Foro de elhacker.net

Programación => Ingeniería Inversa => Mensaje iniciado por: RevolucionVegana en 3 Abril 2017, 22:17 pm



Título: Duda acerca del funcionamiento de un 'crack'
Publicado por: RevolucionVegana en 3 Abril 2017, 22:17 pm
Buenas a todos, por curiosidad si alguien usase un crack para un programa de pago con el típico crack que sale una ventanita con un botoncito para que le des y magia ya está todo hecho, me pregunto que modifica o que añade el cracker (me refiero al programa para crackear no a la persona que ha programado dicho programa), es decir, cambia archivos, añade registros, los elimina que es lo que suelen hacer? Es una pregunta por simple curiosidad, yo siempre pago los programas y seguro que todos vosotros también.  :rolleyes: :rolleyes:

Saludos!


Título: Re: Duda acerca del funcionamiento de un 'crack'
Publicado por: karmany en 3 Abril 2017, 22:32 pm
No se puede saber. Normalmente si el "crack" está hecho para saltar las limitaciones de un programa, lo que suele hacer es (en un entorno Windows):
  • Modificar directamente el propio programa y así conseguir que tenga todas sus funciones habilitadas.
  • Si el registro del programa se hace desde otro archivo (imagina que al lado de tu programa hay un archivo que se llama licencia.lic que se encarga de eso), seguramente modifique ese archivo.
  • Es posible que el registro del programa esté en el mismo registro de Windows, así que puede modificarlo.
  • Y todo lo que se te ocurra. Imagina por un momento que eres programador y quieres que tu programa tenga una licencia, piensa cómo lo harías y te saldrán todas estas opciones.

No se puede saber. Depende de cómo se realice el registro del programa y lo que el programador del "crack" haya querido hacer. Ejecutar un crack desconocido es arriesgarse mucho a introducir virus en tu sistema.
Un saludo


Título: Re: Duda acerca del funcionamiento de un 'crack'
Publicado por: RevolucionVegana en 4 Abril 2017, 14:48 pm
Vale muchas gracias Karmany la verdad que sí, los cracks estoy seguro de que muchos han sido infectados por la gente que los sube a youtube y demás lugares, un saludo!!!


Título: Re: Duda acerca del funcionamiento de un 'crack'
Publicado por: tincopasan en 4 Abril 2017, 19:36 pm
se puede intentar saber
1)podrías comparar el archivo original y el crackeado para ver las diferencias(vienen programas de comparación)
2)buscar cambios en los archivos del directorio(alguno nuevo o modificado), esto incluye otros directorios como user
3)hacer un snap del registro antes y después
4) usar soft para monitorear el crack
5)y la más importante por supuesto debugear el crack 


Título: Re: Duda acerca del funcionamiento de un 'crack'
Publicado por: karmany en 19 Abril 2017, 00:15 am
Tiene razón tincopasan, tal vez respondí demasiado rápido y con un contundente "no se puede saber", pero sí que es verdad que "se puede intentar saber".
Hay muchas herramientas para ver los cambios que se han producido. Yo, en Windows, usaba mucho Regshot (https://sourceforge.net/projects/regshot/), pero hay muchas herramientas para monitorizar cambios.


Título: Re: Duda acerca del funcionamiento de un 'crack'
Publicado por: PalitroqueZ en 19 Abril 2017, 01:08 am
Buenas a todos, por curiosidad si alguien usase un crack para un programa de pago con el típico crack que sale una ventanita con un botoncito para que le des y magia ya está todo hecho, me pregunto que modifica o que añade el cracker (me refiero al programa para crackear no a la persona que ha programado dicho programa), es decir, cambia archivos, añade registros, los elimina que es lo que suelen hacer? Es una pregunta por simple curiosidad, yo siempre pago los programas y seguro que todos vosotros también.  :rolleyes: :rolleyes:

Saludos!

depende

a grandes rasgos

los hay que parchan el ejecutable, parchar puede referirse a cambiar un je o jne por un nop  donde je o jne es el condicional que diferencia el serial válido del inválido.

los hay que generan un serial válido (esto después de haber realizado el proceso inverso de obtener el algoritmo de generación del serial)

los hay que son loader o residentes en memoria, que monitorizan el estado de la licencia, como cierto proceso que activa la licencia de cierto paquete de ofimática  >:D





Título: Re: Duda acerca del funcionamiento de un 'crack'
Publicado por: .:UND3R:. en 20 Abril 2017, 15:47 pm
Adiciono que también es posible que los cracks sean considerados como virus (falsos positivos), debido a:
- Pueden estar empaquetados (Packer).
- No están firmados digitalmente.
- Modifican un archivo firmado.

Etc.