elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Security Series.XSS. [Cross Site Scripting]


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  Avance y Desafío en Ingeniería Inversa: Descompilación y Bibliotecas Encriptadas
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Avance y Desafío en Ingeniería Inversa: Descompilación y Bibliotecas Encriptadas  (Leído 2,066 veces)
moglin

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Avance y Desafío en Ingeniería Inversa: Descompilación y Bibliotecas Encriptadas
« en: 15 Febrero 2024, 06:36 am »

Hola a todos,

Quiero compartir con ustedes un avance significativo y, a la vez, un nuevo desafío en mi proyecto de ingeniería inversa. Como algunos de ustedes saben, he estado trabajando en la inyección de código para realizar un bypass en el sistema de autorización de KeyAuth de un software específico (No siempre funciona). Además, he logrado descompilar el ejecutable, que, interesantemente, está desarrollado en Python.

Este logro abre nuevas avenidas para entender mejor el software desde su núcleo, permitiéndome examinar su estructura y lógica de funcionamiento de manera más directa. Sin embargo, me he encontrado con un obstáculo considerable: algunas de las bibliotecas utilizadas en el software están encriptadas. Esta cifrado impide que pueda ejecutar o analizar completamente estas partes del código, lo que representa un desafío significativo para mi investigación.

Al igual que con el bypass del sistema de autorización, mi intención al abordar este desafío es puramente educativa y orientada a la investigación en seguridad informática. Mi objetivo es comprender las medidas de seguridad implementadas y explorar formas de mejorar la seguridad y robustez del software.

Dado este nuevo desafío, estoy particularmente interesado en recibir consejos sobre técnicas o herramientas que puedan ser útiles para manejar y, posiblemente, descifrar o trabajar alrededor de las bibliotecas encriptadas. Cualquier experiencia compartida en manejo de código Python cifrado o estrategias para abordar este tipo de seguridad sería invaluable.

Aprecio profundamente cualquier sugerencia o guía que puedan ofrecer. La colaboración y el intercambio de conocimiento no solo nos ayudan a avanzar en nuestros proyectos individuales, sino que también contribuyen a fortalecer la comunidad de seguridad informática en su conjunto.

Gracias de nuevo por su apoyo y sus aportes. Espero sus comentarios y sugerencias.

Saludos
En línea

TickTack


Desconectado Desconectado

Mensajes: 428


CipherX


Ver Perfil
Re: Avance y Desafío en Ingeniería Inversa: Descompilación y Bibliotecas Encriptadas
« Respuesta #1 en: 18 Febrero 2024, 13:47 pm »

¡Hola!

Es genial leer sobre tu progreso en tu proyecto de ingeniería inversa y tus esfuerzos por entender el software desde su núcleo. En cuanto al desafío de las bibliotecas encriptadas en Python, te recomendaría explorar algunas técnicas como la ingeniería inversa dinámica y estática, así como el análisis de flujo de datos y la depuración.

Para la ingeniería inversa dinámica, podrías utilizar herramientas como IDA Pro, Ghidra o radare2 para analizar el comportamiento del programa en tiempo de ejecución y entender cómo interactúa con las bibliotecas encriptadas. Además, puedes usar herramientas de depuración como GDB o WinDbg para examinar el flujo de ejecución del programa y entender cómo se utilizan las bibliotecas encriptadas.

En cuanto a la ingeniería inversa estática, puedes utilizar herramientas de descompilación como Decompyle++ o uncompyle6 para intentar revertir el código de las bibliotecas encriptadas a un formato legible. También podrías investigar técnicas de análisis de flujo de datos para entender cómo se utilizan los datos cifrados dentro del programa y buscar posibles puntos de vulnerabilidad o debilidad en la implementación del cifrado.

¡Buena suerte con tu proyecto!
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
FAQ de Ingeniería Inversa
Ingeniería Inversa
::GD:: 1 9,472 Último mensaje 9 Julio 2003, 15:05 pm
por Rojodos
Ingenieria Inversa « 1 2 3 4 »
Ingeniería Inversa
jolypc 30 20,765 Último mensaje 15 Octubre 2009, 15:20 pm
por jolypc
Ingenieria inversa
Ingeniería Inversa
cocoloko 9 8,006 Último mensaje 14 Enero 2010, 18:05 pm
por tena
Ingenieria inversa en c++
Ingeniería Inversa
Kaxperday 6 5,221 Último mensaje 10 Junio 2015, 00:38 am
por MCKSys Argentina
Avance de la ingeniería inversa.
Ingeniería Inversa
Geovane 2 2,070 Último mensaje 24 Enero 2019, 03:22 am
por Geovane
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines