[es] - Skriveni key u Registry-u

aleksandarpopov
IT consultant
Senta

Član broj: 57172
Poruke: 484
*.sksyu.net.

Sajt: www.linkedin.com/in/aleks..

Profil

"Skriveni" key u Registry-u

^{14.09.2006. u 21:30 - pre 214 meseci}

Kako iz C++ Buildera upisati nesto u Registry ali da taj podatak ne moze lako da se nadje, kako ga sakriti ? Da li je tako nesto moguce?

RTFM

Odgovor na temu

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 4902
*.nat-pool.po.sbb.co.yu.

Jabber: xfiles@elitesecurity.org

+638 Profil

Re: "Skriveni" key u Registry-u

^{14.09.2006. u 21:49 - pre 214 meseci}

Tesko...

Bilo koji Registry Monitor:
http://www.sysinternals.com/Utilities/Regmon.html
... bez problema nadgleda sta program upisuje/cita iz Registry-ja.

Isto je i za File Monitore:
http://www.sysinternals.com/Utilities/Filemon.html

Odgovor na temu

aleksandarpopov
IT consultant
Senta

Član broj: 57172
Poruke: 484
*.sksyu.net.

Sajt: www.linkedin.com/in/aleks..

Profil

Re: "Skriveni" key u Registry-u

^{14.09.2006. u 22:07 - pre 214 meseci}

Onda cu morati drugo resenje da nadjem....

RTFM

Odgovor na temu

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 4902
*.nat-pool.po.sbb.co.yu.

Jabber: xfiles@elitesecurity.org

+638 Profil

Re: "Skriveni" key u Registry-u

^{14.09.2006. u 22:19 - pre 214 meseci}

Ako je u pitanju neka zastita, pogledaj kako se uzimaju serijski brojevi HD-a:
http://www.winsim.com/diskid32/diskid32.html

P.S.

Ili ako je u pitanju neki trial mehanizam, znaj da su BLANKOVI upisani na odgovarajuce
mesto odlicno resenje ;)

Odgovor na temu

Duke Nukem
Miroslav Mitic
dipl.mas.ing - tehnolog za hidrauliku/
REL, MAG panciranje i zavarivanje bla
bla...
Lazarevac

Član broj: 38933
Poruke: 143
*.absolutok.net.

+1 Profil

Re: "Skriveni" key u Registry-u

^{15.09.2006. u 11:19 - pre 214 meseci}

XFiles je rekao

Citat:

Ili ako je u pitanju neki trial mehanizam, znaj da su BLANKOVI upisani na odgovarajuce
mesto odlicno resenje ;)

molim te pojasni ....

Tape loading error

Odgovor na temu

aleksandarpopov
IT consultant
Senta

Član broj: 57172
Poruke: 484
82.131.209.*

Sajt: www.linkedin.com/in/aleks..

Profil

Re: "Skriveni" key u Registry-u

^{15.09.2006. u 13:30 - pre 214 meseci}

Da treba mi za trial, ali kako si mislio BLANKOVI ...? Mozes malo pojasniti? I koje je to dobro mesto? Za serijske brojeve imam vec neko resenje, problem mi je u trialu, ne treba mi neko profesionalno resenje, jedino da bas obicni i malo napredniji useri ne mogu da me vozaju... neki ozbiljnij cracker ce mi svakako razbiti maltene bilo koju zastitu...

RTFM

Odgovor na temu

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 4902
*.nat-pool.po.sbb.co.yu.

Jabber: xfiles@elitesecurity.org

+638 Profil

Re: "Skriveni" key u Registry-u

^{17.09.2006. u 12:09 - pre 214 meseci}

Ne bih o detaljima, ali evo malo ideja...

Npr:



; moj program                              

[Sekcija]

Kljuc=Vrednost

P.S. Da li je ocigledno da se iza:



; moj program

...nalazi 30 (pa sutradan 29, 28, ...) blankova?

Dobra osobina blankova je sto se ne vide ;)

Slicno mozete razmisljati i u Registriju. A ponajbolje je kada se koristi
kompozitno testiranje, tj. da se na par mesta nalazi slican mehanizam,
pa ukoliko neki od njih postane 'provaljen' da TRIAL i dalje radi, a haker
ne zna da li ono prvo uopste utice...

Takodje, atributi nekog (nekih) fajlova (Created, Accessed, Modified)
mogu se uspesno koristiti za trial mehanizme.

Takodje, ako postoji baza, mozete smestiti nesto slicno u opis baze,
ili cak u opis DNS-a (ko koristi ODBC).

Dalje, kada je u potanju vracanje vremena, postoji u okviru Windowsa
par fajlova koji u okviru loga beleze datume/vremena. Lako je dalje
ustanoviti neku logiku.

Cak se moze kao reper pocetka koristiti i dan nastanka Instalacionog
foldera, koga (doduse do nedavno) nije bilo lako (i precizno) menjati.
Ne postoji API koji to moze lako uraditi (dok se ne pojavi Total Commander :)

Generalno, trial mehanizmi nisu bas neko najsrecnije resenje, ali ako bas
mora, to bi bile neke preporuke.

Odgovor na temu

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 4902
*.nat-pool.po.sbb.co.yu.

Jabber: xfiles@elitesecurity.org

+638 Profil

Re: "Skriveni" key u Registry-u

^{17.09.2006. u 12:12 - pre 214 meseci}

"Ruski plivač" reče:

Citat:

Za serijske brojeve imam vec neko resenje, [...]

Koje si resenje izabrao? Ako si koristio GetVolumeInformation() znaj da to
nije dobro, jer se lako menja (VolumeID.exe), a i svako novo formatizovanje
diska menja taj broj.

_{[Ovu poruku je menjao X Files dana 17.09.2006. u 13:31 GMT+1]}

Odgovor na temu

aleksandarpopov
IT consultant
Senta

Član broj: 57172
Poruke: 484
*.sksyu.net.

Sajt: www.linkedin.com/in/aleks..

Profil

Re: "Skriveni" key u Registry-u

^{17.09.2006. u 15:48 - pre 214 meseci}

"Ruski plivac" :)
Nije getvolumeinformation, slican kod kao taj za koji si stavio link, samo u delphi-ju. Ovo sa blankovima mi se bas svidja! Ne bi mi palo na pamet nikada :). Jos da te pitam - kako nesto sifrovano da zapisem - npr. serijski broj hdd? Nisam se nikada time bavio...neko ne previse komplikovano resenje...
Thx, pozdrav!

RTFM

Odgovor na temu

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 4902
*.nat-pool.po.sbb.co.yu.

Jabber: xfiles@elitesecurity.org

+638 Profil

Re: "Skriveni" key u Registry-u

^{17.09.2006. u 21:06 - pre 214 meseci}

Citat:

Jos da te pitam - kako nesto sifrovano da zapisem - npr. serijski broj hdd?

Ovo je sad pitanje za forum: Kriptografija...

Postoji puno nacina za kriptovanje necega, a svi se nwkKO svode na
MODUL i ROTACIJU.

Najprostije (konstantan modul):

Na primer, ako imas string "ABCDEFGH"



'A' % 255 == ...

'B' % 255 == ...

'C' % 255 == ...

'D' % 255 == ...

'E' % 255 == ...

'F' % 255 == ...

'G' % 255 == ...

'H' % 255 == ...

Malo slozenije (linearni modul):



'A' % 255 == ...

'B' % 254 == ...

'C' % 253 == ...

'D' % 252 == ...

'E' % 251 == ...

'F' % 250 == ...

'G' % 249 == ...

'H' % 248 == ...

Jos slozenije (sablonski modul):



'A' % 't' == ...

'B' % 'a' == ...

'C' % 'j' == ...

'D' % 'n' == ...

'E' % 'i' == ...

'F' % 'k' == ...

'G' % 'o' == ...

'H' % 'd' == ...

i sl.

Najbolje je primeniti vise tipova kripcije, pa obrnutim postupkom
vratiti sve na svoje mesto.

Odgovor na temu

aleksandarpopov
IT consultant
Senta

Član broj: 57172
Poruke: 484
*.sksyu.net.

Sajt: www.linkedin.com/in/aleks..

Profil

Re: "Skriveni" key u Registry-u

^{17.09.2006. u 22:35 - pre 214 meseci}

Zahvaljujem!
Pozdrav

RTFM

Odgovor na temu

szeretlek
student

Član broj: 169408
Poruke: 2
*.sa-ma.dlp486.bih.net.ba.

Profil

Re: "Skriveni" key u Registry-u

^{15.01.2008. u 01:02 - pre 198 meseci}

da li neko ima neki c++ kod, vezano za kriptografiju, samo da to ne bude implementacija cezarove sifre... ili da zna gdje mogu naci...? hvala...

Odgovor na temu

savkic
Igor Savkić

Član broj: 92186
Poruke: 2739

+92 Profil

Re: "Skriveni" key u Registry-u

^{15.01.2008. u 10:21 - pre 198 meseci}

> Kako iz C++ Buildera upisati nesto u Registry ali da taj podatak ne moze lako da se nadje, kako ga sakriti ? Da li je tako nesto moguce?

Možeš recimo u string tip podatka ubaciti NULL znak tako da će svi regularni alati (koliko se sećam i RegEdit) prikazivati sadržaj samo do null znaka, sve posle toga ostaje skriveno za oko posmatrača. Naravno sadržaj se može lako otkriti pomoću direktnih API funkcija, ali je to van moći bilo kojih običnih korisnika.

Do not be a help vampire (http://slash7.com/pages/vampires), use the google.

How to ask questions the smart way:
http://www.catb.org/~esr/faqs/smart-questions.html
http://solair.eunet.rs/~fangor...stions/smart-questions.sr.html

Odgovor na temu