em đang muốn học hỏi về lập trình. cho em hỏi co' ai nhận em làm đệ tử ko vậy. chân thành xin dc 1 sư phụ nào thu nhận !  

tỉ lệ đồng ý áp đảo???????? 

TQN wrote:

Để làm gì, phân tích, tái tạo lại source code ban đầu của nó, cho mày open source luôn đi, giấu làm gì !
 

Thế này là ăn cắp bản quyền hả bác? Mình RCE để xem code có gì hay rồi lắp qua phần mềm của mình, biến một close source thành open source

TQN wrote:

Còn cờ rắc, tui không bàn. Chỉ cần một vài cậu biết xài OllyDbg nhuần nhuyễn là cờ rắc được rồi. Chứ thực ra, hiểu quái gì thằng coder nó code đâu ?
 

Em tưởng keygening thì phải biết thuật toán thằng coder nó viết mới keygen đc? Em nghĩ trong crack thì hiểu đc thuật toán là ok chứ thằng coder nó code gì quan tâm làm chi  

không ý em là f1 làm nhiệm vụ biến đổi username thành 1 giá trị x1, f2 biến đổi key nhập vào thành giá trị x2 sau đó mới dùng 1 hàm f3 để xác thực quan hệ giữa x1 và x2 xem có phù hợp không (trường hợp đơn giản nhất là x1 có bằng x2 không).
như vậy dựa vào quan hệ x1 phải bằng x2 bác có thể tận dụng hàm f1 để tính x1 từ đó suy ra được x2, nhưng vấn đề là tìm hàm f2' ngược của f2 để chuyển từ x2 thành key. nếu không biết cụ thể f2 nó làm gì thì làm sao tìm được f2'  

Lâu mới thấy có topic thảo luận RCE...dù là lạc đề =,=
Em xin mạn phép không bàn về việc cracker có cần biết lập trình hay không.
Reverser mới là người cần đào tạo, thế mà các forum lại post tutorial về crack nhiều hơn là tut về virus (tạm gọi chung sâu, mèo què, vi rút là một) việc nghiên cứu 1 con virus cũng hay ho không kém gì crack, bởi nó gồm unpacking, decrypting, đương nhiên, về cơ bản là khó hơn crack. Những khoá học sử dụng debugger/disassembler, hay nghiên cứu virus đều phải trả phí chứ không public như crack. Các bác trong nghề giải thích giùm em tại sao lại có sự khác biệt này vậy? 

Bác Chiro8x nói nghe có vẻ đơn giản quá hà. Lão có thể xem coi hiện tại có bao nhiêu Team có thể keygen nổi thằng Winrar mà lão đang dùng hàng ngày ấy. 

em thấy phần lớn nó lấy chuỗi nhập vào đem tính toán rồi đưa ra quyết định nên mình không biết thuật toán của nó thì không làm ăn được.  

cậu xwl theo ý em hiểu thì cậu ây bảo C++ hay C nó rất gần với asm nên cần học thôi còn ý trên của bác em cũng công nhận
PS: hôm nay ngày nghỉ bác làm gì mà dậy sớm thế  

Lol, về thắc mắc của bạn, Ky0shir0 mong là anh conmale có đọc qua chủ đề này trả lời giúp.  

Mình có biết HVA có quy định về bài post ở box "Người tìm việc - Việc tìm người" như thế này:
Những bài gởi trong Box "Người tìm việc - Việc tìm người" phải được Mods kiểm duyệt trước khi public. 

Thank bạn góp ý. RCE mình biết không nhiều nhưng ko phải không biết gì, mình cũng sử dụng Olly debug nhưng cũng chưa đạt đến mức thần thánh như bạn nói. 

#include <windows.h>
int WINAPI WinMain (HINSTANCE hThisInstance,
HINSTANCE hPrevInstance,
LPSTR lpszArgument,
int nCmdShow)
{
MessageBoxA(0,"Info","Title",0);
return 0;
}

00401318 /$ 55 PUSH EBP
00401319 |. 89E5 MOV EBP,ESP
0040131B |. 83EC 18 SUB ESP,18
0040131E |. C74424 0C 0000>MOV DWORD PTR SS:[ESP+C],0 ; |
00401326 |. C74424 08 2430>MOV DWORD PTR SS:[ESP+8],Test2.00403024 ; |ASCII "Title"
0040132E |. C74424 04 2A30>MOV DWORD PTR SS:[ESP+4],Test2.0040302A ; |ASCII "Info"
00401336 |. C70424 0000000>MOV DWORD PTR SS:[ESP],0 ; |
0040133D |. E8 0A000000 CALL <JMP.&USER32.MessageBoxA> ; \MessageBoxA
00401342 |. 83EC 10 SUB ESP,10
00401345 |. 31C0 XOR EAX,EAX
00401347 |. C9 LEAVE
00401348 \. C2 1000 RETN 10

Crack ko đòi hỏi một trình độ lập trình chuyên nghiệp, tuy nhiên ko biết một chút gì, đặc biệt lại là C++ nữa thì đừng hòng crack.  

cái này bạn nói đúng đó nhân tài việt nam có nhiều nhưng nói chung không có đất dụng võ thôi.ghe mấy bạn nói về trojan mà ghe lạnh cả người hay ho gì đâu mà đi ghe chộm việt nam toàn sỏi với đá đó có gieo hạt gì cũng thế cả thôi 

+ Về lập trình mạng. Cách thức truyền dữ liệu qua mạng, tự định nghĩa một Protocol (dựa trên nền tảng TCP).. 

+ Lập trình Desktop=> dùng để tạo giao diên con Trojan từ máy mình (Tức nhiên chỉ là sơ qua) 

+ Hiểu về cấu trúc của hệ điều hành. (Làm sao thay đổi regedit, làm sao khởi động nó chạy cùng win.... thao tác với các ổ cứng..) 

+ Tìm hiểu kĩ về các API của Win... tìm hiểu về Hook.... 

=> nói sơ qua đã thấy ối thứ phải học rồi. Cũng như các anh ngồi attack một site bị lỗi. ví dụ như SQL injection đi.. (em chả nói đến các lỗi mà các chú "hacker" nhà ta step by step mà chả hiểu gì ) Nếu anh ko hiểu kĩ về câu lệnh SQL thì bypass kiểu gì? Vâng phá hoại nhưng cũng làm cho ta có thêm nhiều kiến thức nếu ta chịu tìm tòi suy nghĩ.  

=> Em cũng đã từng thấy các anh trên diễn đàn ngồi phân tích malware, ngồi code lại đó chả phải là học ư? Các anh ý có giúp ích cho đời ko hả anh ? Sau những dòng code các anh học được gì? Nếu như anh nói chả nhẽ lại là những thứ vứt đi?  

PHÁ HOẠI hay HỌC HỎI chỉ là do nhân cách và đạo đức của mỗi con người... Nói đâu xa lỗi Zero day của admin nhà ta thật tuyệt vời nhưng cũng có nhiều chú nhóc đã dùng nó khai thác thành công và phá hoại ối site của nước nhà đó thôi... Chả nhẽ anh ta phát hiện ra lỗi đó chả có ích gì cho xã hội ???? 

Việc sử dụng firewall chỉ chg đc các virus đơn giản và cổ điển thôi. Các viius bây h thường dùng nhug giao thức, port phổ biến như HTTP port 80, ftp, ssh... Việc firewall chặn nhug cog này cug đồng nghĩa là bạn rút dây mạng, nghỉ dug iternet  

@chiro8x : Không phải Class C sao ?
Theo ngu ý của mình ,bạn hãy chuyển hướng DNS xem sao ! 

Virus khi đã nhiễm vào máy thì gỡ nó thật sự rất khó, và còn tuỳ vào loại virus nữa.

Bạn nên phòng chứ ko nên chữa.Tốt nhất là disable luôn chức năng autorun đi  

--seconds 60 --hitcount 4
 

Processing vn1::matkhau
Processing vn1::root
Processing vn1::toor
Processing vn1::123456
 

----> Máy server này có IP gì mà ngộ vậy? .
 

có thể thực hiện TCP hijacking với Man-In-Middle, hoặc Blind Attack hoặc đoán số seq, mình chỉ đề cập Man-In-Middle:

Thực hiện tấn công Man-In-Middle để bắt các packet phát ra từ C( passive sniffer) hay tiếp nhận các packet từ C( active sniffer). Lúc này khi đã có TCP header, attacker tạo spoofed packet với địa chỉ của C, số seq, ack, port... và inject vào TCP session trước khi client C gởi response đến S.

Ngăn response từ C đến S : thứ nhất hủy các packet đi qua máy attacker, thứ hai thực hiện tấn công máy C( DOS chẳng hạn)

Định hướng lại TCP session đến máy attacker( Soure Route trong TCP packet gởi đến Server S)
 

Tương tự Spoof IP trong mạng LAN thì được nhưng nếu muốn thực hiện qua Internet thì gần như ko thể vì hầu hết các router biên của ISP vn đều lọc IP Spoofing rồi