🚀 go-pugleaf

U�ytkownik "Adi" <lee5@go2.pl> napisa� w wiadomo�ci
news:t5phitoev85bsg09i70sjkdsrdf88pef1s@4ax.com...
> Wed, 13 Jun 2001 10:22:24 +0200, "Arkadiusz Rychlinski"
> <a.rychlinski@exell.com.pl> napisal:
>
> >Znamy ale silne algorytmy kodowania s� na og� opatentowane.
> Ale chyba mozna je modyfikowac ?

Jezeli nie jestes specjalista od kryptografi/kryptoanalityki to jak
zmodyfikujesz
najsilniejszy na swiecie algorytm kodowania, to najprawdopodobniej nie
bedzie
on juz po tym najsilniejszy.

>
> >Jako odpowiedz na zarzuty, ze XOR jest taki do kitu mam zadanko:
> Hehe i w tym momencie mnie zaskoczyles ;) Moze i bym to rozszyfrowal,
> ale przez najblizsze dwa tygodnie bede mial zbyt malo czasu, aby nad
> nim posiedziec. Wiec poki co pasuje. Nie rozumiem tylko jednego. Jakie
> to ma zastosowanie w tym co chce zrobic? Nie chodzi mi tu o trudnosc
> otczytania, ale o trudnosc zmodyfikowania.

Hm, to co przedstawilem to algorytm kodujacy. Robi dokladnie (choc moze nie
tak dobrze) to co komercyjne algorytmy. Jezeli uwazasz, ze ten nie jest ci
potrzebny to oznacza, ze zaden ci sie nie przyda.
Z drugiej strony powiedzmy, ze tamte moje zakodowane dane to gamesave
gry w ktorej masz 1 zycie, 10 sztuk beltow, zlamana kusze, 0 pieniedzy i
jeszcze jestes chory
i przeklety. Dane te zapisane sa w postaci tekstowej w formaci plikow ini i
zakodowane. Popraw sobie wyniki.

>Jesli wiec ktos, kto by
> chcial zmienic wynik swojej gry, zna polozenie bajtow odpowiadajacych
> za punkty to metoda prob i bledow bedzie mogl go zmienic.

Rozwazmy sytuacje gdy grasz LOLEK ma 5 zyc i 450 punktow. Zycia
zapisane sa na jednym bajcie a punkty na dwoch.  Maksymalna dlugosc
nazwy gracza to 10 znakow. Fragment takiego save'a wyglada tak:

0x000   'L' 'O' 'L' 'E' 'K'  0 0 0 0 0
0x00A   0x05 0xC2 0x01

Jesli zakodujesz bajty od adresu 0x00A to przestana miec one cokolwiek
wspolnego
ze znanymi przez gracza wartosciami 5 i 450. Najpierw bedzie musial zlamac
algorytm
kodowania aby otrzymac rozkodowane dane. Potem moze modyfikowac a na koniec
musi
je spowrotem poprawnie zakodowac aby gra mogla to odczytac.
Jezeli jednak twoja gra ma byc open-source, to cale to kodowanie
mozna sobie odposcic, jak rowniez wszystkie inne zabezpieczenia. Jesli
podalbym w moim poprzednim
poscie zakodowane dane, zrodlo programu kodujacego oraz klucz, ktorym
kodowalem dane. To kazdy
moglby bez problemu te dane odkodowac (tak jak ja to moge zrobic bo znam
haslo). Gracz znajacy swoje haslo
i majacy caly kod zrodlowy bedzie w podobnej sytuacji.

>Przydalaby
> sie wiec jeszcze suma kontrolna CRC pliku z zapisanymi profilami.
> Tylko gdzie ja umiescic.
> Plik musi byc tak zakodowany, aby ksywe mozna by odczytac bez hasla,
> ale nie mozna by jej modyfikowac. Czy w ogole jest to mozliwe ?  :D
>

Mozna by obliczac CRC ksywy i zapisywac ja razem z danymi o zyciach itp oraz
kodowac.
Gra po odkodowaniu danych sprawdzalaby, czy CRC ksywy jest ok.

A na koniec moja uwaga.
Nie wiem, czy zabezpieczanie save'ow jest na tyle istotnym zadaniem ze warto
sie tym wogole
przejmowac. Jesli ktos chce sobie pogrebac w save'ach to jego sprawa.
Niektorzy lubia gdy ich bohater
jest superforteca i nawet w grze osadzonej w realiach sredniowiecza ma
super-wyrzutnie-rakietowa.
Czemu im przeszkadzac?

Arek