कैसे ऑटोप्ले मीडिया स्टूडियो 8.5.3.0 केतली की कहानी टूट गई

जैसा कि यह अनुमान लगाना कठिन नहीं है, चायदानी मैं है

दूसरे दिन मैं एक उपयोगिता के स्रोत को देखना चाहता था, जाहिर है कि AMS टूल्स (.exe के बगल में .cdd फ़ाइल और lua * .dll के एक जोड़े) का उपयोग करके बनाया गया था। कुछ साल पहले मैंने विस्तार से इसी तरह के माध्यम से किए गए एक कार्यक्रम और पैकिंग के विचार का विश्लेषण किया। एलसीडी, जो एक पासवर्ड के साथ एक नियमित ज़िप संग्रह है, उपलब्ध है। खैर, बिना किसी हिचकिचाहट के, मैंने AMSUnpacker को धक्का दिया और एक अनपैकिंग त्रुटि प्राप्त की। खैर, इस पल से शुरू हुआ मजा ...

मुझे लगा कि पहला विचार यह था कि फाइल UPX (जिसे मैं स्वाभाविक रूप से अनपैक किया गया था) के अलावा किसी और चीज से पैक किया गया था। ठीक है, मैंने अभी इसकी जाँच नहीं की है (डीआईई, एक्सिनफो पीई, नाज़ फाइल डिटेक्टर) और सभी ने मुझे आश्वस्त किया कि नहीं, यह पैक नहीं है। ठीक है, मुझे लगता है कि मैं पहले अनपैक्ड प्रोग्राम के साथ टोटल कमांडर का उपयोग कर के .al की तुलना करूंगा। यह एक है, और यह पता चला है कि .exe बहुत अलग है (मैं एम्स पर अन्य कार्यक्रमों की तुलना करता था और अंतर केवल सिंगल बाइट्स में था, वास्तव में, सीधे सादे पाठ में लिखे पासवर्ड में। .exe ही और संसाधन भाग में)। यह स्पष्ट हो गया कि यह या तो संशोधित और एएमएस का एक नया संस्करण है। मैं बाद में कठिनाई के साथ विश्वास करता था, यह जानकर (अच्छी तरह से, मैंने पहले सोचा था कि मुझे पता था) कि डेवलपर्स ने लंबे समय तक कार्यक्रम को पीटा था, लेकिन यह जांचना शुरू नहीं किया कि यह ऐसा था या नहीं, और यह शायद ही कुछ दिया होगा।

मैंने x64dbg में किसी भी तरह अधिक विवरणों में तल्लीन करना शुरू कर दिया, जिसके साथ मैं "यू" पर, कार्यक्रम के पुराने संस्करण में एक जगह पर पाया गया जहां पासवर्ड "पढ़ा गया" है। "नए" संस्करण में एक ही x64dbg की बात करते हुए, यह पता चला कि वे इतने भिन्न नहीं हैं, लेकिन पुराने वाले की तुलना में इसमें बस अधिक कार्य हैं। मुझे एक समान जगह मिली, जहां प्रतिष्ठित धक्का के बजाय <पता जहां पासवर्ड संग्रहीत है> वहां कुछ प्रकार का mov <कुछ था> और कुछ अन्य कार्यों के लिए कई कॉल, और कोड के नीचे कुछ लाइनें पुराने संस्करण में एक के समान है।


(बाईं ओर पुराना संस्करण है, दाईं ओर नया है)

और यहाँ मैं दुखी था, क्योंकि मेरा डिबगर ज्ञान स्पष्ट रूप से यह सब समझने के लिए पर्याप्त नहीं है।
एक विचार था - कुछ इसी तरह के अनपैकेबल प्रोग्राम को ढूंढना और उनकी तुलना करना। exe। इस तरह के एक कार्यक्रम को उसी लेखक द्वारा पाया गया था जिसे मैंने अनपैक करने की कोशिश की थी। और फ़ाइल तुलना ने अपना परिणाम दिया। मामूली अंतर के अलावा, विभिन्न डेटा का एक पूरा ब्लॉक पाया गया था:



और जो खुशी मुझे उस अनोखी जगह से मिली, जहां जाहिरा तौर पर पासवर्ड निहित था, और निराशा यह थी कि यह स्पष्ट रूप से पासवर्ड नहीं था, जैसा कि पिछले संस्करणों में था।

डिबगर को समझने के अलावा कोई चारा नहीं था। संपूर्ण "परेशानी" यह है कि मैं कई कमांडरों के स्तर पर कोडांतरक को जानता हूं कि वे क्या कर रहे हैं, का बहुत ही सतही प्रतिनिधित्व के साथ, और डीबगर खुद यूट्यूब पर देखे गए कई वीडियो के स्तर पर है और इसका उपयोग करने में बहुत कम अनुभव के साथ, मुख्य रूप से "प्रहार विधि" से।

डिबगर चलाने और पुनरारंभ की एक असंख्य संख्या को चलाने के एक घंटे के बाद, मुझे किसी तरह एक जगह मिली जहां प्रतिष्ठित बाइट्स पढ़ी जाती हैं और थोड़ी देर बाद मुझे एक कोड मिला जो इन बाइट्स के कुछ हेरफेर करता है:



यह समझने में बहुत समय लगा कि वहाँ क्या किया जा रहा था।

किसी तरह मुझे पता चला कि यह कुछ प्रकार का सिफरपैड है, जहां दो टेबल हैं, एक एन्क्रिप्टेड पासवर्ड है, जहां संबंधित चरित्र बस दूसरे नोटपैड में स्थिति को इंगित करता है।



सामान्य तौर पर, ऊपरी तालिका से संबंधित मानों के साथ निचली तालिका के मूल्यों की जगह, हमें बाइट्स की एक सरणी मिलती है: 7B 10 DD 5A 4D 26 72 EE B2 2A 04 2B 6E F7 14 E2 F9 14 E8 F8 14A 9E 8A 99 28 AE B8 4B C0 D7 42 DA AD ।

डिक्रिप्ट करने के लिए आवश्यक पासवर्ड से पहले और बाद में बाइट्स के अन्य अद्वितीय सरणियों के लिए, मुझे समझ नहीं आया, लेकिन मैं वास्तव में बहुत ज्यादा नहीं था। मुझे संदेह है कि कुछ चेकसम हैं ...

और फिर यह आप पर निर्भर है कि इसे एक स्ट्रिंग में परिवर्तित करें और इस पासवर्ड के साथ पोषित .cdd संग्रह को अनज़िप करें। एक छोटी समस्या यह थी कि परिणामी लाइन को Ctrl + C -> Ctrl-V के माध्यम से अभिलेखागार में नहीं डाला जा सकता था, क्योंकि क्लिपबोर्ड में वर्ण "ब्रेक" (विशेष रूप से सार में तल्लीन नहीं किया गया)। अनपैकिंग केवल प्रोग्रामेटिक रूप से संभव है। सौभाग्य से, सी # का कुछ ज्ञान है (सामान्य रूप से इसका स्तर डिबगर के ज्ञान के स्तर से बहुत अलग नहीं है) और पहले से उल्लेख किए गए एएमएसयूप्केपर के संचालन के सिद्धांत का अध्ययन करने में थोड़ा अनुभव है, जो सी # में भी लिखा गया है और यह देखना मुश्किल नहीं है कि यह क्या है और कैसे है।

लगभग घुटने पर उन्होंने पहले से अध्ययन किए गए एल्गोरिदम की संचालन क्षमता की जांच करने के लिए एक उपयोगिता को ढेर कर दिया, और वॉइला, यह काम करता है।

आप इसे यहाँ डाउनलोड कर सकते हैं ।



प्रोग्राम, जो पहले उल्लेख किए गए AMSUnpacker के समान है, .cdd संग्रह की सामग्री के साथ .exe के बगल में निकाले गए_cdd फ़ोल्डर बनाता है।

प्रतिष्ठित .cdd फ़ाइल को सफलतापूर्वक अनपैक करने के बाद, मुझे पता चला कि यह "नया" संस्करण (2018 के अंत से) AMS 8.5.3.0 है। और वेबसाइट पर उन्होंने नए संस्करण के बारे में पढ़ा: फ़ीचर: वाणिज्यिक संस्करण की डेटा फ़ाइल की सुरक्षा को बढ़ाया। । खैर, जाहिर है कि यह बहुत अच्छी तरह से काम नहीं कर रहा है ...

मेरे पास उन लोगों के लिए एक सवाल है जो जानते हैं, पासवर्ड छिपाने के लिए इस तरह के एक एल्गोरिथ्म, क्या यह कुछ मानक एन्क्रिप्शन एल्गोरिथ्म का हिस्सा है (मेरा मतलब है कि यह अब कार्यक्रमों में लागू होता है, और ऐतिहासिक रूप से नहीं) या क्या यह सिर्फ डेवलपर्स के लिए सबसे अधिक संभावना है?

PS मुझे पता है कि पैच किए गए lua * .dll के माध्यम से lua प्रोग्राम्स (जो AMS का उपयोग करता है) के लिए सोर्स कोड प्राप्त करना सबसे आसान है, जो इंटरनेट और / या lua_load () फ़ंक्शन के बाहरी हुक को उसी ld.dll में दिखाते हैं। यह सब मैंने एक बार किया है। इस स्थिति में, यह जानने के लिए विशुद्ध रूप से खेल रुचि थी कि कैसे .cdd के लिए पासवर्ड प्राप्त किया जाए। और मैं यह भी अच्छी तरह से समझता हूं कि यह संभावना नहीं है कि किसी को भी इसकी आवश्यकता होगी और कोई व्यावहारिक मूल्य नहीं होगा।

मैं शायद "चायदानी" के बारे में अतिरंजित था, क्योंकि प्रोग्रामिंग और रिवर्स में बहुत कम अनुभव है, लेकिन यह केवल "खुद के लिए" एक छोटा सा शौक है और इसमें बहुत समय या इच्छा नहीं है कि आप इसे गहराई से समझ सकें।

PPS यह हैबर पर मेरा पहला लेख है, जैसा कि, शायद, आमतौर पर इस प्रकार का पहला।