Есть такая, если да, то где взять??

Непонятен вопрос. То есть, чтобы запустить EXE-шник, нужно ввести пароль (серийник)? Ну, ASProtect aspack.com...

Peter
Он хочет чтобы на вообще любой ехе-шник, уже готовый, кем-то написанный можно было накладывать защиту, чтоб без пароля не запускался.
Короче писал я прогу. Обычный шифровальщик с восстановлением исходного формата файла, нетрудно сделать так чтобы она проверяла восстанавливаемый формат и если он ЕХЕ то ShellExecute. Делов на пару минут.

Можно исспользовать для защиты библиотеку FlexLM

Jey_k
ПО военного назначения?

oleg1973
Да, в институте делал...
А что разве плохая?

Цитата

и если он ЕХЕ то ShellExecute. Делов на пару минут.

Также за пару минут можно скопировать временный файл - который для ShellExecute.

Chingachguk
Ну в общем-то да, но тут скорее всего идет речь не о профессионалах-взломщиках, а что-то вроде защиты от нежелательных глаз простых пользователей.
Так в принципе и расшифрованные файлы копировать можно и потом если ввеи неверный пароль то Шелла не будет, так что и копировать нечего.

Впринципе можно WinRar'ом.

Цитата(Graf @ 26.10.2004, 13:50)

Впринципе можно WinRar'ом.

Угу, правильно.. Архивировать без сжатия с паролем..

Deface
И первая же ломалка паролей для архивов, коих сейчас как грязи, снимет защиту

Цитата(Jey_k @ 26.10.2004, 19:24)

Deface И первая же ломалка паролей для архивов, коих сейчас как грязи, снимет защиту

Jey_k, установи тридцати символьный пароль с разным регистром фиг кто вскроет , а программы которая по настоящему ломает пароль к WinRAR'у я не встречал!!

перебором лет через 300

bartram
А ты потом такой пароль набирать не запыхаешься?

Цитата(oleg1973 @ 26.10.2004, 21:48)

перебором лет через 300

Ну на 4х процевой системе или целой ЛВС потребуется не более часа

Jey_k

Цитата

Ну на 4х процевой системе или целой ЛВС потребуется не более часа

ты как скажеш, как в лужу пукнеш

Цитата

7-Zip also supports encryption with AES-256 algorithm. This algorithm uses cipher key with length of 256 bits. To create that key 7-Zip uses derivation function based on SHA-256 hash algorithm. A key derivation function produces a derived key from text password defined by user. For increasing the cost of exhaustive search for passwords 7-Zip uses big number of iterations to produce cipher key from text password. Tips for password length selecting We will estimate time of exhaustive password search attack, when password is random sequence of small Latin letters. We suppose that one user can check 10 passwords per second and organization (with budget about $1 billion) can check 10 billions passwords per second. We also suppose that each 2 years processor doubles it's performance, so each additional Latin letter of long password adds about 9 years against exhaustive key search attack. So we have such estimated time for attack: Password Length Single User Attack Organization Attack 1                                  2 s              1 s 2                                1 min            1 s 3                                30 min            1 s 4                                12 hours          1 s 5                                14 days            1 s 6                                1 year            1 s 7                            10 years          1 s 8                            19 years          20 s 9                              26 years          9 min 10                            37 years          4 hours 11                            46 years          4 days 12                            55 years          4 months 13                          64 years          4 years 14                            73 years          13 years 15                          82 years          22 years 16                          91 years          31 years 17                        100 years          40 years

oleg1973
Хорошо, не прав был...
а с этим как бороться?

Цитата(Jey_k @ 26.10.2004, 21:50)

А ты потом такой пароль набирать не запыхаешься?

Jey_k
Достаточно и десятка символов, которые очень быстро набираются.. Так что не запыхаешься

навесная зашита на ехе за 20 мин клепается
криптуем кодовую сексию
добавляем свой разкриптовшик+SEH на себя ставим
просим пасс
раскриптовываем
передаем на EIP управление
если раскриптовка крива прошла 100% гдето ексцепщ будет и вылетит на наш обработчик который напишет типа пасс не тот и все

Цитата(Jey_k @ 26.10.2004, 21:50)

А ты потом такой пароль набирать не запыхаешься?

А его набирать не буду я просто, копирую его их какого-нибудь текстового файла и вставлю в поле для ввода

Цитата(bartram @ 27.10.2004, 08:46)

А его набирать не буду я просто, копирую его их какого-нибудь текстового файла и вставлю в поле для ввода

LOL.

Цитата(Jey_k @ 27.10.2004, 22:38)

А его набирать не буду я просто, копирую его их какого-нибудь текстового файла и вставлю в поле для ввода LOL.

А ты можешь предложить альтернативный вариант?

Цитата(bartram @ 28.10.2004, 13:59)

А ты можешь предложить альтернативный вариант?

Ручками вводить. А то ведь кто-то другой тоже может этот пароль скопировать.. Хотя.. если его затолкать подальше.. В общем, смотря от кого шифруешься, если от продвинутых, то лучше ручками, а если от ламеров, то можно и в файлик записать

Пароль должен быть небольшим и запоминаемым для тебя что то вроде : Y2eR34Q , например и не надо путать его с ключом. Моя программа синтезирует ключ, используя в качестве исходных параметров формулы ПСП параметры введенного пароля. Эффективная длина ключа напрямую зависит от формулы ПСП, хотя защита от чайника и непредусматривает мегабитных ключей, достаточно даже 64 бит. У меня реаизована идея не битных а байтных ключей, которые накладываются на исхоник и складываются по модулю+несколько ловушек для самонадеянных криптоаналитиков. Могу добавить туда блок работы с ЕХЕ и припостить если это нужно.

Jey_k
эта не та ли левенкая прога которая чета там xorит и по crc проверяет?

Насколько я в курсе самая крутая защита по шифрованию сейчас(среди WinRar'ов) в WinRar выше 3.0. сам был пароль потерял и пытался подобрать - 7 символов в секунду(ну или комбинаций).Я как увидел это сразу забил, т.к. паролей меньше 6-7 в длинну на архивы не ставлю.

Это сообщение отредактировал(а) Felliks - 29.10.2004, 04:47

раз скачал я с р2р некий полутора (1.5) гигабайтный архив с изо двд дум3
а он сцука запароленый
для подбора пороля требуется распаковка
вот представтье теперь скорость подбора пароля )) распаковывается он долго ))
забил кароче я на него

Цитата(oleg1973 @ 28.10.2004, 19:21)

эта не та ли левенкая прога которая чета там xorит и по crc проверяет?

Ничего она кстати не XORит и CRC я не применял, у меня свои методы подсчета контрольных сумм.
Когда взломаешь тогда и поехидничаешь.

Jey_k
ну если в качестве ключа не использовать ДАННЫЕ которые подлежат криптованию, то все попуки со сложениями вычитаниями и прочим ,можно в результате свести к xor по некому алгоритму, а с учетом к примеру что я знаю что у криптованого файла первые два символа MZ мыж об ехе говорим не так ли? криптостойкость упадет резко ))

oleg1973
Чем тебе моя система не угодила?

- Юзверь вводит свой пароль.
- Прога просчитывает его статистические характеристики вроде неких контрольных сумм, длины и пр.
- В формулу ПСП подставляются стат. данные введенного пароля.
- Начинается генерация ПСП в виде байтов.
- накладывается на исходник.
- Производятся вычисления с применением элемента ПСП, исходного байта и стат. данных пароля.
- Данные сохраняются в новом файле, где есть служебная шапка и собственно зашифрованные данные.

Цитата(oleg1973 @ 27.10.2004, 00:51)

навесная зашита на ехе за 20 мин клепается криптуем кодовую сексию добавляем свой разкриптовшик+SEH на себя ставим просим пасс раскриптовываем передаем на EIP управление если раскриптовка крива прошла 100% гдето ексцепщ будет и вылетит на наш обработчик который напишет типа пасс не тот и все

Вот это мне ОЧЕНЬ понравилось!!!!

Только я понятия не имею как это сделать????????
Кстати, а на delphi такое можно организовать??

Nicholas
на дельфи без понятия если чесно
могу на асме написать
так как АПИ оно и в африке АПИ перевести с асм на HLL потом не проблема будет

Цитата(oleg1973 @ 3.11.2004, 10:46)

могу на асме написать так как АПИ оно и в африке АПИ перевести с асм на HLL потом не проблема будет

Давай, хотя честно говоря я кроме Delphi нихрена не видел , но попробую разобраться.

pazani ne znau esli eto v temu .. no mojete pomo4 plz .. koro4e ska4al ya konzert s emule on v WinRAR i Archive na passworde passa nema 4to mne delat ? kto podskajet progu kotoraya lamaet passi ? plz need HELP

Модератор: Пожалуйста, один топик - один вопрос.
Прогу подсказать могу, но подбор пароля ей может занять пару лет.. Лучше каким-нибудь образом спросить пароль у владельца. Возможно он где-то указан.

А прога вот:
RAR Password Recovery
и вот:
RAR Password Cracker