TurboConf Security Study

सभी को नमस्कार! मैंने 1 एस उपनामों के संकीर्ण हलकों में ज्ञात एक छोटी उपयोगिता (एक मोटे कोड के साथ) के एक छोटे से विश्लेषण के बारे में सामुदायिक जानकारी के साथ साझा करने का निर्णय लिया। हेबर पर यह मेरा पहला लेख है, मैं आपसे अधिक किक नहीं करने के लिए कहता हूं, लेकिन आलोचना करने के योग्य है।

त्याग

यहां जो कुछ भी आप देख रहे हैं वह आपकी मानसिक क्षमताओं को प्रभावित कर सकता है, लेख में वर्णित अपने लिए उपयोग न करें, क्योंकि यह आपको नुकसान पहुंचा सकता है। लेखक प्रदान की गई जानकारी की सटीकता, पूर्णता या गुणवत्ता के लिए कोई जिम्मेदारी नहीं लेता है।

यह क्या है

TurboConf एक "शेयरवेयर" प्रोग्राम है जो 1s कॉन्फिगरेटर की क्षमताओं का विस्तार करता है, 1s के बारे में एक शब्द नहीं , जिसे इंस्टॉलेशन की आवश्यकता नहीं है। आप इसे इसी नाम की वेबसाइट की वेबसाइट पर डाउनलोड कर सकते हैं। सभी अध्ययनों को 27 सितंबर, 2019 के संस्करण 5.9.7209.21363 पर आयोजित किया गया था।

प्रारंभिक विश्लेषण

डाउनलोड करने के बाद, हमें एक ज़िप संग्रह मिलता है। निकालें। हम कई exe फाइलें देखते हैं। आइए एक कॉर्पोरेट आइकन के साथ मुख्य एप्लिकेशन को देखें। यदि आप इसे एक साधारण HEX संपादक में खोलते हैं, उदाहरण के लिए, HxD, तो आप आसानी से समझ सकते हैं कि यह .Net फ्रेमवर्क के तहत एक असेंबली है, क्योंकि मानक .Net लाइब्रेरी के वर्ग नाम दिखाई देते हैं:


अगला, हम DotPeek decompiler लेते हैं और इसमें इस विधानसभा को देखते हैं। बाइटकोड को बाधित नहीं किया जाता है, इसलिए डिकम्पॉइलर लगभग मूल स्रोत पैदा करता है:


यहां यह समझना आसान है कि आगे उपयोगिता का काम "TurboConf.Application.exe" एप्लिकेशन पर जाता है। इसे डॉटपेक में खोलें। यह भी IL कोड वाली असेंबली है। लेकिन पिछली असेंबली के विपरीत, यहां कुछ तरीकों को बाधित किया गया है, सबसे अधिक संभावना है कि कन्फ्यूज़र का उपयोग करना। कोड का अध्ययन करते हुए, यह स्पष्ट हो जाता है कि काम का मुख्य तर्क "TurboConf.Service.dll" में है - और यह .Net के लिए एक असेंबली भी है, और कुछ विधियां भी अस्पष्ट हैं। महान, यह और भी दिलचस्प है!

रक्षा अनुसंधान

असेंबली संरचना को देखते हुए, "TurboConf.Service.Utils" नाम स्थान में हम "क्रिप्टो" वर्ग को खोजते हैं, और इसमें बोलने वाले नाम "DecryptStringAES" के साथ एक विधि है:


हालांकि यह बाधित है, लेकिन भविष्य में इससे काम के तर्क को बहाल करना मुश्किल नहीं है। इस विधि का उपयोग करें (Shift + F12):


और तुरंत सफलता! इस विधि को लाइसेंस के लिए जिम्मेदार वर्ग के निर्माता में 2 बार कहा जाता है!

स्रोत वसूली

प्रेक्षक ने सभी लाइनों को एन्क्रिप्ट किया और उन्हें एक संसाधन फ़ाइल में रखा। आप Windows SDK (और यही नहीं) में शामिल Microsoft ildasm.exe डिकंपाइलर का उपयोग करके इस फ़ाइल को प्राप्त कर सकते हैं:


और मूल लाइनों के बजाय, ओफ़्फ़ुसेटर कोड में निम्नलिखित निर्माण को प्रतिस्थापित करता है: "<मॉड्यूल> .c (random_arithmic_operation)", जहां अंकगणितीय ऑपरेशन का परिणाम एक निश्चित संख्या है, जिसके आधार पर संसाधन फ़ाइल के लिए ऑफसेट गणना की जाती है, जिसमें से एन्क्रिप्टेड डेटा तब निकाला जाता है और मूल स्ट्रिंग को पुनर्स्थापित किया जाता है। स्ट्रिंग्स को डिक्रिप्ट करने के कार्य को सुविधाजनक बनाने के लिए, हम विज़ुअल स्टूडियो में एक नई परियोजना बनाएंगे, स्थानांतरण, थोड़ा परिशोधन, वर्ग "<मॉड्यूल>" और संसाधन फ़ाइल "संसाधन" के साथ। इस प्रकार, हम समझ सकते हैं कि DotPeek विंडो में निम्न कोड है

<Module>.c(sizeof (float) - 47, sizeof (int) + 6429, (int) ((uint) k >> 16) >= 0 ? sizeof (int) + 200 : System.Type.EmptyTypes.Length - 1805516213) 

यह पंक्ति "उपयोगकर्ता:" है

धीरे-धीरे लाइसेंसिंग वर्ग के पूरे तर्क को पुनर्स्थापित करें। हम इसे रोक सकते हैं, अर्थात्, जांच की गई फ़ाइल "TurboConf.Service.dll" में एक साधारण सा हैक करें, असमानता के साथ लाइसेंस के लिए समानता की जांच की जगह ले सकता है, लेकिन यह दिलचस्प नहीं है। आगे जाकर…

संरक्षण सिद्धांत

लाइसेंस प्राप्त करने के लिए, आपको उन उपकरणों के लिए एक अद्वितीय पहचानकर्ता की आवश्यकता होती है, जिस पर कार्यक्रम चलता है। यह हार्डवेयरआईडी प्रोसेसर पहचानकर्ता और "टीएस" ड्राइव वॉल्यूम के सीरियल नंबर के आधार पर उत्पन्न होता है। एक परीक्षण लाइसेंस प्राप्त करने के लिए, कार्यक्रम डोमेन "netlenka1c.ru" के लिए एक उपकरण पहचानकर्ता के साथ एक GET अनुरोध करता है। और जवाब में एक महत्वपूर्ण परीक्षण अवधि की समाप्ति तिथि का संकेत मिलता है, हस्ताक्षरित ... डिजिटल रूप से। कार्यक्रम 1024-बिट कुंजी के साथ असममित आरएसए एल्गोरिथ्म पर आधारित है। इस स्तर पर, मैंने महसूस किया कि मूल फ़ाइल को संशोधित किए बिना ऐसा करना असंभव है, क्योंकि निजी कुंजी प्राप्त करना लगभग असंभव है (यह उपयोगिता फ़ाइलों में नहीं है)।

मिनी लाइसेंसिंग केंद्र

यह समझने के बाद कि संरक्षण कैसे काम करता है, मैंने खुद को इस कार्यक्रम के लिए एक छोटा भगवान बनाने का फैसला किया, ताकि मैं खुद चाबियां तैयार कर सकूं। ऐसा करने के लिए, एक पैचर विकसित किया गया था, जो पहली बार विधानसभा में डिजिटल हस्ताक्षर की सार्वजनिक कुंजी को जनरेट की गई सार्वजनिक कुंजी के साथ बदल देता है:


और फिर चाबियाँ बनाने के लिए विकसित उपयोगिता (एक निर्दिष्ट वैधता अवधि और स्थायी दोनों के लिए अस्थायी), स्वयं उत्पन्न निजी कुंजी के आधार पर कुंजी में एक डिजिटल हस्ताक्षर जोड़ता है:


परिणामस्वरूप, हमारे पास पूरी कार्यक्षमता के साथ एक काम करने योग्य पंजीकृत कार्यक्रम है:


नैतिकता

उलटफेर को भ्रमित करने के लिए ऑब्सफैक्शन एक बहुत अच्छी विधि है, लेकिन यह केवल समय की बात है।

पुनश्च

लेख में विशेष रूप से कथा में अंतराल है, इसलिए कार्यक्रम के लेखक को स्थानापन्न नहीं करना है। कोई स्रोत कोड और कार्य कार्यक्रम संलग्न नहीं हैं और नहीं होगा। दूसरों के काम का सम्मान करें, विशेष रूप से "दुकान" में सहयोगियों!

पोस्ट पढ़ने वाले सभी को धन्यवाद!