 |
|
Модераторы: Snowy, bartram, MetalFan, bems, Poseidon, Riply |
 
|
|
Opera, ssl 
| lollollollol |
|
|||
|
Опытный  Профиль Группа: Участник Сообщений: 287 Регистрация: 12.3.2013 Репутация: нет Всего: нет |
Сделал идеальную работу моего снифера со всеми браузерами на движке IE, и с лисой.
С оперой смог получить только http(WSASend из ws2_32.dll) трафик, а вот https не могу. Есть 2 варианта, либо оно использует функции EncryptMessage/SSL_write, но я проверил - не использует либо свою dll (opera.dll). Либо ещё вариант? Получил список функций из оперы (tdump C:\opera.dll > C:\1.txt) но это мне не помогло. Кто знает, подскажите как получить ssl трафик оперы до шифрования? Опера SSL шифрует стандартной функцией, или из своей dll? если второе, то как называется функция? Это сообщение отредактировал(а) lollollollol - 16.9.2013, 18:21 |
|||
|
||||
Загрузка ...
| lollollollol |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 287 Регистрация: 12.3.2013 Репутация: нет Всего: нет |
ап, кто знает, подскажите куда копать для решения вопроса.
Это финальный камень на дороге! |
|||
|
||||
| Illusion Dolphin |
|
|||
 Эксперт Профиль Группа: Участник Клуба Сообщений: 1198 Регистрация: 3.5.2003 Репутация: 4 Всего: 63 |
А там только одна длл в поставке? Ещё может быть что код находится внутри экзешника, т.е. никакие дллки не используются. 2й вариант очень подпортит вам жизнь  -------------------- В мире всего две бесконечности: вселенная и человеческая глупость... На счёт вселенной я не уверен. Шифрование и организация фотографий - Photo Database 4.5 |
|||
|
||||
| lollollollol |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 287 Регистрация: 12.3.2013 Репутация: нет Всего: нет |
как быть то, как отловаить нужную функцию?
Погуглил, вроде говорят что нужная функция в opera.dll Добавлено через 36 секунд Как нибудь можно проследить какие функции вызывает процесс в определённый периуд работы? |
|||
|
||||
| Illusion Dolphin |
|
||||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 1198 Регистрация: 3.5.2003 Репутация: 4 Всего: 63 |
А известно, как она называется?
Отладчик никто не отменял -------------------- В мире всего две бесконечности: вселенная и человеческая глупость... На счёт вселенной я не уверен. Шифрование и организация фотографий - Photo Database 4.5 |
||||
|
|||||
| lollollollol |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 287 Регистрация: 12.3.2013 Репутация: нет Всего: нет |
еслиб было извествно как называется, не спрашивал бы.
подскажешь как в отладчике это проверить? |
|||
|
||||
| Illusion Dolphin |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 1198 Регистрация: 3.5.2003 Репутация: 4 Всего: 63 |
Я ьы на вашем месте взглянул на этот топик - http://stackoverflow.com/questions/311268/...on-calls-to-dll
Я как-то использовал ApiMonitor, но там ещё много других примочек описано. Думаю одна из них будет то, тчо надо Добавлено через 6 минут и 56 секунд Есть ещё от майкрософта Detour http://resources.infosecinstitute.com/api-hooking-detours/ Добавлено через 8 минут и 31 секунду И ещё вот почти то, что надо http://jacquelin.potier.free.fr/winapioverride32/ судя по описанию -------------------- В мире всего две бесконечности: вселенная и человеческая глупость... На счёт вселенной я не уверен. Шифрование и организация фотографий - Photo Database 4.5 |
|||
|
||||
| lollollollol |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 287 Регистрация: 12.3.2013 Репутация: нет Всего: нет |
Допустим нашел функции которые могут использоваться, как узнать какие параметры она принимает и возвращает?
И может есть смысл попытаться перехвать функцию типа move , хотя не факт что она используется, да и данных много чере неё проходит |
|||
|
||||
| Illusion Dolphin |
|
||||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 1198 Регистрация: 3.5.2003 Репутация: 4 Всего: 63 |
Найдите её вызов и начало\конец функции на ассемблере. Дальше вам мопогут или тут или в форуме ассемблера.
Функцию или инструкцию? Я бы всё-таки разобрался с параметрами для начала. -------------------- В мире всего две бесконечности: вселенная и человеческая глупость... На счёт вселенной я не уверен. Шифрование и организация фотографий - Photo Database 4.5 |
||||
|
|||||
| lollollollol |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 287 Регистрация: 12.3.2013 Репутация: нет Всего: нет |
Есть стороний софт который умеет делать это, известно что выполняется инжект.
Как можно увидеть какие именно функции пеерхватывает софт? Это сообщение отредактировал(а) lollollollol - 20.9.2013, 22:38 |
|||
|
||||
| Illusion Dolphin |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 1198 Регистрация: 3.5.2003 Репутация: 4 Всего: 63 |
Дебагер+ассемблер вам в помощь! http://www.xakep.ru/magazine/xa/130/038/1.asp . Правда, это как бы часто нарушает лицензионное соглашение к программами (но кого это волнует) И что-то мне кажется, что это сравнимо со сложностью разбора параметров найденной функции, или даже сложнее. -------------------- В мире всего две бесконечности: вселенная и человеческая глупость... На счёт вселенной я не уверен. Шифрование и организация фотографий - Photo Database 4.5 |
|||
|
||||
|
|
| Правила форума "Delphi: WinAPI и системное программирование" | |
|
|
Запрещено: 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, bartram, MetalFan, bems, Poseidon, Rrader, Riply. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: WinAPI и системное программирование | Следующая тема » |
[ Время генерации скрипта: 0.0582 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |