Меня попросили взломать программу на собеседовании. Часть 2

>Позже они заставили меня писать css…

А меня когда-то заставили изучить андроид (написать приложение) и Erlang (написать серверную часть)… Собственно — это единственное, когда он мне понадобился.

А нет ли каких-то специальных отладчиков, которые принимают во внимание эти фокусы с таймером?

Был в свое время на ZX Spectrum такой бич взломщиков — регистр R. Этот регистр процессора Z80 автоинкрементировался при исполнении каждой инструкции. В защитах он обычно использовался при расшифровке кода («ксорка»). Все отладчики до середины 90х работали с этим регистром некорректно, в результате в защитах нельзя было ставить точки останова или исполнять их пошагово. Был целый набор трюков для борьбы с такими защитами.

А потом появился отладчик STS, корректно работающий с регистром R, и «выгнал всех из леса». Стали появляться и другие отладчики-эмуляторы, в которых можно было трассировать защиту сколько угодно, и при этом она не подозревала, что исполняется под пристальным взором взломщика. В конце концов защиты, основанные на регистре R, перестали быть сколько-нибудь серьезным препятствием для взломщика даже в плане создания неудобств.

А сегодня в 2014г мы снова наблюдаем проблемы, типичные для доисторических времен. Стоит в защите появиться инструкции rdtsc — как задача взломщика серьезно усложняется. Неправильно это как-то. Нужны другие отладчики.

По своему обширному опыту собеседований и трудоустройств могу ответственно заявить — чем сложнее вступительные испытания, тем тупее и бессмысленнее предстоящая работа в этой компании. Разумным ИТ спецам, достаточно задать всего несколько ключевых вопросов кандидату, чтобы понять подойдёт он или нет — и это показатель их опыта

моск поломался парсить фразу "(от переводчика: в оригинале: life:) — вероятнее всего отсыл к небезизвестному мобильному оператору)" (:

До чего только люди без IDA'ы не доходят.
Этот и прошлый кряркмис статическим анализом без исполнения кода ломается.

«si (аббр. от single step).»
single instruction

У них там начальник отдела кадров, видимо со странностями.

Кстати, если кто вдруг захочет повозиться долгими зимними вечерами, вот могу предложить крякмис собственного изготовления — слепил только что:



Там ничего особо сложного нет, но есть изюминка в виде специфического средства разработки, так что чтобы добраться до пароля, придётся продраться через дебри рантайма. Я все необходимые библиотеки в проект бросил и прошёлся по ним упаковщиком. Формально я должен их разворачивать инсталлятором, но мне больше нравятся портабельные приложения. Там придётся отреверсить кусочек рантайма, чтобы понять, как код грузится в память, так что делать это надо исключительно в образовательных целях. Короче вот:

CrackMeLV.7z

Я со своей стороны гарантирую, что там нет вирусов (впрочем виртуалки никто не отменял), деструктивных и шпионских действий программа не выполняет. Пароль однозначно реверсится из кода. Ну и исходники проекта естественно вышлю по запросу.