Помогите проверить безопастность! - Страница 4

KidsKilla · 16.03.2007, 20:19

Код:

MD5 = function (){}
MD5.prototype.calculate = function(){
   trace(arguments)
}

=)))

CCCPirate · 16.03.2007, 20:46

Чет не понял, у меня не получается, а какую вы строчку получили из моего последнего мувика?

Цитата:

Сообщение от iNils

Код:

var ff:MD5 = new MD5();
a='Name'
b='Arcade'
c=5000
d='key'
e = ff.calculate(тут расположена формула суммы);

ff.calculate = function (){
	for (var i:Number = 0; i < arguments.length; i++) {
		trace (arguments[i]);
	}
}

у меня этот код трейсит пустоту

??

KidsKilla · 16.03.2007, 20:48

потому что нужно сперва создать MD5 и написать ему MD5.watch

iNils · 16.03.2007, 20:56

...Вот так CCCPirate учится взламывать чужие мувики...

CCCPirate · 16.03.2007, 21:08

Цитата:

Сообщение от iNils

...Вот так CCCPirate учится взламывать чужие мувики...

Да мне пока бы свой защитить...

Не могли бы вы написать причем здесь watсh?

в любом случае если я складываю переменные я передаю их как аргумент к какой-нибудь функции, независимо внутри puplic или private функция класса, когда я пишу ff.calculate(суммарная строка) я передаю аргумент public методу, если я внутри него просуммирую я так же буду предавать ее другому методу, внутри класса, я так и не понял как вы можете перехватить строку из функции... и если вы это сделали, не могли бы вы сказать какая строчка была в моем последнем примере?

iNils · 17.03.2007, 20:02

CCCPirate, накатал тебе пример.
Он предназначен, только для понимания сути и демонстрации того, как могут "ломать" и попытки это избежать (но стоит помнить, что можно рассковырять сам swf, даже если он защищен от декомпиллеров, но слава богу это может не каждый).

В папке Test лежит fla и класс который типа "шифрут" что-то там (md5 не стал использовать, иначе будет слишком сложно), его стоит посмотреть, для понимания что там и как. Из этих двух файлов получился test.swf который лежит уровнем выше и его будем "ломать".

Открываем hack.fla и смотрим его код, там есть подробные комментарии, что и как и последовательность действий. Результат такой: В класс Test я могу узнать последовательность вызовов методов и передаваемые им аргументы, что может помочь взломщику.

При вызове метода calc создается временная функция secret, которую мы не можем получить. Поэтому наверно стоит в данном случаи переписать нужный класс и всем private методы сделать так образом. По крайне мере я не знаю можно ли их будет перехватить.

etc · 17.03.2007, 23:03

Цитата:

Сообщение от iNils

По крайне мере я не знаю можно ли их будет перехватить.

Уже по байт-коду. Например, от 0x.. до 0x.. в обратную сторону получаем:

Код:

................................................................................................................................................................

[iNils: мы решили ввести тут цензуру, дабы не учить народ, как ломать по серьезному]

Компилируем и получаем:

Код:

    ? , "_local1");
    _local1;
    var _local2 = _local1["?"];
    (function (num) {
        function (nums) {
            nums = nums / 2;
            return (nums);
        };
    });// not popped

Примерно так. Так сказать, мои скромные двухчасовые ковыряния в формате swf…

Попробовал расшировать md5_secure

Кусок кода:

Код:

    var ff = new MD5 ();
    src = "apple";
    gg = ff.calculate(src);
    btn.onPress = function () {
        dd.text = gg;
    };

iNils · 17.03.2007, 23:07

Мой пример был расчитан на работу не разбирая сторонними продуктами swf, а работая на прямую с ним.
А CCCPirate кодирует swf, возможно там не будет так просто.

etc · 17.03.2007, 23:23

Ну вот и класс MD5 из md5_secure.swf (в AS1 представлении):

Код:

if (!_global.MD5) {
	var _local1 = function () {
	};
	_global.MD5 = _local1;
	var _local2 = _local1.prototype;
	_local2.calculate = function(src) {
		return (MD5.hex_md5(src));
	};
	_local1.hex_md5 = function(src) {
		return (MD5.binl2hex(MD5.core_md5(MD5.str2binl(src), src.length*8)));
	};
	_local1.core_md5 = function(x, len) {
		x[len >> 5] = x[len >> 5] | (128 << (len%32));
		x[(((len+64) >>> 9) << 4)+14] = len;
		var _local4 = 1732584193;
		/* 0x67452301 */
		var _local3 = -271733879;
		var _local2 = -1732584194;
		var _local1 = 271733878;
		/* 0x10325476 */
		var _local5 = 0;
		while (_local5<x.length) {
			var _local10 = _local4;
			var _local9 = _local3;
			var _local8 = _local2;
			var _local7 = _local1;
			_local4 = MD5.md5_ff(_local4, _local3, _local2, _local1, x[_local5+0], 7, -680876936);
			_local1 = MD5.md5_ff(_local1, _local4, _local3, _local2, x[_local5+1], 12, -389564586);
			_local2 = MD5.md5_ff(_local2, _local1, _local4, _local3, x[_local5+2], 17, 606105819);
			_local3 = MD5.md5_ff(_local3, _local2, _local1, _local4, x[_local5+3], 22, -1044525330);
			_local4 = MD5.md5_ff(_local4, _local3, _local2, _local1, x[_local5+4], 7, -176418897);
			_local1 = MD5.md5_ff(_local1, _local4, _local3, _local2, x[_local5+5], 12, 1200080426);
			_local2 = MD5.md5_ff(_local2, _local1, _local4, _local3, x[_local5+6], 17, -1473231341);
			_local3 = MD5.md5_ff(_local3, _local2, _local1, _local4, x[_local5+7], 22, -45705983);
			_local4 = MD5.md5_ff(_local4, _local3, _local2, _local1, x[_local5+8], 7, 1770035416);
			_local1 = MD5.md5_ff(_local1, _local4, _local3, _local2, x[_local5+9], 12, -1958414417);
			_local2 = MD5.md5_ff(_local2, _local1, _local4, _local3, x[_local5+10], 17, -42063);
			_local3 = MD5.md5_ff(_local3, _local2, _local1, _local4, x[_local5+11], 22, -1990404162);
			_local4 = MD5.md5_ff(_local4, _local3, _local2, _local1, x[_local5+12], 7, 1804603682);
			_local1 = MD5.md5_ff(_local1, _local4, _local3, _local2, x[_local5+13], 12, -40341101);
			_local2 = MD5.md5_ff(_local2, _local1, _local4, _local3, x[_local5+14], 17, -1502002290);
			_local3 = MD5.md5_ff(_local3, _local2, _local1, _local4, x[_local5+15], 22, 1236535329);
			_local4 = MD5.md5_gg(_local4, _local3, _local2, _local1, x[_local5+1], 5, -165796510);
			_local1 = MD5.md5_gg(_local1, _local4, _local3, _local2, x[_local5+6], 9, -1069501632);
			_local2 = MD5.md5_gg(_local2, _local1, _local4, _local3, x[_local5+11], 14, 643717713);
			_local3 = MD5.md5_gg(_local3, _local2, _local1, _local4, x[_local5+0], 20, -373897302);
			_local4 = MD5.md5_gg(_local4, _local3, _local2, _local1, x[_local5+5], 5, -701558691);
			_local1 = MD5.md5_gg(_local1, _local4, _local3, _local2, x[_local5+10], 9, 38016083);
			_local2 = MD5.md5_gg(_local2, _local1, _local4, _local3, x[_local5+15], 14, -660478335);
			_local3 = MD5.md5_gg(_local3, _local2, _local1, _local4, x[_local5+4], 20, -405537848);
			_local4 = MD5.md5_gg(_local4, _local3, _local2, _local1, x[_local5+9], 5, 568446438);
			_local1 = MD5.md5_gg(_local1, _local4, _local3, _local2, x[_local5+14], 9, -1019803690);
			_local2 = MD5.md5_gg(_local2, _local1, _local4, _local3, x[_local5+3], 14, -187363961);
			_local3 = MD5.md5_gg(_local3, _local2, _local1, _local4, x[_local5+8], 20, 1163531501);
			_local4 = MD5.md5_gg(_local4, _local3, _local2, _local1, x[_local5+13], 5, -1444681467);
			_local1 = MD5.md5_gg(_local1, _local4, _local3, _local2, x[_local5+2], 9, -51403784);
			_local2 = MD5.md5_gg(_local2, _local1, _local4, _local3, x[_local5+7], 14, 1735328473);
			_local3 = MD5.md5_gg(_local3, _local2, _local1, _local4, x[_local5+12], 20, -1926607734);
			_local4 = MD5.md5_hh(_local4, _local3, _local2, _local1, x[_local5+5], 4, -378558);
			_local1 = MD5.md5_hh(_local1, _local4, _local3, _local2, x[_local5+8], 11, -2022574463);
			_local2 = MD5.md5_hh(_local2, _local1, _local4, _local3, x[_local5+11], 16, 1839030562);
			_local3 = MD5.md5_hh(_local3, _local2, _local1, _local4, x[_local5+14], 23, -35309556);
			_local4 = MD5.md5_hh(_local4, _local3, _local2, _local1, x[_local5+1], 4, -1530992060);
			_local1 = MD5.md5_hh(_local1, _local4, _local3, _local2, x[_local5+4], 11, 1272893353);
			_local2 = MD5.md5_hh(_local2, _local1, _local4, _local3, x[_local5+7], 16, -155497632);
			_local3 = MD5.md5_hh(_local3, _local2, _local1, _local4, x[_local5+10], 23, -1094730640);
			_local4 = MD5.md5_hh(_local4, _local3, _local2, _local1, x[_local5+13], 4, 681279174);
			_local1 = MD5.md5_hh(_local1, _local4, _local3, _local2, x[_local5+0], 11, -358537222);
			_local2 = MD5.md5_hh(_local2, _local1, _local4, _local3, x[_local5+3], 16, -722521979);
			_local3 = MD5.md5_hh(_local3, _local2, _local1, _local4, x[_local5+6], 23, 76029189);
			_local4 = MD5.md5_hh(_local4, _local3, _local2, _local1, x[_local5+9], 4, -640364487);
			_local1 = MD5.md5_hh(_local1, _local4, _local3, _local2, x[_local5+12], 11, -421815835);
			_local2 = MD5.md5_hh(_local2, _local1, _local4, _local3, x[_local5+15], 16, 530742520);
			_local3 = MD5.md5_hh(_local3, _local2, _local1, _local4, x[_local5+2], 23, -995338651);
			_local4 = MD5.md5_ii(_local4, _local3, _local2, _local1, x[_local5+0], 6, -198630844);
			_local1 = MD5.md5_ii(_local1, _local4, _local3, _local2, x[_local5+7], 10, 1126891415);
			_local2 = MD5.md5_ii(_local2, _local1, _local4, _local3, x[_local5+14], 15, -1416354905);
			_local3 = MD5.md5_ii(_local3, _local2, _local1, _local4, x[_local5+5], 21, -57434055);
			_local4 = MD5.md5_ii(_local4, _local3, _local2, _local1, x[_local5+12], 6, 1700485571);
			_local1 = MD5.md5_ii(_local1, _local4, _local3, _local2, x[_local5+3], 10, -1894986606);
			_local2 = MD5.md5_ii(_local2, _local1, _local4, _local3, x[_local5+10], 15, -1051523);
			_local3 = MD5.md5_ii(_local3, _local2, _local1, _local4, x[_local5+1], 21, -2054922799);
			_local4 = MD5.md5_ii(_local4, _local3, _local2, _local1, x[_local5+8], 6, 1873313359);
			_local1 = MD5.md5_ii(_local1, _local4, _local3, _local2, x[_local5+15], 10, -30611744);
			_local2 = MD5.md5_ii(_local2, _local1, _local4, _local3, x[_local5+6], 15, -1560198380);
			_local3 = MD5.md5_ii(_local3, _local2, _local1, _local4, x[_local5+13], 21, 1309151649);
			_local4 = MD5.md5_ii(_local4, _local3, _local2, _local1, x[_local5+4], 6, -145523070);
			_local1 = MD5.md5_ii(_local1, _local4, _local3, _local2, x[_local5+11], 10, -1120210379);
			_local2 = MD5.md5_ii(_local2, _local1, _local4, _local3, x[_local5+2], 15, 718787259);
			_local3 = MD5.md5_ii(_local3, _local2, _local1, _local4, x[_local5+9], 21, -343485551);
			_local4 = MD5.safe_add(_local4, _local10);
			_local3 = MD5.safe_add(_local3, _local9);
			_local2 = MD5.safe_add(_local2, _local8);
			_local1 = MD5.safe_add(_local1, _local7);
			_local5 = _local5+16;
		}
		return (new Array(_local4, _local3, _local2, _local1));
	};
	_local1.md5_cmn = function(q, a, b, x, s, t) {
		return (MD5.safe_add(MD5.bit_rol(MD5.safe_add(MD5.safe_add(a, q), MD5.safe_add(x, t)), s), b));
	};
	_local1.md5_ff = function(a, b, c, d, x, s, t) {
		return (MD5.md5_cmn((b & c) | ((~b) & d), a, b, x, s, t));
	};
	_local1.md5_gg = function(a, b, c, d, x, s, t) {
		return (MD5.md5_cmn((b & d) | (c & (~d)), a, b, x, s, t));
	};
	_local1.md5_hh = function(a, b, c, d, x, s, t) {
		return (MD5.md5_cmn((b ^ c) ^ d, a, b, x, s, t));
	};
	_local1.md5_ii = function(a, b, c, d, x, s, t) {
		return (MD5.md5_cmn(c ^ (b | (~d)), a, b, x, s, t));
	};
	_local1.bit_rol = function(num, cnt) {
		return ((num << cnt) | (num >>> (32-cnt)));
	};
	_local1.safe_add = function(x, y) {
		var _local1 = (x & 65535)+(y & 65535);
		var _local2 = ((x >> 16)+(y >> 16))+(_local1 >> 16);
		return ((_local2 << 16) | (_local1 & 65535));
	};
	_local1.str2binl = function(str) {
		var _local3 = new Array();
		var _local4 = 255;
		var _local1 = 0;
		while (_local1<(str.length*8)) {
			_local3[_local1 >> 5] = _local3[_local1 >> 5] | ((str.charCodeAt(_local1/8) & _local4) << (_local1%32));
			_local1 = _local1+8;
		}
		return (_local3);
	};
	_local1.binl2hex = function(binarray) {
		var _local4 = new String("");
		var _local3 = new String("0123456789abcdef");
		var _local1 = 0;
		while (_local1<(binarray.length*4)) {
			_local4 = _local4+(_local3.charAt((binarray[_local1 >> 2] >> (((_local1%4)*8)+4)) & 15)+_local3.charAt((binarray[_local1 >> 2] >> ((_local1%4)*8)) & 15));
			_local1++;
		}
		return (_local4);
	};
	(ASSetPropFlags(_global.MD5.prototype, null, 1));
	// not popped
}

Можно сравнить с исходным.

iNils · 17.03.2007, 23:38

Короче, все ломается