Техника и философия хакерских атак

Касперски К.5-98003-127-8

Взлом – это естественная потребность всякого разумного существа. Тернистый путь познания истинной сути вещей проходит через их разрушение. Оглянитесь вокруг: физики-атомщики расщепляют ядра так, что брызги материи летят, химики-аналитики разбивают длинные молекулы на множество мелких, математики активно используют метод декомпозиции. И никто из них не заслуживает порицания!
Хакерство – это не вандализм. Это проявление природного любопытства к познанию окружающего нас мира. Дизассемблерные листинги, машинные команды, черные экраны soft-ice, напоминающие о первой молодости MS-DOS, – все это безумно интересно и увлекательно. Посреди них раскинулся целый мир скрывающих механизмов и защитных кодов. Не ищите его на картах – он существует лишь в обрывках беспорядочно разбросанных по полу распечаток, технических руководствах, автоматически открывающихся на самых интересных местах, и, конечно же, многочисленных бессонных ночах, проведенных за монитором.
Это не учебник по взлому и не руководство по защите от хакеров. Таких книг уже написано предостаточно. Баста! Надоело! Перед вами путевые заметки кодокопателя, своеобразный сборник любопытных историй, произошедших с мыщъ`ем в киберпространстве. Вы побываете и внутри компиляторов фирмы Intel, и внутри тонкой структуры спиральной дорожки лазерных дисков, познакомитесь с прогрессивными способами контроля целостности программ и познаете дао регистрационных защит. В общем, если вы не струсите и не отбросите эту книгу прочь, с вами случится много интересного.

---

Table of contents :
New Table of Contents……Page 1
Áëàãîäàðíîñòè 3……Page 3
Êðàòêî îá ýòîé êíèãå 4……Page 4
Äðóãèå êíèãè ýòîãî àâòîðà 5……Page 5
Î ïëàíàõ íà áëèæàéøåå áóäóùåå 6……Page 6
Êàê ñâÿçàòüñÿ ñ àâòîðîì 7……Page 7
Êëàññèôèêàöèÿ çàùèò ïî ñòîéêîñòè ê âçëîìó 8……Page 8
Êëàññèôèêàöèÿ çàùèò ïî ðîäó ñåêðåòíîãî êëþ÷à 9……Page 9
Øàã ïåðâûé. Ñîçäàåì çàùèòó è ïûòàåìñÿ åå ñëîìàòü 11……Page 11
Øàã âòîðîé. Îò EXE äî CRK 14……Page 14
Øàã òðåòèé. Äàî ðåãèñòðàöèîííûõ çàùèò 27……Page 27
Ïåðåõâàò WM_GETTEXT 55……Page 55
Òî÷êè îñòàíîâà íà win32 API è ïðîòèâîäåéñòâèå èì 58……Page 58
Íåñêîëüêî ãðÿçíûõ õàêîâ, èëè êàê íå ñòîèò çàùèùàòü ñâîè ïðîãðàììû 59……Page 59
Ñåðåäèííûé âûçîâ API-ôóíêöèé 60……Page 60
Âûçîâ API-ôóíêöèé ÷åðåç «ìåðòâóþ» çîíó 74……Page 74
Êîïèðîâàíèå API-ôóíêöèé öåëèêîì 77……Page 77
Íå ÿâ íûé ñà ìî êîí ò ðîëü êàê ñðåä ñò âî ñî çäà íèÿ íåëî ìà å ìûõ çà ùèò 79……Page 79
Òåõíèêà íåÿâíîãî êîíòðîëÿ 80……Page 80
Ïðàêòè÷åñêàÿ ðåàëèçàöèÿ 82……Page 82
Èñõîäíûé òåêñò 88……Page 88
Êàê ýòî ëîìàþò? 90……Page 90
Êðàòêî î êíèãå «Òåõíèêà çàùèòû ëàçåðíûõ äèñêîâ» (íàçâàíèå ðà áî ÷åå) 98……Page 98
Ñïîñîáû âçàèìîäåéñòâèÿ ñ äèñêîì íà ñåêòîðíîì óðîâíå 100……Page 100
Äîñòóï ÷åðåç CDFS-äðàéâåð 101……Page 101
Äîñòóï ÷åðåç cooked-ìîäå (ðåæèì áëî÷íîãî ÷òåíèÿ) 104……Page 104
Äîñòóï ÷åðåç SPTI 107……Page 107
Äîñòóï ÷åðåç ASPI 122……Page 122
Äîñòóï ÷åðåç SCSI-ïîðò 130……Page 130
Äîñòóï ÷åðåç SCSI-ìèíè-ïîðò 134……Page 134
Âçàèìîäåéñòâèå ÷åðåç ïîðòû ââîäà/âûâîäà 143……Page 143
Äîñòóï ÷åðåç MSCDEX-äðàéâåð 152……Page 152
Âçàèìîäåéñòâèå ÷åðåç ñîáñòâåííûé äðàéâåð 155……Page 155
Ñâîäíàÿ òàáëèöà õàðàêòåðèñòèê ðàçëè÷íûõ èíòåðôåéñîâ 156……Page 156
Ñïîñîáû ðàçîáëà÷åíèÿ çàùèòíûõ ìåõàíèçìîâ 157……Page 157
Ïðèìåðû èññëåäîâàíèÿ ðåàëüíûõ ïðîãðàìì 159……Page 159
Èñêàæåíèå TOC’à è åãî ïîñëåäñòâèÿ 163……Page 163
Øàã òðå òèé. Èñ êà æå íèå ñòàð òî âî ãî àä ðå ñà ïåð âî ãî òðå êà â îá ðà çå 165……Page 165
Øàã ïÿ òûé. Çà ïèñü èñ êà æåí íî ãî îá ðà çà íà äèñê 171……Page 171
Øàã øå ñ òîé. Ïðî âåð êà ðà áî òî ñïî ñîá íî ñòè çà ùè ùåí íî ãî äè ñ êà 174……Page 174
Àâ òî ìà òè ÷å ñêîå êî ïè ðî âà íèå è îá ñóæ äå íèå åãî ðå çó ëü òà òîâ 176……Page 176
Òàê êàê æå âñå-òà êè ñêî ïè ðî âàòü òà êîé äèñê? 182……Page 182
Ïðè ìåð ðå à ëè çà öèè çà ùè òû íà ïðî ãðàì ìíîì óðîâ íå 183……Page 183
Intel Ñ++ 5.0.1 compiler 187……Page 187
Intel Fortran 4.5 193……Page 193
Intel C++ 7.0 compiler 198……Page 198
Record Now 203……Page 203
Alcohol 120% 206……Page 206
UniLink v1.03 îò Þðèÿ Õàðîíà 218……Page 218
Entry Point è åå îêðóæåíèå 236……Page 236
Ïåðåäà÷à óïðàâëåíèÿ ïî ñòðóêòóðíîìó èñêëþ÷åíèþ 238……Page 238
Âíóòðè îáðàáîò÷èêà 244……Page 244
Òàèíñòâà stealth èìïîðòà API-ôóíêöèé, èëè êàê óñòðîåíà HaronLoadLibrary 248……Page 248
Òàèíñòâà stealth èìïîðòà API-ôóíêöèé (÷àñòü II), èëè êàê óñòðîåíà HaronGetProcAddress 250……Page 250
Òàèíñòâà «çàâîðîòà» IsDebuggerPresent 258……Page 258
Òàèíñòâà çàãðóçêè USER32.DLL è ADVAAPI32.DLL 259……Page 259
Êîíåö òàèíñòâ, èëè ãäå òîò trial, êîòîðûé expired 262……Page 262
Ñîäåðæàíèå 269……Page 269