किसी विशेष सुरक्षा अनुकूलन की व्याख्या की आवश्यकता है

Question

मैं book [rus] पढ़ रहा था (मुझे खेद है, मुझे इस समय एक अंग्रेजी संस्करण नहीं मिल रहा है) क्रिस कास्पर्स्की द्वारा लिखित सॉफ्टवेयर सुरक्षा के सिद्धांतों और तकनीकों को समझाते हुए।

पुस्तक में एक उदाहरण है। यह कहा गया है कि कोड:

if (! IsValidUser()) 
{ 
    Message("Invalid user! Abroting..."); 
    Abort; 
} 

पूरी तरह से असुरक्षित है क्योंकि यह इस में अनुवाद किया जा रहा है:

 CALL IsValidUser 
     OR AX,AX 
     JZ continue 
     ^^^^^^^^^^^^^ 
     PUSH offset str_invalid_user 
     CALL Message 
     CALL Abort 
continue:    ; normal program execution 
     ........... 

इस प्रकार कार्यक्रम एक disassembler में सिर्फ एक बाइट बदलकर काट दिया जा सकता है। अगर हम JZ continue से JMP continue बदलते हैं तो चेक सही तरीके से नहीं किया जाएगा।

फिर क्रिस लिखते हैं:

सी में कार्यक्रम का सही संस्करण है:

IsValidUser(); 
if (!true) 
{ 
    Message("Invalid user! Aborting..."); 
    Abort; 
} 

इस संस्करण {...} खंड एक नियंत्रण मिलता है कभी नहीं होगा।

मुझे वास्तव में यह नहीं पता कि सही संस्करण को कैसे काम करना है। वह if-statement का उपयोग क्यों करता है जिसे कभी भी निष्पादित नहीं किया जाएगा इस प्रकार एक कंपाइलर द्वारा भी हटाया जा सकता है?

क्या यह एक टाइपो या त्रुटि है? या मुझे कुछ नहीं मिल रहा है?

Answer 1

यह आपकी गलती है, क्रिस नहीं। यह "उपयोगकर्ता सत्यापन कोड के सुरक्षित संस्करण" नहीं है, लेकिन इस कोड है कि सुधार इस पुस्तक से एक हैकर में रूसी

उद्धरण द्वारा शुरू के बाद प्राप्त होता है: языке Си исправленная

На программа будет выглядеть так:

Google अनुवाद:

सी भाषा संशोधित (या समझौता) कार्यक्रम इस तरह दिखेगा:

Answer 2

लेखक सी कि बिना शर्त कूद (JMP continue) का प्रतिनिधित्व करते हैं में "बराबर" कोड की तरह दिखाने के लिए मूल पासवर्ड के चेक की जगह चाहता था JZ continue के साथ। आप सही हैं कि इस कोड (सी में) का कोई मतलब नहीं है लेकिन यह केवल यह है कि हैकर ने क्या किया है इसका वर्णन करना है।