-нибудь функции, независимо внутри puplic или private функция класса, когда я пишу ff.calculate(суммарная строка) я передаю аргумент public методу, если я внутри него просуммирую я так же буду предавать ее другому методу, внутри класса, я так и не понял как вы можете перехватить строку из функции... и если вы это сделали, не могли бы вы сказать какая строчка была в моем последнем примере?

iNils 17.03.2007 20:02
Вложений: 1
CCCPirate, накатал тебе пример.
Он предназначен, только для понимания сути и демонстрации того, как могут "ломать" и попытки это избежать (но стоит помнить, что можно рассковырять сам swf, даже если он защищен от декомпиллеров, но слава богу это может не каждый).

В папке Test лежит fla и класс который типа "шифрут" что-то там (md5 не стал использовать, иначе будет слишком сложно), его стоит посмотреть, для понимания что там и как. Из этих двух файлов получился test.swf который лежит уровнем выше и его будем "ломать".

Открываем hack.fla и смотрим его код, там есть подробные комментарии, что и как и последовательность действий. Результат такой: В класс Test я могу узнать последовательность вызовов методов и передаваемые им аргументы, что может помочь взломщику.

При вызове метода calc создается временная функция secret, которую мы не можем получить. Поэтому наверно стоит в данном случаи переписать нужный класс и всем private методы сделать так образом. По крайне мере я не знаю можно ли их будет перехватить.

etc 17.03.2007 23:03
Цитата:
Сообщение от iNils
По крайне мере я не знаю можно ли их будет перехватить.
Уже по байт-коду. Например, от 0x.. до 0x.. в обратную сторону получаем:

Код:
................................................................................................................................................................
[iNils: мы решили ввести тут цензуру, дабы не учить народ, как ломать по серьезному]

Компилируем и получаем:

Код:
    ? , "_local1");
    _local1;
    var _local2 = _local1["?"];
    (function (num) {
        function (nums) {
            nums = nums / 2;
            return (nums);
        };
    });// not popped
Примерно так. Так сказать, мои скромные двухчасовые ковыряния в формате swf…

Попробовал расшировать md5_secure

Кусок кода:

Код:
    var ff = new MD5 ();
    src = "apple";
    gg = ff.calculate(src);
    btn.onPress = function () {
        dd.text = gg;
    };

iNils 17.03.2007 23:07
Мой пример был расчитан на работу не разбирая сторонними продуктами swf, а работая на прямую с ним.
А CCCPirate кодирует swf, возможно там не будет так просто.

etc 17.03.2007 23:23
Ну вот и класс MD5 из md5_secure.swf (в AS1 представлении):

Код:
if (!_global.MD5) {
        var _local1 = function () {
        };
        _global.MD5 = _local1;
        var _local2 = _local1.prototype;
        _local2.calculate = function(src) {
                return (MD5.hex_md5(src));
        };
        _local1.hex_md5 = function(src) {
                return (MD5.binl2hex(MD5.core_md5(MD5.str2binl(src), src.length*8)));
        };
        _local1.core_md5 = function(x, len) {
                x[len >> 5] = x[len >> 5] | (128 << (len%32));
                x[(((len+64) >>> 9) << 4)+14] = len;
                var _local4 = 1732584193;
                /* 0x67452301 */
                var _local3 = -271733879;
                var _local2 = -1732584194;
                var _local1 = 271733878;
                /* 0x10325476 */
                var _local5 = 0;
                while (_local5<x.length) {
                        var _local10 = _local4;
                        var _local9 = _local3;
                        var _local8 = _local2;
                        var _local7 = _local1;
                        _local4 = MD5.md5_ff(_local4, _local3, _local2, _local1, x[_local5+0], 7, -680876936);
                        _local1 = MD5.md5_ff(_local1, _local4, _local3, _local2, x[_local5+1], 12, -389564586);
                        _local2 = MD5.md5_ff(_local2, _local1, _local4, _local3, x[_local5+2], 17, 606105819);
                        _local3 = MD5.md5_ff(_local3, _local2, _local1, _local4, x[_local5+3], 22, -1044525330);
                        _local4 = MD5.md5_ff(_local4, _local3, _local2, _local1, x[_local5+4], 7, -176418897);
                        _local1 = MD5.md5_ff(_local1, _local4, _local3, _local2, x[_local5+5], 12, 1200080426);
                        _local2 = MD5.md5_ff(_local2, _local1, _local4, _local3, x[_local5+6], 17, -1473231341);
                        _local3 = MD5.md5_ff(_local3, _local2, _local1, _local4, x[_local5+7], 22, -45705983);
                        _local4 = MD5.md5_ff(_local4, _local3, _local2, _local1, x[_local5+8], 7, 1770035416);
                        _local1 = MD5.md5_ff(_local1, _local4, _local3, _local2, x[_local5+9], 12, -1958414417);
                        _local2 = MD5.md5_ff(_local2, _local1, _local4, _local3, x[_local5+10], 17, -42063);
                        _local3 = MD5.md5_ff(_local3, _local2, _local1, _local4, x[_local5+11], 22, -1990404162);
                        _local4 = MD5.md5_ff(_local4, _local3, _local2, _local1, x[_local5+12], 7, 1804603682);
                        _local1 = MD5.md5_ff(_local1, _local4, _local3, _local2, x[_local5+13], 12, -40341101);
                        _local2 = MD5.md5_ff(_local2, _local1, _local4, _local3, x[_local5+14], 17, -1502002290);
                        _local3 = MD5.md5_ff(_local3, _local2, _local1, _local4, x[_local5+15], 22, 1236535329);
                        _local4 = MD5.md5_gg(_local4, _local3, _local2, _local1, x[_local5+1], 5, -165796510);
                        _local1 = MD5.md5_gg(_local1, _local4, _local3, _local2, x[_local5+6], 9, -1069501632);
                        _local2 = MD5.md5_gg(_local2, _local1, _local4, _local3, x[_local5+11], 14, 643717713);
                        _local3 = MD5.md5_gg(_local3, _local2, _local1, _local4, x[_local5+0], 20, -373897302);
                        _local4 = MD5.md5_gg(_local4, _local3, _local2, _local1, x[_local5+5], 5, -701558691);
                        _local1 = MD5.md5_gg(_local1, _local4, _local3, _local2, x[_local5+10], 9, 38016083);
                        _local2 = MD5.md5_gg(_local2, _local1, _local4, _local3, x[_local5+15], 14, -660478335);
                        _local3 = MD5.md5_gg(_local3, _local2, _local1, _local4, x[_local5+4], 20, -405537848);
                        _local4 = MD5.md5_gg(_local4, _local3, _local2, _local1, x[_local5+9], 5, 568446438);
                        _local1 = MD5.md5_gg(_local1, _local4, _local3, _local2, x[_local5+14], 9, -1019803690);
                        _local2 = MD5.md5_gg(_local2, _local1, _local4, _local3, x[_local5+3], 14, -187363961);
                        _local3 = MD5.md5_gg(_local3, _local2, _local1, _local4, x[_local5+8], 20, 1163531501);
                        _local4 = MD5.md5_gg(_local4, _local3, _local2, _local1, x[_local5+13], 5, -1444681467);
                        _local1 = MD5.md5_gg(_local1, _local4, _local3, _local2, x[_local5+2], 9, -51403784);
                        _local2 = MD5.md5_gg(_local2, _local1, _local4, _local3, x[_local5+7], 14, 1735328473);
                        _local3 = MD5.md5_gg(_local3, _local2, _local1, _local4, x[_local5+12], 20, -1926607734);
                        _local4 = MD5.md5_hh(_local4, _local3, _local2, _local1, x[_local5+5], 4, -378558);
                        _local1 = MD5.md5_hh(_local1, _local4, _local3, _local2, x[_local5+8], 11, -2022574463);
                        _local2 = MD5.md5_hh(_local2, _local1, _local4, _local3, x[_local5+11], 16, 1839030562);
                        _local3 = MD5.md5_hh(_local3, _local2, _local1, _local4, x[_local5+14], 23, -35309556);
                        _local4 = MD5.md5_hh(_local4, _local3, _local2, _local1, x[_local5+1], 4, -1530992060);
                        _local1 = MD5.md5_hh(_local1, _local4, _local3, _local2, x[_local5+4], 11, 1272893353);
                        _local2 = MD5.md5_hh(_local2, _local1, _local4, _local3, x[_local5+7], 16, -155497632);
                        _local3 = MD5.md5_hh(_local3, _local2, _local1, _local4, x[_local5+10], 23, -1094730640);
                        _local4 = MD5.md5_hh(_local4, _local3, _local2, _local1, x[_local5+13], 4, 681279174);
                        _local1 = MD5.md5_hh(_local1, _local4, _local3, _local2, x[_local5+0], 11, -358537222);
                        _local2 = MD5.md5_hh(_local2, _local1, _local4, _local3, x[_local5+3], 16, -722521979);
                        _local3 = MD5.md5_hh(_local3, _local2, _local1, _local4, x[_local5+6], 23, 76029189);
                        _local4 = MD5.md5_hh(_local4, _local3, _local2, _local1, x[_local5+9], 4, -640364487);
                        _local1 = MD5.md5_hh(_local1, _local4, _local3, _local2, x[_local5+12], 11, -421815835);
                        _local2 = MD5.md5_hh(_local2, _local1, _local4, _local3, x[_local5+15], 16, 530742520);
                        _local3 = MD5.md5_hh(_local3, _local2, _local1, _local4, x[_local5+2], 23, -995338651);
                        _local4 = MD5.md5_ii(_local4, _local3, _local2, _local1, x[_local5+0], 6, -198630844);
                        _local1 = MD5.md5_ii(_local1, _local4, _local3, _local2, x[_local5+7], 10, 1126891415);
                        _local2 = MD5.md5_ii(_local2, _local1, _local4, _local3, x[_local5+14], 15, -1416354905);
                        _local3 = MD5.md5_ii(_local3, _local2, _local1, _local4, x[_local5+5], 21, -57434055);
                        _local4 = MD5.md5_ii(_local4, _local3, _local2, _local1, x[_local5+12], 6, 1700485571);
                        _local1 = MD5.md5_ii(_local1, _local4, _local3, _local2, x[_local5+3], 10, -1894986606);
                        _local2 = MD5.md5_ii(_local2, _local1, _local4, _local3, x[_local5+10], 15, -1051523);
                        _local3 = MD5.md5_ii(_local3, _local2, _local1, _local4, x[_local5+1], 21, -2054922799);
                        _local4 = MD5.md5_ii(_local4, _local3, _local2, _local1, x[_local5+8], 6, 1873313359);
                        _local1 = MD5.md5_ii(_local1, _local4, _local3, _local2, x[_local5+15], 10, -30611744);
                        _local2 = MD5.md5_ii(_local2, _local1, _local4, _local3, x[_local5+6], 15, -1560198380);
                        _local3 = MD5.md5_ii(_local3, _local2, _local1, _local4, x[_local5+13], 21, 1309151649);
                        _local4 = MD5.md5_ii(_local4, _local3, _local2, _local1, x[_local5+4], 6, -145523070);
                        _local1 = MD5.md5_ii(_local1, _local4, _local3, _local2, x[_local5+11], 10, -1120210379);
                        _local2 = MD5.md5_ii(_local2, _local1, _local4, _local3, x[_local5+2], 15, 718787259);
                        _local3 = MD5.md5_ii(_local3, _local2, _local1, _local4, x[_local5+9], 21, -343485551);
                        _local4 = MD5.safe_add(_local4, _local10);
                        _local3 = MD5.safe_add(_local3, _local9);
                        _local2 = MD5.safe_add(_local2, _local8);
                        _local1 = MD5.safe_add(_local1, _local7);
                        _local5 = _local5+16;
                }
                return (new Array(_local4, _local3, _local2, _local1));
        };
        _local1.md5_cmn = function(q, a, b, x, s, t) {
                return (MD5.safe_add(MD5.bit_rol(MD5.safe_add(MD5.safe_add(a, q), MD5.safe_add(x, t)), s), b));
        };
        _local1.md5_ff = function(a, b, c, d, x, s, t) {
                return (MD5.md5_cmn((b & c) | ((~b) & d), a, b, x, s, t));
        };
        _local1.md5_gg = function(a, b, c, d, x, s, t) {
                return (MD5.md5_cmn((b & d) | (c & (~d)), a, b, x, s, t));
        };
        _local1.md5_hh = function(a, b, c, d, x, s, t) {
                return (MD5.md5_cmn((b ^ c) ^ d, a, b, x, s, t));
        };
        _local1.md5_ii = function(a, b, c, d, x, s, t) {
                return (MD5.md5_cmn(c ^ (b | (~d)), a, b, x, s, t));
        };
        _local1.bit_rol = function(num, cnt) {
                return ((num << cnt) | (num >>> (32-cnt)));
        };
        _local1.safe_add = function(x, y) {
                var _local1 = (x & 65535)+(y & 65535);
                var _local2 = ((x >> 16)+(y >> 16))+(_local1 >> 16);
                return ((_local2 << 16) | (_local1 & 65535));
        };
        _local1.str2binl = function(str) {
                var _local3 = new Array();
                var _local4 = 255;
                var _local1 = 0;
                while (_local1<(str.length*8)) {
                        _local3[_local1 >> 5] = _local3[_local1 >> 5] | ((str.charCodeAt(_local1/8) & _local4) << (_local1%32));
                        _local1 = _local1+8;
                }
                return (_local3);
        };
        _local1.binl2hex = function(binarray) {
                var _local4 = new String("");
                var _local3 = new String("0123456789abcdef");
                var _local1 = 0;
                while (_local1<(binarray.length*4)) {
                        _local4 = _local4+(_local3.charAt((binarray[_local1 >> 2] >> (((_local1%4)*8)+4)) & 15)+_local3.charAt((binarray[_local1 >> 2] >> ((_local1%4)*8)) & 15));
                        _local1++;
                }
                return (_local4);
        };
        (ASSetPropFlags(_global.MD5.prototype, null, 1));
        // not popped
}
Можно сравнить с исходным.

iNils 17.03.2007 23:38
Короче, все ломается :)


Часовой пояс GMT +4, время: 23:27.
Страница 4 из 6 « < 2 3 4 5 6 >
Показывать 40 сообщений этой темы на одной странице

Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.