Autor: Romuald Zylla (zylla_at_ck-sg.p.lodz.pl)
Data: Sat 21 Jun 1997 - 01:56:41 MET DST
On Fri, 20 Jun 1997, Gregorio Kus wrote:
> tym razem to bzdury Romeczku gadasz.
> przy technologiach uzywanych dzisiaj (a i przy tych starszych)
> w produkcji kluczy hw, o ile programista ktory zabezpieczal
> nie jest kompletnym glupem (np. sprawdza istnienie klucza
> na samym poczatku programu i decyduje czy jechac dalej)
> jest naprawde trudnym zadaniem. Na samo "obejscie" technik
> antydebuggingowych mozesz stracic wiecej jak dzien,
> a tu sie dopiero zacznie prawdziwa robota.
>
> mowi Ci to facet ktory
Ktory robil w czasach gdy nie bylo mozliwosci emulowania
calej maszyny DOSowej w srodowisku debuggera uruchomionego
w Windows.
Oczywiscie nie mowie o zabezpieczeniach stosowanych przez
ciebie. Mowie tylko o popularnym kluczu HASP.
> (w dawnych czasach, w Polsce, kiedy zarabialo
> sie 20$/mies, a programy kosztowaly w setkach lub tysiacach)
> nie raz lamal zabezpieczenia
>
> juz wtedy bylo ciezko choc programy mialy po paredziesiat kb
> a dzisiaj, przy klikudziesieciomegabajtowych programach,
> nawet majac za "przeciwnika" bardzo miernej klasy programiste
> zadanie jest praktycznie nieoplacalne tzn. za prace przy lamaniu
> faceci musieliby zaplacic znacznie wiecej niz kosztuje program.
Na ogol tacy faceci od producenta klucza dostaja mala biblioteczke
w C albo TP - zalezy w czym jest napisany zabezpieczany program -
ktora sie nie rozni od programu do programu. I taka funkcje
biblioteczna sobie programista wola ze swojego programu.
Jesli "lamacz" programow ma dostep do takiej biblioteczki
to moze sobie wygenerowac przyklady kodu obslugujacego ten klucz.
Znalezienie tego fragmentu w cudzym programie nie wymaga przerzucania
debugerem wielu megabajtow kodu. Znam jednego lamacz, ktory klucz
czasowy HASP moze przedluzyc do woli. Jedynym ograniczeniem jest
to, ze w momencie przedluzania klucz musi byc jeszcze wazny i dzialac.
> Gregorio Kus Grego_at_RMnet.it Grego_at_cyberspace.org
--
Romek
----- pecetologia to nauka doświadczalna -----
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
PS Sa oczywiscie klucze i klucze.
Nieseryjny klucz i reczne programowanie oczywiscie ograniczaja
mozliwosc dekodowania.
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 16:10:50 MET DST