Versión para imprimir
Hola, estava viendo unos comentarios en mis post en el foro de portalhacker & me encontre con unos programitas que los descargas & ahi que desifrar la contraseña ( siempre encriptada la pasw k.k ) jaja en fin si alguien tiene idea como crear uno se los agradeceria que me dijera como.
Si no me entendieron les motrare un programita similar creado por Sthefano02
Aprendiendo a Crackear, en google hay muy buenos tutoriales.
Tienes que controlar mucho de un lenguaje en concreto, ya que despues de programarlo es necesario un desensamblado, es lo que se conoce como ingenieria inversa.
http://www.mirrorkarpoffespanishtutor.comxa.com/Cracking.htm
Cita:
Iniciado por clarinetista
Ya leyendo la informacion de mirrorkarpofespanishututor :)
Gracias clarinetista.
Saludos.
Con lo que dices: 'Aprendiendo a Crackear' me parece que te refieres a desifrar una pasw. como la de un .rar protegido.Cita:
Iniciado por chewarrior
Yo lo que quiero es crear un programa para que otros logren sacar la pasw.
PD: -Tal vez sea yo el que este equivocado. jeje Saludos
Ains, ains, no yo me referia a quitar las proteciones de un programa utilizando lenguajes de bajo nivel.Cita:
Con lo que dices: 'Aprendiendo a Crackear' me parece que te refieres a desifrar una pasw. como la de un .rar protegido.
Yo lo que quiero es crear un programa para que otros logren sacar la pasw.
Aunque el cracking tambien incluye el tema de las contraseñas.
Jeje, Ok chewarrior, buscare sobre eso entonces ;)Cita:
Iniciado por chewarrior
Saludos
el enlace que pusiste esta roto. con los programas que decis deberias desensamblarlos, pero primero verificar que proteccion tienen upx,armadillo,aspack,fsg,etc,etc. necesitas, primero saber que nivel de encriptacion maneja,en que lenguaje esta compilado, y aunque sea entender como correr algun debugger
alberto2do creo que tu me estas hablando de como desifrar la clave de tales programas, pero lo que yo quiero saber es como se crean tales programas (como el del post) & bueno si el enlace esta roto sera por poca visita jeje en fin solo quiero saber como crear un programa el cual usuarios de internet tengan que desifrar la contraseña.Cita:
Iniciado por alberto2do
Saludos
Pues sabiendo programar en el lenguaje que más coraje te dé.Cita:
[...] pero lo que yo quiero saber es como se crean tales programas (como el del post) [...]
La complejidad para vulnerar tu protección, radicará en tus conocimientos, tu creatividad y lo buen cracker que seas.
Así, para empezar, un primer crackme para los que se meten en este mundo por primera vez, puede ser el siguiente ejemplo en C, el cual simula el mismo comportamiento que el crackme que has puesto al principio de este hilo:
En donde se puede observar que los datos que validarán el login son:Código:#include <stdio.h>
#include <string.h>
void main (void){
char nombre[256];
char clave[256];
printf("Introduce tu nombre -> ");
gets (nombre);
printf("Introduce tu clave -> ");
gets(clave);
if ((strcmp(nombre, "admin")==0) && (strcmp(clave, "0000")==0)){
printf("Correcto\n");
}else{
printf("Incorrecto\n");
}
}
Usuario: admin
clave: 0000
Que por supuesto, no tienen por qué tener nada que ver con el crackme original que has posteado al principio. De hecho, ni siquiera lo he visto.
Así, te animo a que compiles en C el código que he puesto, para que te vayas iniciando y aprendiendo, y tú mismo logres a partir del ejecutable, obtener los datos de acceso correctos (el par: admin, 0000), o en su defecto, conseguir que se muestre en pantalla el mensaje "Correcto", se introduzcan los datos que se introduzcan (hacer un patch del ejecutable).
A medida que aprendas, te darás cuenta que el código que he puesto es "mantequilla" y para nada seguro, y como el 99% de software existente, no hay recetas concretas... se puede vulnerar de tantas maneras como dé tu imaginación y conocimientos. En esto radica la diversión de "vulnerar" sistemas, en que no hay recetas.
Como apunte final, un cracker buscaría el par admin, 0000, que lograra satisfacer el login correcto, consiguiendo así, haber vulnerado la seguridad del sistema o de la aplicación. Un hacker por el contrario, buscaría un fallo en las funciones gets y strcmp que lograra desbordar los vectores (hacer un overflow), consiguiendo así lanzar una excepción, para por ejemplo escalar privilegios en el sistema. Ambos, utilizarían las mismas técnicas y conocimientos para su fin.
A mi, personalmente no me gusta hacer separaciones entre cracker y hacker relacionadas con temas conceptuales, para mi, son la misma persona.
Me refiero con esto, a que queda mucho camino por delante por aprender, y queda demostrado como un simple código de unas 10 líneas más o menos, tiene mucho jugo y da mucho juego.
Te animo a que empieces a hacer modificaciones a ese código para irlo "protegiendo" y hacer que tanto hackers como crackers empiecen a sudar para lograr sus objetivos.
Animo también al resto de HH a que propongan ideas de macabras formas de vulnerar ese código. Yo me pido 2º en contestar.
Un saludo.
Sería conveniente entender un poco de ensamblador, llamadas y eso.
Ah, y dominar casi a la parfección el lenguaje que vas a utilizar, pues no puedes simplemente ponerle una condición al botón de submit (en el caso de tener interfaz). Hay muchas maneras de poner restricciones y según el grado de dificultad de tu CrackMe tienes que usar unas u otras.
Hola a todos de nuevo, estuve inactivo. Un saludo.
Ya estudiando C para mejorar el CrackMe que eh hecho por que trate de hacer uno sin mucho conocimiento ya la verdad no resulto. Gracias por el Ejemplo y la info me sirvieron de mucho. SaludosCita:
Iniciado por hystd
Gracias por el comentario hckr, y pues tienes razon que hay que dominar el lenguaje practicamente a la perfeccion por que trate de hacer uno en C simplemente con el libro al lado de la PC & pues no resulto muy bueno XD. Saludos a todos ;)Cita:
Iniciado por hckr