Техника и философия хакерских атак — записки мыщ'а

Обложка Титульный лист Выходные данные Предисловие к третьему изданию Благодарности Кратко об этой книге Для кого предназначена данная книга Другие книги этого автора О планах на ближайшее будущее Условные обозначения Как связаться с автором Простейшие типы защиты Классификация защит по стойкости к взлому Классификация защит по роду секретного ключа Шаг первый. Создаем защиту и пытаемся ее сломать Шаг второй. От EXE до CRK Шаг третий. Дао регистрационных защит Перехват WM_GETTEXT Точки останова на Win32 API и противодействие им Несколько грязных хаков, или как не стоит защищать свои программы Серединный вызов API-функций Вызов API-функций через «мертвую» зону Копирование API-функций целиком Неявный самоконтроль как средство создания неломаемых защит Техника неявного контроля Практическая реализация Исходный текст Как это ломают Кратко о книге «Техника защиты лазерных дисков» (название рабочее) Способы взаимодействия с диском на секторном уровне Доступ через CDFS-драйвер Доступ через cooked-моде (режим блочного чтения) Доступ через SPTI Доступ через ASPI Доступ через SCSI-порт Доступ через SCSI-мини-порт Взаимодействие через порты ввода/вывода Доступ через MSCDEX-драйвер Взаимодействие через собственный драйвер Сводная таблица характеристик различных интерфейсов Способы разоблачения защитных механизмов Примеры исследования реальных программ Защиты, основанные на нестандартных форматах диска Искажение TOC'а и его последствия Некорректный стартовый адрес трека Шаг первый. Создание оригинального диска Шаг второй. Получение образа оригинального диска Шаг третий. Искажение стартового адреса первого трека в образе Шаг четвертый. Монтирование искаженного образа на виртуальный привод Шаг пятый. Запись искаженного образа на диск Шаг шестой. Проверка работоспособности защищенного диска Автоматическое копирование и обсуждение его результатов Так как же все-таки скопировать такой диск Пример реализации защиты на программном уровне Примеры реальных взломов Intel С++ 5.0.1 compiler Intel Fortran 4.5 Intel C++ 7.0 compiler Record Now Alcohol 120 UniLink v1.03 от Юрия Харона UniLink v1.03 от Юрия Харона II, или переходим от штурма к осаде Entry Point и ее окружение Передача управления по структурному исключению Внутри обработчика Таинства stealth импорта API-функций, или как устроена HaronLoadLibrary Таинства stealth импорта API-функций (часть II), или как устроена HaronGetProcAddress Таинства «заворота» IsDebuggerPresent Таинства загрузки USER32.DLL и ADVAAPI32.DLL Конец таинств, или где тот trial, который expired Содержание