Исследование качества парольной защиты ПО с целью его регистрации с помощью IDA Pro. Осуществление “мягкого” и “жесткого” взлома ПО

Министерство образования и науки Российской Федерации

Казанский национальный исследовательский технический университет им. А.Н. Туполева  (КНИТУ-КАИ)

Институт компьютерных технологий и защиты информации

Кафедра систем информационной безопасности

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА

К КУРСОВОЙ РАБОТЕ

ПО ДИСЦИПЛИНЕ

«Программно-аппаратные средства защиты информации»

НА ТЕМУ

«Исследование качества парольной защиты ПО с целью его регистрации с помощью IDA Pro. Осуществление “мягкого” и “жесткого” взлома ПО»

Выполнила студентка гр.4306

Степанова С.С.

Проверил

ассистент кафедры СИБ Махмутова А.З.

Оценка _____________________

Дата защиты _________________

Подпись руководителя_________

Казань 2021

Ministry of education and science of the Russian Federation

Kazan National Research University named after A.N. Tupolev - KAI

Institute of computer technologies and information security

Department of information security systems

EXPLANATORY NOTE

TO THE TERM PAPER

ON THE SUBJECT

«Hardware and software data protection»

ON THE THEME:

«Research quality of password protection software for the purpose of its registration with the help of IDA Pro. Implementation of the "soft" and "hard" hacking software»

Done by:

student group 4306

Stepanova S.S.

Teacher:

Makhmutova A.Z.

Mark _____________________

Date______________________

Signature of the head _________

Kazan 2021

Оглавление

Аннотация        4

Annotation        5

Введение. Постановка задачи на курсовую работу        6

Introduction        7

1. Внешнее предварительное исследование программного продукта        8

2. Жесткий взлом программы        10

3. Комментарий по поводу осуществление «мягкого» взлома        13

4. Рекомендации по улучшению механизма защиты        14

Заключение        15

Conclusion        16

Список используемой литературы        1

7

Аннотация

Курсовая работа посвящена исследованию механизмов защиты от несанкционированного использования и их качества программного продукта «Mobile Ringtone Converter» от разработчика AVConverter Technologies Co.,Ltd.

В ходе работы был рассмотрен механизм защиты программного продукта «Mobile Ringtone Converter», реализован жесткий взлом и мягкий взлом, не в полной мере из-за условий работы данного продукта, и предложены рекомендации по улучшению механизмов защиты.

Работа состоит из 16 страниц машинописного текста, содержит в себе 4 главы, каждая из которых включает в себя подробный разбор рассматриваемой темы с необходимыми пояснениями и графическими объектами - рисунками.

Для решения задач, указанных в следующем разделе курсовой работы, было использованы следующие средства исследования ПО:

1. Интерактивный дизассемблер IDA Pro + HexRays.

При описании решения данных задач, в курсовой работе содержится подробное пояснение и обоснование каждого из выполняемых действий, представлены ассемблерные коды исследуемых процедур.

Ключевые слова: IDA Pro,  механизмы защиты ПО, серийный номер,  Mobile Ringtone Converter, ключ регистрации, жесткий взлом, мягкий взлом

Annotation

Course work is devoted to the study of mechanisms of protection against unauthorized use and quality of a software product «Mobile Ringtone Converter» from the developer AVConverter Technologies Co.,Ltd.

In the course of work has studied the mechanism of protection of the software product "Mobile Ringtone Converter", implemented hard and soft break-break-in, not fully due to the nature of this product, and offered recommendations for improving protection mechanisms.

The work consists of 16 pages of typewritten text, contains 4 chapters, each of which includes a detailed analysis of the topic under consideration with the necessary explanations and graphic objects-drawings.

To solve the problems specified in the next section of the course work, the following research tools were used:

1. Interactive disassembler IDA Pro + HexRays.

When describing the solution of these problems, the course work contains a detailed explanation and justification of each of the actions performed, the assembly codes of the procedures under study are presented