HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 27.03.2020, 10:22
exploit23
Guest
Сообщений: n/a
Провел на форуме:
1460

Репутация: 0
По умолчанию

Доброго дня.

Есть программа, все работает, но прежде чем запуститься, она отправляет запрос на сервер разработчика и получает какой то ответ. Если сервер не доступен или нет интернета, то программа не работает.

Какие есть варианты отвязаться от сервера?
 
Ответить с цитированием

  #2  
Старый 27.03.2020, 10:42
SekirBoshka
Guest
Сообщений: n/a
Провел на форуме:
15967

Репутация: 0
По умолчанию

реверсинг инжиниринг в помощь..
 
Ответить с цитированием

  #3  
Старый 27.03.2020, 12:24
M_script
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512

Репутация: 0
По умолчанию

Цитата:
Сообщение от exploit23  
exploit23 said:

Какие есть варианты отвязаться от сервера?
Поднять локальный сервер, который будет давать на те же запросы те же ответы.
 
Ответить с цитированием

  #4  
Старый 27.03.2020, 12:27
exploit23
Guest
Сообщений: n/a
Провел на форуме:
1460

Репутация: 0
По умолчанию

Цитата:
Сообщение от M_script  
M_script said:

Поднять локальный сервер, который будет давать на те же запросы те же ответы.
а есть готовые решения или алгоритм действий, при условии, что я не автор программы?
 
Ответить с цитированием

  #5  
Старый 27.03.2020, 12:30
#colorblind
Guest
Сообщений: n/a
Провел на форуме:
248913

Репутация: 42
По умолчанию

Для начала поставь что-то типа Wireshark'a и посмотри что шлет софт при запуске, что получает в ответ. Потом подними апач с пыхой и сделай свой гейт, который будет давать правильные ответы. следом в хостах перебей адрес сайта разраба на локалхост и будет тебе счастье
 
Ответить с цитированием

  #6  
Старый 27.03.2020, 12:47
M_script
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512

Репутация: 0
По умолчанию

Сначала смотрим запросы. ProxyCap + Charles/Fiddler/Burp

Далее по ситуации. Если простой ответ - подменяем ответ на лету с помощью того же софта. Если ответ генерируется по запросу, находим в софте алгоритм и повторяем его на своем HTTP-сервере. Если повторить алгоритм невозможно, отключаем в софте проверку. Если ты реверсер, сразу начинаешь с третьего пункта =)

Есть еще варианты, для которых алгоритм будет сложнее. Например когда программа получает часть кода от сервера.
 
Ответить с цитированием

  #7  
Старый 27.03.2020, 13:09
#colorblind
Guest
Сообщений: n/a
Провел на форуме:
248913

Репутация: 42
По умолчанию

Короче говоря жертву в студию)
 
Ответить с цитированием

  #8  
Старый 27.03.2020, 13:11
exploit23
Guest
Сообщений: n/a
Провел на форуме:
1460

Репутация: 0
По умолчанию

Цитата:
Сообщение от #colorblind  
#colorblind said:

Короче говоря жертву в студию)
не получит жертву в студию, т.к. еще идет привязка к железу, получал ключ и нет установщика.
 
Ответить с цитированием

  #9  
Старый 27.03.2020, 13:42
#colorblind
Guest
Сообщений: n/a
Провел на форуме:
248913

Репутация: 42
По умолчанию

Цитата:
Сообщение от exploit23  
exploit23 said:

не получит жертву в студию, т.к. еще идет привязка к железу, получал ключ и нет установщика.
Так я не ключ просил и не установищк, а софт)
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ