Модераторы: Poseidon, Snowy, bems, MetalFan

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Укромное местечко в реекстре 
:(
    Опции темы
December
Дата 2.4.2006, 20:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Antitheorist
****


Профиль
Группа: Участник
Сообщений: 4423
Регистрация: 14.8.2002
Где: Харьков

Репутация: 8
Всего: 57



Greetings All!
Надо положить где-нить в hive CURRENT_USER важную информацию... И надо сделать так, чтобы человеку, не использующему тулы типа registry monitor, было тяжело догадаться, куда же я её прячу... Какие есть идеи, куда именно её спрятать?
Вопрос не относится к непосредственно к Delphi - просто выбрал наиболее родной для меня форум smile


--------------------
Для друзей с винграда - скидки на разработку сайтов
PM MAIL WWW ICQ   Вверх
Yanis
Дата 2.4.2006, 20:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Участник Клуба
Сообщений: 2937
Регистрация: 9.2.2004
Где: Москва

Репутация: 72
Всего: 111



Куда угодно. Там место мало что ли smile


--------------------
user posted image *щёлк*
PM MAIL WWW ICQ   Вверх
DeadSoul
Дата 2.4.2006, 20:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Участник
Сообщений: 1217
Регистрация: 25.9.2005
Где: Москва

Репутация: 1
Всего: 11



HKEY_CURRENT_USER\Identities\{какой-то Гуид}


--------------------
 Если Вы получили ответ на Ваш вопрос, то нажмите на "Вопрос решен". 

Бьем спамеров их же оружием. Пусть весь спам сыпется им
[email protected] 
PM   Вверх
Albinos_x
Дата 2.4.2006, 22:11 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Evil Skynet
****


Профиль
Группа: Комодератор
Сообщений: 3288
Регистрация: 28.5.2004
Где: X-6120400 Y-1 4624650

Репутация: 26
Всего: 108



Припиши к какой-нибудь программе... например WinAmp... или куданибудь (т.к. WinAmp не все используют) типа HKEY_CURRENT_USER\Software\Microsoft\Plus!\Themes

или HKEY_CURRENT_USER\Software\Microsoft\Windows Help


--------------------
"Кто владеет информацией, тот владеет миром"    
Уинстон Черчилль
PM MAIL ICQ   Вверх
BSOD
Дата 2.4.2006, 22:24 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 405
Регистрация: 1.11.2004
Где: Гомель

Репутация: нет
Всего: 3



а мало ли в реестре ключей типа {BDEADF00-C265-11d0-BCED-00A0C90AB50F}?
находиш любой такой и там же создаеш похожий....
вот тока registry monitor все равно все видит и пишет какой процесс куда полез...


--------------------
как корабль назовешь - то на нем и напишешь
PM MAIL WWW ICQ   Вверх
Guedda
Дата 2.4.2006, 23:08 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Подрывник
****


Профиль
Группа: Завсегдатай
Сообщений: 3137
Регистрация: 27.12.2005
Где: Ростов-на-Дону

Репутация: 14
Всего: 78



Самое лучшее, ИМХО, хранить эту важную информацию так:
в одном ключе типа:
Цитата(BSOD @ 2.4.2006, 23:24 Найти цитируемый пост)
{BDEADF00-C265-11d0-BCED-00A0C90AB50F}

хранить первую часть закодированной инфы,
во втором ключе такого же типа хранить ключ к раскодирыванию.
и т.д. может быть несколько частей (а может и одна) smile)

И просто в программе обращайся не только к тем ключам, которые тебе нужны, а еще к паре десятков других (каких либо стандартных).


--------------------
Ll 2
PM MAIL WWW ICQ Skype GTalk   Вверх
DeadSoul
Дата 2.4.2006, 23:12 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Участник
Сообщений: 1217
Регистрация: 25.9.2005
Где: Москва

Репутация: 1
Всего: 11



Цитата(BSOD @ 2.4.2006, 22:24 Найти цитируемый пост)
а мало ли в реестре ключей типа {BDEADF00-C265-11d0-BCED-00A0C90AB50F}?

Это GUID-ы.smile


--------------------
 Если Вы получили ответ на Ваш вопрос, то нажмите на "Вопрос решен". 

Бьем спамеров их же оружием. Пусть весь спам сыпется им
[email protected] 
PM   Вверх
McDevil
Дата 3.4.2006, 00:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 285
Регистрация: 8.12.2005
Где: Казахстан, Павлод ар

Репутация: 1
Всего: 3



А почему бы не создать где-то в Application.Exename зашифрованный фаил... Зашифрить как следует и обращаться к нему... Ну или в самом ехе - шнике хранить, если она менятьса небудет...
Зачем именно реестр? Не ну может конечно у вас есть на то какие-то причины, если не трудно объясните...


--------------------
 мы знаем столько, сколько можем, а можем столько, сколь хотим... 

Тестируем программу: SPL-программа аналогов функций  
PM MAIL WWW ICQ   Вверх
Guedda
Дата 3.4.2006, 12:43 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Подрывник
****


Профиль
Группа: Завсегдатай
Сообщений: 3137
Регистрация: 27.12.2005
Где: Ростов-на-Дону

Репутация: 14
Всего: 78



Это не выход, так как файл легко вычислить, да и разшифровать при помощи дизассемблера.


--------------------
Ll 2
PM MAIL WWW ICQ Skype GTalk   Вверх
ne0n
Дата 3.4.2006, 16:34 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


PlayBoy
**


Профиль
Группа: Участник
Сообщений: 733
Регистрация: 5.8.2005
Где: Н.Новгород

Репутация: 1
Всего: 11



Ну раз такие напряги, может просто отрубить РегМон? smile
PM MAIL ICQ   Вверх
McDevil
Дата 3.4.2006, 19:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 285
Регистрация: 8.12.2005
Где: Казахстан, Павлод ар

Репутация: 1
Всего: 3



Цитата(Guedda @ 3.4.2006, 12:43 Найти цитируемый пост)
Это не выход, так как файл легко вычислить, да и разшифровать при помощи дизассемблера.

Ето смотря как зашифрить... smile


--------------------
 мы знаем столько, сколько можем, а можем столько, сколь хотим... 

Тестируем программу: SPL-программа аналогов функций  
PM MAIL WWW ICQ   Вверх
Guedda
Дата 3.4.2006, 19:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Подрывник
****


Профиль
Группа: Завсегдатай
Сообщений: 3137
Регистрация: 27.12.2005
Где: Ростов-на-Дону

Репутация: 14
Всего: 78



Цитата(McDevil @ 3.4.2006, 20:39 Найти цитируемый пост)
Ето смотря как зашифрить... smile

Как зашифришь, так и расшифришь. Любым дизасмом вскрываешь программу, и смотришь функцию ширования.
И после этого свободно расшифровываешь.
Гы. ИМХО


--------------------
Ll 2
PM MAIL WWW ICQ Skype GTalk   Вверх
StranikS
Дата 3.4.2006, 22:28 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 39
Регистрация: 1.2.2006

Репутация: 1
Всего: 2



Цитата(Guedda @ 3.4.2006, 19:45)
Цитата(McDevil @  3.4.2006,  20:39 Найти цитируемый пост)
Ето смотря как зашифрить... smile

Как зашифришь, так и расшифришь. Любым дизасмом вскрываешь программу, и смотришь функцию ширования.
И после этого свободно расшифровываешь.
Гы. ИМХО


Теоретически все верно. Но на практике все это не так просто. Для того чтобы посмотреть как ключ шифруется и расшифровывается необходимо найти это место, понять, что ты нашел именного его, а не дезу, но этого мало т.к. от момента точки входа ключа в сыром виде, т.е. когда он был считан программой из места хранения ключ может пройти кучу предварительных - ложных или специальных обработок, а потом еще и окажется, что это совсем не тот ключ, а настоящий ключ обрабытывается спустя 10 сек после запуска проги и т.д. и т.п.
По этому говорить о том, что дизаснул прогу и все видно - неверно. Видеть изнанку - не значить понять как она работает.
PM MAIL   Вверх
McDevil
Дата 3.4.2006, 23:11 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 285
Регистрация: 8.12.2005
Где: Казахстан, Павлод ар

Репутация: 1
Всего: 3



Цитата(Guedda @ 3.4.2006, 19:45 Найти цитируемый пост)
Как зашифришь, так и расшифришь. Любым дизасмом вскрываешь программу, и смотришь функцию ширования.
И после этого свободно расшифровываешь.
Гы. ИМХО

Давайте експеремент сделаем я вам прогу и защифрованный файл, а вы дадите мне результат, а именно расшиврованный фаил?


--------------------
 мы знаем столько, сколько можем, а можем столько, сколь хотим... 

Тестируем программу: SPL-программа аналогов функций  
PM MAIL WWW ICQ   Вверх
Guedda
Дата 4.4.2006, 13:57 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Подрывник
****


Профиль
Группа: Завсегдатай
Сообщений: 3137
Регистрация: 27.12.2005
Где: Ростов-на-Дону

Репутация: 14
Всего: 78



Цитата(StranikS @ 3.4.2006, 23:28 Найти цитируемый пост)
Для того чтобы посмотреть как ключ шифруется и расшифровывается необходимо найти это место, понять, что ты нашел именного его, а не дезу, но этого мало т.к. от момента точки входа ключа в сыром виде, т.е. когда он был считан программой из места хранения ключ может пройти кучу предварительных - ложных или специальных обработок, а потом еще и окажется, что это совсем не тот ключ, а настоящий ключ обрабытывается спустя 10 сек после запуска проги и т.д. и т.п.

Максимум - неделя...

Цитата(McDevil @ 4.4.2006, 00:11 Найти цитируемый пост)
Давайте експеремент сделаем я вам прогу и защифрованный файл, а вы дадите мне результат, а именно расшиврованный фаил?

Давай smile Это я сделаю за 100WMZ smile


--------------------
Ll 2
PM MAIL WWW ICQ Skype GTalk   Вверх
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Delphi: Общие вопросы"
SnowyMetalFan
bemsPoseidon
Rrader

Запрещается!

1. Публиковать ссылки на вскрытые компоненты

2. Обсуждать взлом компонентов и делиться вскрытыми компонентами

  • Литературу по Дельфи обсуждаем здесь
  • Действия модераторов можно обсудить здесь
  • С просьбами о написании курсовой, реферата и т.п. обращаться сюда
  • Вопросы по реализации алгоритмов рассматриваются здесь
  • 90% ответов на свои вопросы можно найти в DRKB (Delphi Russian Knowledge Base) - крупнейшем в рунете сборнике материалов по Дельфи


Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, MetalFan, bems, Poseidon, Rrader.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Delphi: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0577 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.