{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Слово \"хакер\" давно уже утратило свой изначальный смысл: если раньше это были люди, которые хорошо разбирались в аппаратном и программном обеспечении, то теперь это программисты неизмеримой квалификации, чьи действия вполне можно воспринимать как чёрную магию. Попробую приоткрыть завесу таинственности.","type":"unstyled","key":"bc0ah"},{"data":{"image":{"id":"659a9fc92eb5c11b96bfbaee"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Хакерами не становятся, хакерами рождаются","type":"atomic:image","key":"71ms3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Будем ломать это","type":"header-two","key":"55pkl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Я написал небольшую программу на C++, которая проверяет введённый текст на правильность. Попробуем её вскрыть. Вот исходник:","type":"unstyled","key":"232c8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"#include \n#include \nusing namespace std;\n\nint validate(const char* password) {\n\tint valid = 0;\t\n\n\tif(strcmp((const char*)password, \"SECRET\")) {\n\t\tvalid = 1;\n\t}\n\n\treturn valid;\n}\n\nint main () {\n\tstring password;\n\tcout << \"Введите пароль: \";\n\tgetline(cin, password);\n\n\tif(validate(password.c_str()) == 0) {\n\t\tcout << \"Пароль принят\" << endl;\n\t} else {\n\t\tcout << \"Неверный пароль\" << endl;\n\t}\n\n\treturn 0;\n}","type":"blockquote","key":"4i3fs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Я специально вынес её сюда, чтобы повторить мои действия мог бы каждый. В своих опытах я буду использовать инструментарий GNU.","type":"unstyled","key":"45k65"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Файл я назвал crack.cpp. Для начала соберём приложение (под linux естественно):","type":"unstyled","key":"18b5r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ gcc crack.cpp -lstdc++","type":"blockquote","key":"12fiv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":30,"style":"BOLD"}],"text":"У нас получился выходной файл a.out так как я собирал безо всяких дополнительных флагов.","type":"unstyled","key":"91rk8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Проверка на недальновидность разработчика","type":"header-two","key":"5st75"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вполне возможно, разработчик оставил пароль прямо внутри файла. Обычно каждый исполняемый файл содержит некоторое количество секций, каждая из которых имеет свою назначение. ","type":"unstyled","key":"blrsb"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":3,"offset":96}],"inlineStyleRanges":[],"text":"Вообще, есть разные форматы исполняемых файлов. В моём случае это будет elf64-x86-64. Например, тут можно посмотреть побольше про содержание таких файлов; в разделе 2.1.2 есть доступные для файла секции. Не все они будут заполнены, но некоторые будут.","type":"blockquote","key":"ckk00"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":63,"style":"BOLD"},{"length":7,"offset":201,"style":"BOLD"}],"text":"Среди них есть секция с данными только для чтения - называется .rodata. Если пароли зашиты в программу напрямую, очень вероятно, что они будут там. Давайте заглянем! Для этого воспользуемся программой objdump, которая как раз и позволяет это делать. Выполним:","type":"unstyled","key":"cl1fl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ objdump -sj .rodata a.out","type":"blockquote","key":"2c7oa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это значит показать содержимое (s) секции (j) .rodata для файла a.out. Получается следующее:","type":"unstyled","key":"7bdnq"},{"data":{"image":{"id":"6599a0dfc8a9ac3755e11001"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Секция .rodata","type":"atomic:image","key":"45v0n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Нетрудно заметить наш пароль в данной секции. А точки - это текст, не попавший в кодировку ASCII (те слова, который писали на русском языке). Например, если немного изменить код, заменив фразу \" Введите пароль\" на \"Enter the password\", получится так:","type":"unstyled","key":"e0n94"},{"data":{"image":{"id":"6599a3ef16f1ad2e3930ed7d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Появился дополнительный осмысленный текст.","type":"atomic:image","key":"cnbtt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":167,"style":"BOLD"}],"text":"Ну, в общем таким образом, мы нашли пароль. Даже проверять не буду - и так знаю, что сработает. Но мы пойдём дальше - изменим пароль. Для этого откроем наш файл через hexedit и заменим пароль.","type":"unstyled","key":"bpll1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Тут требуется пояснение: если заменить пароль на нули - это будет воспринято приложением как пустая строка, то есть просто нажатие Enter приведёт к принятию пароля. ","type":"blockquote","key":"9s3bq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Откроем файл на редактирование:","type":"unstyled","key":"758ve"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ hexedit a.out","type":"blockquote","key":"eqbbv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Комбинацией ctrl+s найдём наш пароль (SECRET) предварительно нажав клавишу TAB и перейдя в столбец с формально-текстовыми данными.","type":"unstyled","key":"8ikdj"},{"data":{"image":{"id":"6599a77d39c6e24c8b4a5159"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Нашли!","type":"atomic:image","key":"bsgp0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Дальше жмякаем опять TAB и возвращаемся в редактор HEX кодов; заменяем циферки на нули, наблюдая за тем, как меняется текст в правом столбце редактора. Когда все буквы стали точками - жмём F2, сохраняя файл и жмём ctrl+x, чтобы выйти","type":"unstyled","key":"2dqcq"},{"data":{"image":{"id":"6599a7e1bffa447dc98161bb"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Поменяли!","type":"atomic:image","key":"77a0j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запускаем наше приложение, сходу жмём Enter - и вуаля, пароль принят!","type":"unstyled","key":"dggq"},{"data":{"image":{"id":"6599a8272b9c1d03c7267a87"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пароль принят безо всякого пароля.","type":"atomic:image","key":"4udpo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Используем ассемблер, как взрослые","type":"header-two","key":"3d9vt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этот подход требует определённой сноровки и, возможно, для большинства случаев не сгодится, но в нашем вполне себе подойдёт. Что мы будем делать: будем искать то место, где проверяется пароль вносить изменения, которые всегда будут приводить нас в нужную секцию (файл, само собой, надо будет пересобрать).","type":"unstyled","key":"blpr7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Спойлер! Скорее всего, будет непонятно, что происходит, но повторить такое реально.","type":"unstyled","key":"5pm0e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для начала запустим наше приложение через отладчик gdb. Поскольку мы его собирали без необходимости отладки, то отладочной информации в файле нет, но существующий код всегда можно посмотреть в виде ассемблера. Для этого выполним ряд действий:","type":"unstyled","key":"cn01j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":19,"style":"ITALIC"}],"text":"откроем файл через gdb a.out","type":"unordered-list-item","key":"2at7t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":33,"style":"ITALIC"}],"text":"добавим точку остановки командой b main (main - это стандартная точка входа)","type":"unordered-list-item","key":"dsl4j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":20,"style":"ITALIC"}],"text":"запустим приложение run и сразу попадём на остановку","type":"unordered-list-item","key":"6mbkl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":26,"style":"ITALIC"}],"text":"просмотрим текст командой disassemble","type":"unordered-list-item","key":"19inu"},{"data":{"image":{"id":"6599ae2d1f823614d32bfb9e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Непонятный исходник","type":"atomic:image","key":"5vj06"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ничего непонятно. Но нам и не надо всё понимать, лишь несколько мнемоник:","type":"unstyled","key":"1ngh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"call - это вызов подпрограммы (+16)","type":"unordered-list-item","key":"blsrh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"jmp - безусловный переход на указанный адрес (+110)","type":"unordered-list-item","key":"963o2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"je - переход на указанный адрес, если условие в предыдущей команды верно (+80)","type":"unordered-list-item","key":"4mau"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Программа работает сверху вниз, инструкции выполняются последовательно. Первый столбец - это адреса (синим), в угловых скобках (белым) смещение относительно первой инструкции, зелёным - мнемоника команды, далее - идут аргументы (один или два).","type":"unstyled","key":"dnco2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Что происходит: в какой-то момент происходит сравнение введённого текста и некоторого оригинала, после чего происходит переход в определённый раздел.","type":"unstyled","key":"42fpe"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":185,"style":"BOLD"},{"length":8,"offset":231,"style":"BOLD"}],"text":"Если внимательно посмотреть аргументы для call (выделены жёлтым), то можно разглядеть в них название функций. Лично меня заинтересовал вызов функции на строке <+68> с непонятным именем _Z8validatePKc, где явно прослеживается слово validate. Предположительно, я не знаю что делает эта функция, но давайте начнём исследование с него: поставим точку остановки именно в месте вызова. Делается это так:","type":"unstyled","key":"2vl48"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"(gdb) b *0x0000000000400b41","type":"blockquote","key":"77g9d"},{"data":{},"depth":0,"entityRanges":[{"key":1,"length":3,"offset":154},{"key":2,"length":13,"offset":196}],"inlineStyleRanges":[{"length":19,"offset":4,"style":"BOLD"}],"text":"Где *0x0000000000400b41 - это просто адрес. Запускаем выполнение кода и ждём остановки в том месте. Если не знаете, как управлять отладчиком - посмотрите эту мою статью, она немного прояснит. Или документацию на официальном сайте. ","type":"unstyled","key":"1c1ju"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Итак, мы остановились на выполнении функции. Что бы она ни делала, в строчке +80 она, возможно, выполняет переход на строку +112. ","type":"unstyled","key":"50as0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В процесс отладки мы можем наблюдать (а я добавил несколько точек остановки в тех местах, где мы оказываемся), как программа запрашивает пароль, мы вводим какое-то произвольное значение, затем происходит переход на строку +112, а после выводится сообщение, что пароль неверный.","type":"unstyled","key":"30sf6"},{"data":{"image":{"id":"6599bff3c55a222855e851df"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На всякий случай добавил процесс","type":"atomic:image","key":"7tet4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":2,"offset":149,"style":"BOLD"},{"length":4,"offset":212,"style":"BOLD"}],"text":"То есть, после того, как мы вводим неправильный пароль - то переходим к выводу уведомления, что пароль неверный, а переход это происходит по команде je, которая что-то проверяет. Рискну предположить, что команда test что-то выясняет. Давайте посмотрим, что она вообще сравнивает.","type":"unstyled","key":"bim78"},{"data":{},"depth":0,"entityRanges":[{"key":3,"length":10,"offset":204}],"inlineStyleRanges":[{"length":2,"offset":73,"style":"BOLD"}],"text":"В строке +78, по всей видимости, происходит сравнение значение регистров al (не так важно, для чего они, главное, что он, по всей видимости, влияет на результат проверки; если очень хочется - чуть больше информации). Перезапустим выполнение и поглядим его значение в ранее заданной точке остановки на +80:","type":"unstyled","key":"cf6io"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"(gdb) info registers al","type":"blockquote","key":"27nli"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Получим результат, что его значение равно нулю. А что будет, если задать значение равное 1? Для этого мы удалим точку остановки на +80 и поставим на +78, чтобы изменить значение ещё до сравнения. ","type":"unstyled","key":"5n6a7"},{"data":{"image":{"id":"6599c29b270a0108aa460998"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Процесс удаления и добавления новых точек","type":"atomic:image","key":"90pts"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":118,"style":"ITALIC"}],"text":"Перезапускаем! И ошибка. Я указал неверный адрес точки остановки. Удаляем последнюю добавленную и добавляем с адресом 0x0000000000400b3f. Опять перезапускаем.","type":"unstyled","key":"307ve"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь остановились где надо. Пробуем модифицировать регистр:","type":"unstyled","key":"a0tfe"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"(gdb) set $al=1","type":"blockquote","key":"b8797"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И вуаля - пароль принят!","type":"unstyled","key":"9mvkp"},{"data":{"image":{"id":"6599c3b211d09240e64c6989"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Изменили регистр и всё вышло","type":"atomic:image","key":"17r1o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":165,"offset":0,"style":"ITALIC"}],"text":"Безусловно, такое решение хорошо для нашего учебного примера; в реальной жизни такого не бывает, но, понимая общий принцип, можно попробовать масштабировать процесс.","type":"unstyled","key":"etirp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Можно пойти и дальше и внести изменение в исходный код приложения, поменяв команду ассемблера, но тут лучше понимать что делаешь и, хотя бы, немного разбираться в том, что значат команды. Это уже не уровень мамкиного хакера; тянет на сына маминой подруги!","type":"unstyled","key":"d3r73"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Переполнение буфера","type":"header-two","key":"cdmm5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"А вот этот способ посложней. Потребуются дополнительные пояснения.","type":"unstyled","key":"1o3ia"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Данные находятся в памяти последовательно: сперва переменная 1, потом переменная 2 и так далее. Есть несколько видов блоков памяти: только для чтения, куча, стек - вот стек нам и нужен! Каждый блок имеет свои адреса и, если представить память как большой стакан, то наверху (наименьшие адреса) - будет исходный код программы, который нельзя поменять, посередине - будет куча - та память, которую программа щедро использует для своих структур и переменных, а в самом низу - стек, растущий снизу вверх (это значит, что самая первая запись стека будет на самом последнем адресе, следующая, скажем, на максимальный адрес минус один и так далее).","type":"blockquote","key":"8d7hu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":59,"style":"BOLD"}],"text":"Зачем нам всё это знать? А затем, что данные идут в памяти последовательно. А это значит, что если мы сможем модифицировать данные какой-то переменной так, чтобы они вылезли за её пределы, то \"вылезшие\" данные перепишут те, которые идут следом. И если предположить, что в этой переменной идёт флаг, выставляющийся в true, если пароль правильный - то можно перезаписать значение этого самого флага и пройти проверку пароля введя любую абракадабру. Для иллюстрации пример придётся немного поменять: сделаем так, чтобы пароль вводился как параметр приложения, а не после запуска (знаю, способ редкий, но наглядный). Код теперь выглядит вот так:","type":"unstyled","key":"5952a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"#include \n#include \nusing namespace std;\n\nint validate(char *password) {\n\tchar password_buffer[16];\n\tint valid = 0;\n\n\tstrcpy(password_buffer, password);\t\n\tif(strcmp(password_buffer, \"SECRET\") == 0) {\n\t\tvalid = 1;\n\t}\n\n\treturn valid;\n}\n\nint main (int argc, char* argv[]) {\n\tif(argc > 1 && validate(argv[1]) > 0) {\n\t\tcout << \"Пароль принят\" << endl;\n\t} else {\n\t\tcout << \"Неверный пароль\" << endl;\n\t}\n\n\treturn 0;\n}","type":"blockquote","key":"ame9p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Собирается всё так же (файл я назвал crack.cpp):","type":"unstyled","key":"6sqrl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ gcc crack.cpp -lstdc++","type":"blockquote","key":"e1dcf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":142,"style":"BOLD"},{"length":9,"offset":244,"style":"ITALIC"},{"length":7,"offset":263,"style":"ITALIC"},{"length":11,"offset":288,"style":"ITALIC"}],"text":"В этот раз отладчик нам не понадобится, но я всё равно буду запускать программу через него, по привычке. На всякий случай уточню, что команда run с аргументами - это всё равно, что запустить исполняемый файл с этими самыми аргументами. То есть gdb a.out, а затем run 123 - всё равно, что ./a.out 123.","type":"unstyled","key":"b8jvu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Итак, проверяем, что всё работает.","type":"unstyled","key":"e1ovs"},{"data":{"image":{"id":"659a98aebffa447dc968cc1f"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"5 минут, пароль нормальный","type":"atomic:image","key":"1fnl3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Однако, в нашем коде есть некоторая уязвимость, которая, возможно, поможет нам обойти проверку пароля. А что, если мы попробуем ввести достаточно длинный пароль? Скажем, символов 50? Пробуем.","type":"unstyled","key":"bi7n"},{"data":{"image":{"id":"659a9926c55a222855b11e6c"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"А вот и сюрприз!","type":"atomic:image","key":"e1hs0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И что же мы получаем? Да это же ошибка сегментации. Что она значит? А то, что вводом своего пароля мы сломали внутреннюю структуру программы.","type":"unstyled","key":"d05hf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Дополнительное пояснение: программа работает последовательно, записывая данные в стек при каждом вызове подпрограммы (функции). И хранит данные о том, сколько этих данных в стеке. Например, для подпрограммы А у нас хранится 16 байт. Назовём это кадром стека.","type":"blockquote","key":"f5p3c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Стек не имеет защиты; то есть если я попробую записать в переменную внутри кадра значение, которое окажется больше предельной длины - эти данные запишутся уже в следующий (на самом деле в предыдущий) кадр и исказят его. ","type":"blockquote","key":"25tam"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Стек хранит \"адрес возврата\" - это что-то вроде указателя, куда надо вернуться с данными после того, как подпрограмма отработает (по сути, мы вызвали функцию и теперь в место вызова она должна вернуть результат).","type":"blockquote","key":"43cuo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Но если память стека нарушена - вместо адреса возврата можем получить пустой или недоступный адрес, что приведёт к ошибке сегментации.","type":"blockquote","key":"f454a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это если упрощённо.","type":"blockquote","key":"7l48t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь попробуем постепенно увеличивать пароль, пока не появится ошибка сегментации. Методом проб и ошибок я увеличил пароль до 30 символов и...","type":"unstyled","key":"dci1o"},{"data":{"image":{"id":"659a9c1fa4afb845b1470c5f"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пароль-таки принят! ","type":"atomic:image","key":"297vk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Что за магия такая?","type":"header-three","key":"1sfot"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":332,"style":"BOLD"}],"text":"На самом деле то, что произошло тут - прямо-таки хрестоматийный случай. Разработчиком был допущен целый ряд ошибок, которые допускаются нечасто: был использован спорный подход в написании функции проверки пароля, который позволил, введя слишком длинный пароль ключ, выйти за границы буфера пароля и \"залезть\" на значение переменной valid, фактически сделав проверку её бесполезной. ","type":"unstyled","key":"2jqkt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ещё раз: есть данные. Буфер на 16 юникод символов - для проверки пароля и ещё один байт - для флага, пройдена ли авторизация. Как только в буфер мы записали более длинную строку - он изменила байт флага, который из нулевого стал ненулевым, что привело к тому, что функция вернула положительный результат проверки, хотя это не так.","type":"unstyled","key":"6qjqc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Заключение","type":"header-two","key":"lv4k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этот пример не то, чтобы сильно выдуман, но он довольно рафинированный, предназначенный больше для демонстрации возможностей, нежели для фактического взлома мало-мальски серьёзной программы. ","type":"unstyled","key":"brt5o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Однако, программы пишут люди, а людям свойственно чего-то не знать и ошибаться, даже не понимая того, что они ошибаются. ","type":"unstyled","key":"3lc6e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рискну предположить, что что-то из написанного выше может показаться непонятным: это не проблема. Чаще всего разработчикам нет нужды погружаться так глубоко (хотя это совсем не глубоко, если честно). В любом случае, даже если это и непонятно - значит найдена зона роста, что уже хорошо.","type":"unstyled","key":"2csvh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"fq0sg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"fc4s6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"ellms"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"arvfk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"25u41"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"esfd7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"1q3eq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"c02qp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"csigm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"bhst9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"3i2l7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"4t0m9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"c9qc9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"7m31k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"e98vo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"2ms4g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"8ob8o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"2j6hr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"6usu1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"bnikc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"dLnrqzQFsiuf6yjjDRQQ"}],"entityMap":{"0":{"data":{"url":"https://docs.oracle.com/cd/E37838_01/html/E61063/elf-23207.html"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"url":"https://dzen.ru/a/ZWXX0PbNZEsr-UCX"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"url":"https://sourceware.org/gdb/current/onlinedocs/gdb.html/"},"mutability":"MUTABLE","type":"LINK"},"3":{"data":{"url":"https://stackoverflow.com/questions/15191178/how-do-ax-ah-al-map-onto-eax"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}