Поиск бага игрософт

[Kyzya]

подскажите универсальный способ проверки наличия бага в игрософте по дампу файла в винхексе пожалуйста.где искать? а то всех прошивок что вышли не напасешься :)
с уважением.

[alex67]

BugSeeIgrosoft где-то на обменниках есть. Не знаю, как начсет всех багов, но те, которые лепит ISBugger ловит.

[Kyzya]

в таком деле лучше с гарантией что точно, а то потом можно и крайним оказаться))

[ADMIRAL_TEX]

тупо сравнить с заведомо нормальной прошивкой если есть различия перешивать.
2. по мд5

[Amak]

Определить наличие бага в прошивке не трудно. Как подсказали ребята. даже сам ISBugger подскажет тебе наличие бага. А определить комбинации, придется попотеть пройдясь по байтно. Багси часто определяет косвенно. Лучшее лекарство - перепрошивка!(Разумеется оригинальная прошивка).

[parovozov]

BagSea - не более чем средство самоуспокоения (или самоудовлетворения ), "баги" искать он не умеет и не пытается, он может только лишь найти несколько байт из кода добавляемого IsBugger.

Так что любой пионер, имеющий хоть 5 грамм мозга, за 20сек из любой баговой прошивки сделает такую, что BagSea там ничего не увидит ;)

как уже подсказали, определять надо по хэшам, или вручную сравнивая код с заведомо чистыми.

[vamark7]

Немного не теме
Бывает и такое

Если не понятно, то ISBugger просто не может вписать баг.

[kkk28]

Если у вас свои залы, то опять рекомендую, конечно после проверки программы и все возможных камер слежения, опечатываний. Внесите например в меню статистики небольшое изменение. Например точка в незаметном месте, или немного измените версию программы, или на худой конец вместо Crazy Monkey напишите Crazi Monkey. Посторонний человек никогда не заметит, а вы при ежедневной инкассации сразу обратите внимание, что программа заменена. Проверенно, пару человек уже поймал. А вроде все пломбы на месте были и охрана ничего не видела.
Повторюсь- это не панацея, а один из способов защиты.

[kloun86]

А как вносятся изменения?

[kkk28]

А как вносятся изменения?

Ручками. Берёте програмный файл и редактируете, например WinHex-ом. Хотя к каждому приличному программатору прикладывается своё програмное обеспечение для корректировки файлов.

[alex67]

BagSea - не более чем средство самоуспокоения (или самоудовлетворения ), "баги" искать он не умеет и не пытается, он может только лишь найти несколько байт из кода добавляемого IsBugger.

Так что любой пионер, имеющий хоть 5 грамм мозга, за 20сек из любой баговой прошивки сделает такую, что BagSea там ничего не увидит ;)

как уже подсказали, определять надо по хэшам, или вручную сравнивая код с заведомо чистыми.

Тем не менее, как показала практика, народ особо не напрягается и ограничивается использованием IsBugger.

[†u†]

Доброе время суток господа!
Баг- это же не 8 измененных байт.. Можно и не один день "ковыряться" в коде!
Есть ли алгоритмы какие-нибудь??

[ADMIRAL_TEX]

я понять немогу че тему создали не из ничего скачали прошивку сравнили с заведомо нормальным или с мд5 несходится тупо перешивайте и все.
А то развели дебаты.
тогда уж назовите тему как в прошивку засунуть баг чтоб его программами не было видно и там уж тогда будем говорить.
непойму просто мусолят мусолят че хотят непонятно.
уже 100 раз написали как определить дак нет чето еще надо

[†u†]

Интересно, сколько в природе заведомо нормальных??
Версия не та, уже не сравнивается- так что это уже "дырявая"...??

[Zaigraev]

Давно я сюда не заходил. Прикольно все это читать. Это как стадо блондинок пытается двигатель ремонтировать.
1. Bag sea и подобные не анализируют код и не ищут баги
2. Ни один из мной написанных багов никакая прога не обнаружит.
3. Бывают такие случаи, когда побитное сравнение с оригиналом дает 100% совпадение а баг в программе есть.
4. Баги пишутся не только в микросхемку памяти рядом с процессором.
Не все из этих пунктов я могу разжевать поподробнее, потому как иначе я лишусь дохода.
Единственный способ все узнать - это взять систему команд старинного процессора с названием Z80 и разбираться. Удачи!

[vamark7]

Давно я сюда не заходил. Прикольно все это читать. Это как стадо блондинок пытается двигатель ремонтировать.
1. Bag sea и подобные не анализируют код и не ищут баги
2. Ни один из мной написанных багов никакая прога не обнаружит.
3. Бывают такие случаи, когда побитное сравнение с оригиналом дает 100% совпадение а баг в программе есть.
4. Баги пишутся не только в микросхемку памяти рядом с процессором.
Не все из этих пунктов я могу разжевать поподробнее, потому как иначе я лишусь дохода.
Единственный способ все узнать - это взять систему команд старинного процессора с названием Z80 и разбираться. Удачи!

Кстати, он не шутит.

[b-s-a]

3. Бывают такие случаи, когда побитное сравнение с оригиналом дает 100% совпадение а баг в программе есть.

Да, когда баг является банальной ошибкой.

4. Баги пишутся не только в микросхемку памяти рядом с процессором.

на плате только 3 микросхемы, в которые можно что-то записать, что повлияет на работу программы. Альтеру рассматривать не будем, так как там не все так тривиально. Остаются системное ПЗУ и даллас. Мне вот интересно, если способы заставить систему выполнить код из области ОЗУ не модифицируя ПЗУ?

[parovozov]

на плате только 3 микросхемы, в которые можно что-то записать, что повлияет на работу программы. Альтеру рассматривать не будем, так как там не все так тривиально. Остаются системное ПЗУ и даллас. Мне вот интересно, если способы заставить систему выполнить код из области ОЗУ не модифицируя ПЗУ?

можно навесить на шину/процессор микроконтроллер,
типа как хаки/модчипы для игровых приставок, автомобильных инжекторов, и прочего сделаны.

либо использовать кастомный Z80, но их щас попробуй найди ;)

[kkk28]

Ну фантазия у людей разыгралась! При желании возможно всё! Даже видеокамеру в автомат вмонтировать, которая будет узнавать своего хозяина и включать для него код активации! В 99,9% баги пишуться примитивными (следовательно дешёвыми) способами и определяються такими же примитивными способами. Если вы хотите обезопаситься от бага- прошейте оригинальную прошивку, опломбируйте микросхемы, автомат, поставьте видеонаблюдение.
Ну и самый радикальный способ- выключите автоматы из розетки и никогда их больше не включайте!

[Zaigraev]

Для b-s-a: А почему Альтеру не рассматриваем? Шина адреса и шина данных, CS, OE к ней подходят. Z80 без Альтеры даже к ПЗУхе обратиться не может. Правда, Альтера - это крайне сложная штука, но почему бы ее не рассмотреть? А по поводу, можно ли в ОЗУ бахнуть исполняемый код, то я думаю, что с данным процессором это не прокатит, хотя шанс, хоть и мизерный, но есть. Другое дело, что смысла в этом нет - Даллас любой дурак прочитать сможет и все на виду. Зачем такой баг нужен?
Для ккк-28: Видео, SMS оповещение, пломбы, наклейки - это все, конечно, хорошо, но это защита от шпаны. От профессионалов это не спасает. Я сам пробовал все это обходить. Дома у себя. И получается. Честное пионерское.

[b-s-a]

Для b-s-a: А почему Альтеру не рассматриваем? Шина адреса и шина данных, CS, OE к ней подходят. Z80 без Альтеры даже к ПЗУхе обратиться не может. Правда, Альтера - это крайне сложная штука, но почему бы ее не рассмотреть?

Ну раз можно, то попробуй. А я посмотрю, что у тебя получится (я имею в виду, прошить что-то вменяемое, а не просто вылетающую игру в определенном месте).

А по поводу, можно ли в ОЗУ бахнуть исполняемый код, то я думаю, что с данным процессором это не прокатит, хотя шанс, хоть и мизерный, но есть.

Не вижу связи между процессором, исполняемым кодом и ОЗУ, раз ты такое говоришь, то ты с Z80 незнаком.

Другое дело, что смысла в этом нет - Даллас любой дурак прочитать сможет и все на виду. Зачем такой баг нужен?

Интересно, а кто догадается искать "баги" в ОЗУ? То что ее прочитать можно, еще не значит, что кто-то там будет что-то искать. Другое дело, что без модификации ПЗУ ты не сможешь передать управление в ОЗУ.

Видео, SMS оповещение, пломбы, наклейки - это все, конечно, хорошо, но это защита от шпаны. От профессионалов это не спасает. Я сам пробовал все это обходить. Дома у себя. И получается. Честное пионерское.

Т.е. ты научился обходить видеонаблюдение? К тебе на консультацию еще бандиты в очередь не выстроились?

[kkk28]

Для ккк-28: Видео, SMS оповещение, пломбы, наклейки - это все, конечно, хорошо, но это защита от шпаны. От профессионалов это не спасает. Я сам пробовал все это обходить. Дома у себя. И получается. Честное пионерское.

А я всегда говорил- лучший способ обойти все эти видеонаблюдения, охрану в залах, сигнализацию- это действительно сидеть дома. Можно и галстук пионерский нацепить! Шучу, без обид!

[ADMIRAL_TEX]

че смеетесь меня в одном зале просили микруху с математикой намертво припоять к плате, чем я и занимался :)
терь запаришься баг втыкать :)

[gamesstar]

Самый лучший способ - это в WinHex сравнить 2 прошиФФки (ориджинал попросить у игрософта )

[b-s-a]

Думаю, если и SHA1, и MD5 совпадают, то с очень большой вероятностью прошивки тоже полностью совпадают.