Foro de elhacker.net

Programación => Scripting => Mensaje iniciado por: dungeonhunter en 13 Junio 2015, 10:13 am



Título: Alguien con experiencia que me pueda guiar o dar tips
Publicado por: dungeonhunter en 13 Junio 2015, 10:13 am
hh


Título: Re: Alguien con experiencia que me pueda guiar o dar tips
Publicado por: tincopasan en 13 Junio 2015, 12:13 pm
Claro que es posible, pero deberías aclarar que lenguaje utilizarías para crear el extrator de los rar o zip, que ni falta hace cambiar la extensión porque si el pass es de por ejemplo 14 letras combinadas entre alfanúmerica no hay chance que la obtengan del propio rar o zip


Título: Re: Alguien con experiencia que me pueda guiar o dar tips
Publicado por: explorer en 13 Junio 2015, 15:21 pm
Es mejor que no uses extensiones conocidas, aunque el formato sea el mismo. Solo con esa ya hay mucha gente que ni se molesta en averiguar qué es lo que hay dentro.

Un ejemplo que he visto en una aplicación así: los archivos extra (como tus MOD) subían con extensión .zipx , y realmente era un zip comprimido con una contraseña, pero, además, estaba invertido (el primer byte del archivo era el último, el segundo, el penúltimo, etc.).

Hay más trucos, como hacerle un XOR a todos los bytes, sumar un valor fijo a cada grupo de bytes, etc., etc. Hay muchos métodos para esconder la información.

Lo malo es... si hacen ingeniería inversa de tu programa y averiguan el procedimiento que usas.

En cuanto a la forma de hacerlo, pues puedes usar el mismo lenguaje en que desarrollas los MOD, pero depende de si puedes integrar el procedimiento de comprensión.

Ejemplo: tuvimos un caso en que era necesario enviar informes a los clientes. Ese informe iba comprimido, ya que era texto y tenía que ser muy rápido. Pero en el lado del cliente no podíamos instalar la biblioteca de descomprensión. La solución fue comprimir los archivos con un sencillo método RLE personalizado para comprimir palabras, no bytes. Y el procedimiento para descomprimir en el lado del cliente fue igual de simple.


Título: Re: Alguien con experiencia que me pueda guiar o dar tips
Publicado por: dungeonhunter en 13 Junio 2015, 17:01 pm
Claro que es posible, pero deberías aclarar que lenguaje utilizarías para crear el extrator de los rar o zip, que ni falta hace cambiar la extensión porque si el pass es de por ejemplo 14 letras combinadas entre alfanúmerica no hay chance que la obtengan del propio rar o zip

Si, precisamente para eso es el tema. La verdad no se como debe hacerse o cual es la ruta mas adecuada. He andado investigando un poco y he encontrado algo acerca de batch y cosas por el estilo pero no se si esa sea la forma correcta y si se pueda :S.


Título: Re: Alguien con experiencia que me pueda guiar o dar tips
Publicado por: dungeonhunter en 13 Junio 2015, 17:05 pm
Es mejor que no uses extensiones conocidas, aunque el formato sea el mismo. Son con esa ya hay mucha gente que ni se molesta en averiguar qué es lo que hay dentro.

Un ejemplo que he visto en una aplicación así: los archivos extra (como tus MOD) subían con extensión .zipx , y realmente era un zip comprimido con una contraseña, pero, además, estaba invertido (el primer byte del archivo era el último, el segundo, el penúltimo, etc.).

Hay más trucos, como hacerle un XOR a todos los bytes, sumar un valor fijo a cada grupo de bytes, etc., etc. Hay muchos métodos para esconder la información.

Lo malo es... si hacen ingeniería inversa de tu programa y averiguan el procedimiento que usas.

En cuanto a la forma de hacerlo, pues puedes usar el mismo lenguaje en que desarrollas los MOD, pero depende de si puedes integrar el procedimiento de comprensión.

Ejemplo: tuvimos un caso en que era necesario enviar informes a los clientes. Ese informa iba comprimido, ya que era texto y tenía que ser muy rápido. Pero en el lado del cliente no podíamos instalar la biblioteca de descomprensión. La solución fue comprimir los archivos con un sencillo método RLE personalizado para comprimir palabras, no bytes. Y el procedimiento para descomprimir en el lado del cliente fue igual de simple.

Si pero hay un problema los mods pueden contener varios archivos y con distintas extension , entonces seria complicado protegerlos de esa manera. Hasta el momento creo que la mejor forma es contenerlos en una carpeta comprimida o ya sea una extension nueva como comente. :).

El punto es que no se como programarlo, es decir que lenguaje usar para lograrlo. Lei sobre archivos batch y eso pero no se si seria el camino correcto, tu que me recomendarias?.