Uma vez que os programas são hackeados | CONJUNTO

Uma vez que é feita uma rachadura? Uma vez que o programa é descompilado (desmontado)? Quais idiomas permitem…

00:13:27
Uma vez que é feita uma rachadura? Uma vez que o programa é descompilado (desmontado)? Quais idiomas permitem…

e descubra hoje como um programa é crackeado e como adquirir esses problemas podem ser muito perigosos para o seu computador E aí é a função de um trator de software é transformar programas em limitados no tempo de uso ou nas funcionalidades em programas completos removendo alterando ou enganando o sistema que limita o uso do programa existem e formas de limitar um programa e existem n formas tiquetaquear um sócio sendo algumas formas de crackear um software e eu acredito que seja caso mais simples é a mudança dos bikes do programa utilizando um editor hexadecimal em casos mais avançados é utilizado a engenharia reversa tudo depende de como esse sistema que limita o software foi construída existe três coisas que geram Muita confusão que todo mundo no meu com o craque elas são Okay Jan o pet e o crack o que dizem nada mais é de um gerador válido de cereal para um determinado programa um exemplo de programas que usam serial Bom Jesus a uma lógica de programação com a criar aquele serial invalidar o número um programador por exemplo diz compila o programa compilado estuda o código que cria o serial e faz um programa separado que faz a mesma operação para criar o serial válido para o programa e assim ele pode distribuir Esse programa é esse mini programa para criar sempre um código válido de cereal e as pessoas poderem acessar isso é um quente já o pet é uma alteração muito grande no software não só para a liberação da licença mas também adicionando novas funcionalidades para o mesmo já o crack é uma pequena modificação no sistema geralmente é uma alteração de poucos watts que permite o acesso a uma área do sistema que não era para ser permitida uma você já deve ter notado que é necessário descompilar um aplicativo em alguns casos a possibilidade de desconto a aplicação para a linguagem pai a linguagem que foi desenvolvido aplicação quer um caso de alguns programas criados em ser chave Visual Basic Java By já programas desenvolvidos em ser mais mais ou ser e outros é possível descompilar somente na linguagem assembly assembly a linguagem de mais baixo nível que existe esse porque ela é linguagem mais perto da linguagem de máquina que existe hoje nós vamos estudar um craque um problema muito famoso que eu não vou sentar nomes nem mas vale citar uma coisa muito importante quando um software é muito grande geralmente ele é dividido em partes existe o executável que o arquivo. X z e existem outras partes que pode ser bibliotecas partes do próprio programas e outras coisas que geralmente são arquivos com o final. Dll e no caso do software que a gente vai analisar o sistema de segurança está numa Oi Daniele Bora lá compilar Então pessoal que é que nós temos aqui nós temos um programa é nós temos o craque dele o craque no programa que eu não vou mencionar o nome ele também está censurado aí no vídeo ele é uma dll que depois que a gente a escala o programa nós alteramos essa dele ali não substituímos o Daniele que foi instalada pelo programa por essa dll Como já litro uma dll é um binário é um programa executável bem parecido com o executável só que ele é tipo usado para bibliotecas para ajudar o programa parte do problema separado ele será creditado O que é que nós vamos fazer nós vamos capturar a dll original é do crack e vamos desculpe Lar as duas e vamos Comparar as modificações em assembler realizadas então eu separei as duas dll saque SEFA só que se a gente fosse separar Vélez vai dar um problemão para depois divulgar o que que eu vou fazer esse aqui eu vou diz como Pilar é legal e vou chegar até a parte da Adele os abrir os arquivos do programa e vamos tempo o Galo não sabemos que o arquivo dll que a gente teria que substituir e que a gente vai divulgar e vamos ver como é que é o assembly dele é este aqui que a gente encontra ele também aqui nos arquivos só que esse aqui a original deixa aqui ao crack a provavelmente foi alterado alguma coisa que identifique que este programa era um programa de teste e agora não pode ser um pulo um salto em código pode ser n coisas é que a gente vai tentar ver como é que foi mais ou menos feito isso em então eu vou usar um de hambúrguer eu vou divulgar o meu programa e note que a gente está numa dele ele tem que fazer uns registros de pode procurar aquela dele ele que veio um cara aqui que eu acho 16 registros Aniele que eu quero então a gente pode ver umas e aqui não sei que você ainda esse ler dizer sem linha que está nós estamos agora na Eliane do programa que é Adriele que vai ser modificado para quem não sabe é a senha desse seus comandos em a senha Vamos então copiar todos ele aqui que que acontece tá o programa com Adriele normal é o tempo de teste que foi instalado para poder L original eu já vez que tu abre o programa ele abre uma caixinha outra licença e o período de 30 dias de teste o resto foi censurado por precisam saber em que tipo de problema eu vou fazer umas ideias etc e tal mas a questão 30 dias de teste já se for substituído a dll caso eu tenho as duas aqui eu vou substituir Adriele para você dar uma olhada E se ela for substituída ela abre o programa chicane isso é parece que é um pulo de código mas é o que a gente vai analisar no próprio a sempre analisar a diferença nós temos os dois assemblies aqui eu vou usar um clube do Notepad + + aquele compara dois arquivos Então vai comprar esse arquivo com este a que acontece tá aqui nossa muita modificação porque claramente né o número de endereço de cada uma é diferente né Mas o importante é a mudança no código nessa coluna ficam nosso assembleia e nesta coluna que fica o hexadecimal Se houver uma alteração aqui é mais fácil a gente acha alteração aqui do que aqui o que que tu vê que também tem alterações teu problema seu Claro que fazer se mal está igual aqui tem uma mudança do endereço cada vez que eu volto rouba o programa né Tem muda os endereços isso é normal então obviamente a mudança de interesse não é ao caso do mudança do código fonte do arquivo Plata mas que a gente pode ver aqui ó Quando muda o hexa decimal provavelmente alguém a linha foi alterada e Até agora nenhuma mudança na que saber se mão até a gente chegar aqui mas antes de continuar tem uma notícia muito importante para o nosso canal tem um servidor no discord’ graças ao João quando que configurou todo o servidor está muito legal e somente lá vai ocorrer pesquisas sorteios e muito mais um link na descrição então é o capítulo Henrique futebol ver aonde essas operações acontecem se alça esse aqui é a d o original dele eu até posso fazer a modificação eu vou dar um pulinho rapidinho aqui os registradores tá é que o código em assembly que a gente pode ver onde ficar é um caso kkk quem tava na mente crack ou esse programa depois da engenharia reversa e fica estudar divulgar em tal programa para identificar que a criança também tira o ponto a onde acontecia a operação as operações feitas pelo nosso Cracker foi exatamente um terá essas essas pequenos detalhes pois pegar um pouco assembly que fica mais fácil de entender certo a função ADV do do assembly Federal vamos ficar ela que acontece Exatamente porque nós vemos que ela era usada completamente aqui né em todas aqui na original e aqui na alterada também ela é utilizada Tá então vamos dizer que eu estou programando em C Será que tem um só se uma variável é assim você vai haver ciência aqui ele vai ser o r a Xuxa temos essa variadas todas dizer que eu quero o que esta variável ela receba o valor sem paciente vai falar o r f x = 100 beleza show de bola agora eu quero somar o quê que temos no Sr AX eu quero somar nessa variável mais 200 então eu faria bem simples hein não sei para exemplo é que a x = r x + 200 Então a nossa vara clareador RX deve ter 300 que que acontece tá para fazer essa primeira operação em Assembleia após Faremos o seguinte alçaremos um nojo rsx, sem isso aqui é igual acha que o mundo é operação frase foi me assenta e o ambiente que a gente mais tem anime código é a Oi Franciele rsx a letra r a x, duzentos que nós estamos usando o que nós estamos fazendo exatamente esta operação feita que em si só uma expressão bem rapidinho tá então isso aqui tem Assembleia equivalente a isso a conhecer isso aqui em assembly é equivalente é isso aqui em si isso já sabemos mais ou menos o que está acontecendo aqui por exemplo aqui ó essa operação é bem fácil de entender o registrador e achei ele está recebendo ele a somando 200 com ele mesmo por causa do valor que ele tem ele já tá somando Lembrando que esse 200 em hexadecimal tá então tem que lembrar isso a hora que a gente descompila né uma aplicação já compilado em a sempre bom eu encontrei o código eu acendo e quando estava bugando eu encontrei essa também aquelas linhas levou agora claro é difícil de entender que exatamente a ação vai fazer aquilo tudo mas o que que eu posso já tirar de conclusões daqui é que por exemplo as alterações feitas foram pequenas foram de bikes e poucos watts realmente Isto é um craque outra coisa que não foi adicionado códigos nenhum você pode perceber que são alterações e mínimas endereço local alteração para não usar um look e sem no ver coisas bem meninas realmente pensam Cap mas eu queria deixar claro uma coisa muito importante aqui existe injeção de cobre injeção de Assembleia O que que a injeção de é você pegar os bytes zerados de um arquivo de um executável de uma ou de uma dll de um programa por exemplo descontrolar ela nos locais que tem batizados como a gente encontra aqui que eu estou demonstrando isso que são vai tá zerado não tem nenhuma informação como fosse uma linha vazia Aqui nós temos no final e por exemplo eu sou muito comum que aconteceu uns problemas é como fosse linhas vazias aqui a possibilidade de injetar códigos assembly diretamente então por exemplo pode ser anexado um our um vírus e quando você executa Essa dll ela faz essas operações sem mesmo você saber que tem um vírus Ele é todo o crack tem uma ur mas realmente Essa é uma das possibilidades que tem que ver um our juntamente com um trato no caso aqui foi até uma pequena análise e a gente pode já tirar em conclusão que esse craque aqui ele não tem nenhum mal porque veio com instalador original de fábrica e a única mudança essa Daniele que tem aquelas alterações que foram demonstrados no vídeo deixa o seu like que Esse vídeo foi muito difícil de fazer se inscreve no canal e Ative o Sininho para receber todas as notificações eu fico por aqui tá até a próxima [Música]