Poste unter der schwarzen Flagge oder Da ich deinen Videokurs nicht auf den Tracker gesetzt habe

HAFTUNGSAUSSCHLUSS. Alle folgenden Artikel wurden zu Forschungszwecken veröffentlicht und sollen eine ausschließlich pädagogische Funktion erfüllen. Der Autor ist nicht verantwortlich für die rechtswidrige Verwendung von Informationen aus diesem Beitrag und drängt in keinem Fall darauf, sie als "Handlungsleitfaden" zu betrachten.

Wie war es

InfoProtector, ein digitaler Informationsschutzmechanismus, wurde auf diesen Videokurs angewendet. Für den ersten Start (siehe „Produktaktivierung“) benötigen Sie einen Internetzugang. Das Ansehen von Videos ist nur über unser Programm und unseren Player möglich. Die Installation des Videokurses ist nur auf zwei Computern möglich (der Videokurs ist an die Konfiguration der Betriebssystem- / Hardwareumgebung gebunden, wie sich später herausstellt).

InfoProtector-Einschränkungen

1. Der Aktivierungsschlüssel wird bei der Bezahlung des Kurses zufällig generiert und dient als authentifizierter Server, der dem Client bei Erfolg einen AES-Schlüssel sendet, um die vom benutzerdefinierten Player des Unternehmens verfügbaren Videomaterialien zu entschlüsseln. Das Umkehren der Anwendung ist lang und zeitaufwändig (d. H. Für diese Art von Aufgabe unpraktisch), daher habe ich beschlossen, diesen Pfad zu verlassen.
2. Die Verwendung von Bildschirmaufzeichnungstools wird auf verschiedene Weise rücksichtslos blockiert: Sie können den Player und einen beliebigen Bildschirmfänger nicht gleichzeitig auf demselben Host starten, da das Programm laufende Prozesse anhand ihrer Metadaten erkennt: Fenstertitelnamen; Beschreibung der ausführbaren Dateien; Namen von Anbietern, die in exe'shniki-Erfassungsanwendungen eingenäht sind; Selbst ein Browser, der auf einer Seite geöffnet wurde, deren Name beispielsweise das Wort "Fraps" enthält, ist Gegenstand einer Warnung und eines Herunterfahrens des Players.
3. Sandboxen, virtuelle Maschinen und Streaming-Inhalte von Remoteverbindungen (rdesktop, RAdmin, TeamViewer) sind ebenfalls keine Option - intelligente Software kann sie im Laufe der Jahre erkennen und sich bei jeder Gelegenheit selbst töten.

1. Suchen Sie ein Erfassungsprogramm, dessen Name / Produzent / Beschreibung keine Beacon-Wörter enthält, die InfoProtector nicht kennt und die letztere daher nicht auslösen. Nachteile: lang, langweilig und keine Tatsache, was im Prinzip machbar ist.
2. Suchen Sie ein Open Source-Produkt mit den erforderlichen Funktionen und kompilieren Sie Ihre Version der Bildschirmaufnahme, indem Sie in der Quelle alles ersetzen, was theoretisch für den InfoProtector-Schutz verdächtig erscheint. Nachteile: lang, langweilig, zeitaufwändig (normalerweise sind solche Projekte ziemlich umständlich, bestehen aus Hunderten (?) Dateien und haben jede Menge Abhängigkeiten in den Quellen, sodass nur Strg-H nicht funktioniert. Sie müssen es nicht bearbeiten, damit Mimikatz Windows Defender nicht schneidet).
3. Schreiben Sie Ihre Entscheidung in ein Skript, um nicht mit einer kompilierten ausführbaren Datei unbekannter Art zu riskieren (es ist nicht bekannt, was diese Infektion aussagt), die die triviale Funktionalität implementiert, schnell Screenshots aus einem ausgewählten Bereich des Bildschirms zu erstellen (zum Glück erlaubt InfoProtector dies), und schreiben Sie sie separat auf Soundtrack, der sich auch als legitim und so einfach wie möglich herausstellte.

Screenshot des Planeten!

1. Stellen Sie die Größe des Player-Fensters auf die Auflösung des gewünschten Ausgabevideos ein (es ist logisch, den Platz für die Skriptsteuerelemente zu berücksichtigen - beispielsweise ein Fenster mit einem Terminal, das nicht in den Aufnahmebereich fallen sollte). Dies kann mit solch einer wunderbaren Software geschehen.
2. Wir positionieren das Player-Fenster so, dass es am einfachsten zu erklären ist - die untere rechte Ecke des Bildschirms (ich denke, das mit den Bildschirmrändern verknüpfte Referenzsystem ist die bequemste Option).
3. Lassen Sie uns das bereits geschriebene Skript (das etwas niedriger sein wird) einstellen, um Screenshots dieses Bereichs zu machen.
4. Wir berühren dieses umständliche System während der gesamten Videowiedergabe nicht.

#!/usr/bin/env python3
# -*- coding: utf-8 -*-

# Usage: python3 fckInfoprotector.py <WIDTH> <HEIGHT>

import sys

import numpy as np
import cv2
from mss.windows import MSS as mss
from PIL import Image


class Capturer:

	def __init__(self, w, h, resolution='1080p', fps=24.975):
		if resolution == '1080p':
			self.monitor = {
				'top': 1080 - h,
				'left': 1920 - w,
				'width': w,
				'height': h
			}

		elif resolution == '1440p':
			self.monitor = {
				'top': 1440 - h,
				'left': 2560 - w,
				'width': w,
				'height': h
			}

		else:
			raise ValueError('Unsupported monitor resolution')

		self.sct = mss()

		self.vid = cv2.VideoWriter(
			'output.avi',
			cv2.VideoWriter_fourcc(*'XVID'),
			fps=fps,
			frameSize=(
				self.monitor['width'],
				self.monitor['height']
			)
		)

	def mainloop(self):
		while True:
			sct_img = self.sct.grab(self.monitor)
			sct_img_size = (sct_img.width, sct_img.height)

			img = Image.frombytes(
				'RGB',
				sct_img_size,
				sct_img.rgb
			)

			frame = cv2.cvtColor(
				np.array(img),
				cv2.COLOR_BGR2RGB
			)

			self.vid.write(frame)


if __name__ == '__main__':
	if len(sys.argv) != 3:
		print(f'Usage: {sys.argv[0]} <WIDTH> <HEIGHT>')
		sys.exit()

	w, h = (int(x) for x in sys.argv[1:3])
	capturer = Capturer(w, h, fps=50.0)

	try:
		capturer.mainloop()
	except KeyboardInterrupt:
		print('Interrupted')