@tyomitch20 мар 2013 в 19:56

Почтовые индексы — на свободу! (Реверсинг в картинках)

4 мин

28K

Assembler * Информационная безопасность * Отладка *

Туториал

+95

Комментарии 25

НЛО прилетело и опубликовало эту надпись здесь

@tyomitch 20 мар 2013 в 20:42

Данные на диске у всех одинаковые, потому что диск промышленно штампуется в тысячах экземпляров.

@horror_x 20 мар 2013 в 21:13

Но ничего же не мешает сделать это в процессе распаковки базы? На основе серийника сгенерировать фейковый адрес и поместить его в БД.

@slYbYte 21 мар 2013 в 01:38

Скорее всего распространяться будет нетронутая БД и программа с кейгеном, или патчем.
Но если вместо ключа отправлять персональную программу с водяными знаками (плюс, конечно, помечающую БД), то недобрый сэр, вычисляется однозначно.
На фоне облачных сервисов выглядит, конечно, странно, но раз уж англичане так консервативны…

@snizovtsev 21 мар 2013 в 18:31

Уже как-то писали про патент (или реально используемый трюк) Amazon, в котором в купленных книгах 20-30 слов используются для определения источника данных, заменяясь синонимами.

@TheShock 21 мар 2013 в 19:45

Купить две книги и сравнить дифф)

@tyomitch 21 мар 2013 в 10:30

Эксперимент подтвердил, что вы совершенно правы: в зависимости от введённого серийника формируется около сотни маркерных адресов, равномерно распределённых по базе.

@zepps 20 мар 2013 в 20:40

Сложилось ощущение, что дебилизмом страдает не только Почта России.

@tyomitch 20 мар 2013 в 20:51

С политикой Royal Mail можно спорить, но со своей основной задачей — доставкой почты — они справляются отлично: гарантированная доставка за два дня по всей Англии, и до пяти дней — по Великобритании.
А сколько идут письма из Москвы в Москву?

@zepps 20 мар 2013 в 20:53

Ой, лучше не спрашивайте.

@Wendor 21 мар 2013 в 02:14

Я думаю сравнивать почты не корректно. Сколько британий уместится на просторах нашей родины? Таможни бы посравнивать.

@ragimovich 21 мар 2013 в 05:34

Вопрос-таки был поставлен корректно «сколько идут письма из Москвы в Москву?». Сколько «Москвы» уместится на территории Великобритании?

За москвичей не скажу, но вот в мой райцентр в 250 км от Мск письма из оной идут под 10-14 дней. Причем райцентр стоит прямо на федеральной трассе и железной дороге (не в 5-10 км, а конкретно трасса/жд пересекают город), что, как бы, не усложняет процесс доставки. В «рекордные» сроки было доставлено только письмо из администрации президента — «всего» за 7 дней.

@Vokabre 21 мар 2013 в 06:18

Отправлял документы (простое письмо с уведомлением) по Москве, причем если смотреть по карте, то от почтового отделения до пункта доставки километров десять. Не меньше недели точно, десять дней стандартно.

@firedragon 20 мар 2013 в 21:11

Нельзя недооценивать предсказуемость тупизны (с)

PS в похождениях солдата Швейка, подробно описана бюрократия и я думаю она не сильно изменилась

@NecroHill 20 мар 2013 в 21:55

они на этом зарабатывают прикрываясь миллионными инвестициями в поддержку этой базы данных, на подобные заявления смотрят сквозь пальцы (типа — ну чего там поддерживать, раз создали и потом только добавляй новые посткоды). в любом случае — это не дебилизм, это источник дохода, хоть и аргументы насчет миллионов на поддержку можно назвать дебильными.

@pusto 21 мар 2013 в 05:34

в любом случае — это не дебилизм, это источник дохода

Разве источники дохода не могут быть дебильными?

Чтобы было нагляднее, приведу специально утрированный пример:
Представьте, что приходите вы в какое-нибудь чиновничье учреждение. Посмотреть план этажей (на каком этаже какой департамент/управление располагается) — услуга платная — платИте денежку. Добрались до нужного этажа/департамента, а там вас встречает специальная справочная. Хотите узнать, в каком кабинете сидит нужный вам чиновник (по вашему вопросу/проблеме) — еще раз раскошельтесь. И т.д. и т.п. Это будут источники дохода для данного учреждения? Да. А что вы скажете насчет их дебильности?

И, заметьте, обоснования таких источников доходов будут точно такие же, как у Royal Mail:
— План этажей в актуальном состоянии поддерживать надо? Надо (иногда бывают переезды).
— Где какой чиновник сидит и по каким вопросам принимает — тоже требует поддержки в актуальном состоянии и изменения этой информации бывают еще чаще. Не говоря уже о специально выделенных людях.

Отсюда вывод: «источник дохода» и «дебилизм» — не взаимоисключающие понятия.

@ssneg 20 мар 2013 в 21:12

Круто. А не легче это в OllyDbg делать?

@Evengard 21 мар 2013 в 07:00

Или в той же Иде

@tyomitch 21 мар 2013 в 07:12

Кому как.
Более марсианский интерфейс, чем у IDA, ещё поискать, а windbg наследует команды привычного досовского debug.com.

@Evengard 21 мар 2013 в 07:22

Не такой и марсианский — он динамичный, под себя настраивается. Правда, откровенно говоря, некоторые аспекты действительно вводят в ступор. У Иды другая проблема — марсианские горячие клавиши.

Только у Иды я видел нормальное удобное отображение ветвлений. В остальных пока разберёшься, потеряешь в полтора-два раза больше времени.