The Art of Reversing by Ap0x - Tutoriali.org

Slobodno startujete algoritam
(bforce-vb.exe) da biste pronasli
pravi password za enkriptovani
fajl encrypted.exe... I tako posle
40 minuta na ekranu ce se
pojaviti konacan bruteforce
rezultat. Password sa kojim je
enkriptovan fajl encrypted.exe je
BFORCE. Naravno ako fajl
original.exe zelite da
enkriptujete nekim drugim
passwordom mozete to uciniti pomocu programa encryptFile.exe. Da biste
bruteforceovali taj novi password morate da ispunite prvih sest polja sa
vrednostima prvih sest bajtova iz novog enkriptovanog fajla. Kako biste se
resili ovog VBu tipicnog zakucavanja napisacemo isti algoritam u C++,
source tog algoritma se nalazi u folderu ...\Casovi\Cas9\Source3-cpp a
kompajlovani bruteforcer se zove bforce-cpp.exe. Posle malo kraceg vremena
i ovaj C++ bruteforcer pokazuje tacan rezultat:
Konacno kad smo nasli tacan password startujmo encryptFile.exe i u njega
redom unesimo encrypted.exe, new.exe, BFORCE ispunivsi sva tri polja sa po
jednim parametrom. Kada se zavrsi dekriptovanje mozemo startovati
new.exe koji predstavlja dekriptovani encrypted.exe fajl!!!
Ova tehnika se mozda na prvi pogled cini komplikovanom ali je ona u nekim
slucajevima jedina koja se moze upotrebiti kada je u pitanju crackovanje
nekih passwordom zasticenih fajlova. Naime ova tehnika se mora koristiti
kada je zasticeni fajl enkriptovan nekim passwordom. Ove slucajeve srecemo
kod arhivera kao sto su WinZIP (od verzije 9.0 koristi AES enkripciju),
WinRAR (AES-128 bit), WinACE i tako dalje... Postoje mnogi programi koji
vec mogu da vrse bruteforce na sve standardne algoritme kao sto su AES,
3DES, RC6,... ali ako je u pitanju neki specifican algoritam sami cete morati
da napisete bruteforcer za njega.
The Art of Reversing by Ap0x Page 178 of 293