[es] - Skriveni key u Registry-u

aleksandarpopov
Software developer
Senta

Član broj: 57172
Poruke: 478
*.sksyu.net.

Sajt: www.linkedin.com/in/aleks..

Profil

"Skriveni" key u Registry-u

^{14.09.2006. u 21:30}

Kako iz C++ Buildera upisati nesto u Registry ali da taj podatak ne moze lako da se nadje, kako ga sakriti ? Da li je tako nesto moguce?

RTFM

^{14.09.2006. u 21:30}

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 2820
*.nat-pool.po.sbb.co.yu.

Jabber: xfiles@elitesecurity.org
Sajt: www.antivari.com

Profil

Re: "Skriveni" key u Registry-u

^{14.09.2006. u 21:49}

Tesko...

Bilo koji Registry Monitor:
http://www.sysinternals.com/Utilities/Regmon.html
... bez problema nadgleda sta program upisuje/cita iz Registry-ja.

Isto je i za File Monitore:
http://www.sysinternals.com/Utilities/Filemon.html

FREEWARE
Di rečnik, v1.0.058 (srp-eng/eng-srp priručni rečnik)
http://www.antivari.com

^{14.09.2006. u 21:49}

aleksandarpopov
Software developer
Senta

Član broj: 57172
Poruke: 478
*.sksyu.net.

Sajt: www.linkedin.com/in/aleks..

Profil

Re: "Skriveni" key u Registry-u

^{14.09.2006. u 22:07}

Onda cu morati drugo resenje da nadjem....

RTFM

^{14.09.2006. u 22:07}

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 2820
*.nat-pool.po.sbb.co.yu.

Jabber: xfiles@elitesecurity.org
Sajt: www.antivari.com

Profil

Re: "Skriveni" key u Registry-u

^{14.09.2006. u 22:19}

Ako je u pitanju neka zastita, pogledaj kako se uzimaju serijski brojevi HD-a:
http://www.winsim.com/diskid32/diskid32.html

P.S.

Ili ako je u pitanju neki trial mehanizam, znaj da su BLANKOVI upisani na odgovarajuce
mesto odlicno resenje ;)

FREEWARE
Di rečnik, v1.0.058 (srp-eng/eng-srp priručni rečnik)
http://www.antivari.com

^{14.09.2006. u 22:19}

Duke Nukem
Miroslav Mitic
dipl.mas.ing - tehnolog za hidrauliku/ REL, MAG panci..
Lazarevac

Član broj: 38933
Poruke: 111
*.absolutok.net.

Sajt: www.sezampro.yu/~agro.sof..

Profil

Re: "Skriveni" key u Registry-u

^{15.09.2006. u 11:19}

XFiles je rekao

Citat:

Ili ako je u pitanju neki trial mehanizam, znaj da su BLANKOVI upisani na odgovarajuce
mesto odlicno resenje ;)

molim te pojasni ....

Tape loading error

^{15.09.2006. u 11:19}

aleksandarpopov
Software developer
Senta

Član broj: 57172
Poruke: 478
82.131.209.*

Sajt: www.linkedin.com/in/aleks..

Profil

Re: "Skriveni" key u Registry-u

^{15.09.2006. u 13:30}

Da treba mi za trial, ali kako si mislio BLANKOVI ...? Mozes malo pojasniti? I koje je to dobro mesto? Za serijske brojeve imam vec neko resenje, problem mi je u trialu, ne treba mi neko profesionalno resenje, jedino da bas obicni i malo napredniji useri ne mogu da me vozaju... neki ozbiljnij cracker ce mi svakako razbiti maltene bilo koju zastitu...

RTFM

^{15.09.2006. u 13:30}

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 2820
*.nat-pool.po.sbb.co.yu.

Jabber: xfiles@elitesecurity.org
Sajt: www.antivari.com

Profil

Re: "Skriveni" key u Registry-u

^{17.09.2006. u 12:09}

Ne bih o detaljima, ali evo malo ideja...

Npr:



; moj program                              

[Sekcija]

Kljuc=Vrednost

P.S. Da li je ocigledno da se iza:



; moj program

...nalazi 30 (pa sutradan 29, 28, ...) blankova?

Dobra osobina blankova je sto se ne vide ;)

Slicno mozete razmisljati i u Registriju. A ponajbolje je kada se koristi
kompozitno testiranje, tj. da se na par mesta nalazi slican mehanizam,
pa ukoliko neki od njih postane 'provaljen' da TRIAL i dalje radi, a haker
ne zna da li ono prvo uopste utice...

Takodje, atributi nekog (nekih) fajlova (Created, Accessed, Modified)
mogu se uspesno koristiti za trial mehanizme.

Takodje, ako postoji baza, mozete smestiti nesto slicno u opis baze,
ili cak u opis DNS-a (ko koristi ODBC).

Dalje, kada je u potanju vracanje vremena, postoji u okviru Windowsa
par fajlova koji u okviru loga beleze datume/vremena. Lako je dalje
ustanoviti neku logiku.

Cak se moze kao reper pocetka koristiti i dan nastanka Instalacionog
foldera, koga (doduse do nedavno) nije bilo lako (i precizno) menjati.
Ne postoji API koji to moze lako uraditi (dok se ne pojavi Total Commander :)

Generalno, trial mehanizmi nisu bas neko najsrecnije resenje, ali ako bas
mora, to bi bile neke preporuke.

FREEWARE
Di rečnik, v1.0.058 (srp-eng/eng-srp priručni rečnik)
http://www.antivari.com

^{17.09.2006. u 12:09}

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 2820
*.nat-pool.po.sbb.co.yu.

Jabber: xfiles@elitesecurity.org
Sajt: www.antivari.com

Profil

Re: "Skriveni" key u Registry-u

^{17.09.2006. u 12:12}

"Ruski plivač" reče:

Citat:

Za serijske brojeve imam vec neko resenje, [...]

Koje si resenje izabrao? Ako si koristio GetVolumeInformation() znaj da to
nije dobro, jer se lako menja (VolumeID.exe), a i svako novo formatizovanje
diska menja taj broj.

_{[Ovu poruku je menjao X Files dana 17.09.2006. u 13:31 GMT+1]}

FREEWARE
Di rečnik, v1.0.058 (srp-eng/eng-srp priručni rečnik)
http://www.antivari.com

^{17.09.2006. u 12:12}

aleksandarpopov
Software developer
Senta

Član broj: 57172
Poruke: 478
*.sksyu.net.

Sajt: www.linkedin.com/in/aleks..

Profil

Re: "Skriveni" key u Registry-u

^{17.09.2006. u 15:48}

"Ruski plivac" :)
Nije getvolumeinformation, slican kod kao taj za koji si stavio link, samo u delphi-ju. Ovo sa blankovima mi se bas svidja! Ne bi mi palo na pamet nikada :). Jos da te pitam - kako nesto sifrovano da zapisem - npr. serijski broj hdd? Nisam se nikada time bavio...neko ne previse komplikovano resenje...
Thx, pozdrav!

RTFM

^{17.09.2006. u 15:48}

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 2820
*.nat-pool.po.sbb.co.yu.

Jabber: xfiles@elitesecurity.org
Sajt: www.antivari.com

Profil

Re: "Skriveni" key u Registry-u

^{17.09.2006. u 21:06}

Citat:

Jos da te pitam - kako nesto sifrovano da zapisem - npr. serijski broj hdd?

Ovo je sad pitanje za forum: Kriptografija...

Postoji puno nacina za kriptovanje necega, a svi se nwkKO svode na
MODUL i ROTACIJU.

Najprostije (konstantan modul):

Na primer, ako imas string "ABCDEFGH"



'A' % 255 == ...

'B' % 255 == ...

'C' % 255 == ...

'D' % 255 == ...

'E' % 255 == ...

'F' % 255 == ...

'G' % 255 == ...

'H' % 255 == ...

Malo slozenije (linearni modul):



'A' % 255 == ...

'B' % 254 == ...

'C' % 253 == ...

'D' % 252 == ...

'E' % 251 == ...

'F' % 250 == ...

'G' % 249 == ...

'H' % 248 == ...

Jos slozenije (sablonski modul):



'A' % 't' == ...

'B' % 'a' == ...

'C' % 'j' == ...

'D' % 'n' == ...

'E' % 'i' == ...

'F' % 'k' == ...

'G' % 'o' == ...

'H' % 'd' == ...

i sl.

Najbolje je primeniti vise tipova kripcije, pa obrnutim postupkom
vratiti sve na svoje mesto.

FREEWARE
Di rečnik, v1.0.058 (srp-eng/eng-srp priručni rečnik)
http://www.antivari.com

^{17.09.2006. u 21:06}

aleksandarpopov
Software developer
Senta

Član broj: 57172
Poruke: 478
*.sksyu.net.

Sajt: www.linkedin.com/in/aleks..

Profil

Re: "Skriveni" key u Registry-u

^{17.09.2006. u 22:35}

Zahvaljujem!
Pozdrav

RTFM

^{17.09.2006. u 22:35}

szeretlek

Član broj: 169408
Poruke: 2
*.sa-ma.dlp486.bih.net.ba.

Profil

Re: "Skriveni" key u Registry-u

^{15.01.2008. u 01:02}

da li neko ima neki c++ kod, vezano za kriptografiju, samo da to ne bude implementacija cezarove sifre... ili da zna gdje mogu naci...? hvala...

^{15.01.2008. u 01:02}

savkic
Igor Savkić

Član broj: 92186
Poruke: 1147
*.adsl-1.sezampro.yu.

Profil

Re: "Skriveni" key u Registry-u

^{15.01.2008. u 10:21}

> Kako iz C++ Buildera upisati nesto u Registry ali da taj podatak ne moze lako da se nadje, kako ga sakriti ? Da li je tako nesto moguce?

Možeš recimo u string tip podatka ubaciti NULL znak tako da će svi regularni alati (koliko se sećam i RegEdit) prikazivati sadržaj samo do null znaka, sve posle toga ostaje skriveno za oko posmatrača. Naravno sadržaj se može lako otkriti pomoću direktnih API funkcija, ali je to van moći bilo kojih običnih korisnika.

Do not be a help vampire (http://slash7.com/pages/vampires), use the google.

How to ask questions the smart way:
http://www.catb.org/~esr/faqs/smart-questions.html
http://solair.eunet.yu/~fangor...stions/smart-questions.sr.html

^{15.01.2008. u 10:21}