8 лет назад в моем блоге было сообщение о том, что некий вьетнамский гражданин продает чудо-программу под названием All PLC and HMI Crack с идиотским салатовым интерфейсом, по которому эта прога сразу идентифицируется:
Версии программ 4.2 и 2.2. По факту - абсолютно идентичные
У программы много названий: "PLC HMI Password Crack", "PLC - HMI Password Descryption", "PLC HMI Password Unlock", "Crack All PLC HMI", "PLC HMI Keyword" и т.п. Я изначально выражал сомнения в работоспособности данной программы, но разные пользователи начали писать мне в комментариях, что программа не фейк и что-то взламывает. И вот спустя столько лет я вдруг случайно нахожу данную программу в бесплатном доступе, скачиваю ее и пробую взломать некоторые элементарные вещи (например, открыть запороленный проект к S7-200). И оно действительно работает. Правда, тут надо понимать один важный аспект: подобные взломы давно уже реализованы и не являются тайной. Но однако, по крайней мере появилось подтверждение, что программа настоящая. И именно это является приманкой для потенциальных покупателей! Кажется, что если старая версия настоящая, то и новые тоже. Далее нахожу целый сайт unlockplcbd.com, посвященный всей этой афере. Глядите-ка какие замечательные рекламные буклеты демонстрирует разработчик данного ПО:
Да уж, расстарался! Явно нанял дизайнера, ибо учитывая убогий салатовый внешний вид ПО, нарисовать такой PDF автор точно бы не смог. Правда есть явные косяки с этими PDF, которые сами по себе уже должны выдать аферу. Например, открыв эти два документа, вы можете заметить одну очень странную деталь: в описании программы v5.3 заявлено, что она якобы может вскрывать контроллеры Siemens S7-200 Smart, но в версии 5.7 по какой-то причине эти контроллеров уже нет, но зато есть S7-300, S7-400 и даже S7-1200. Куда же подевались S7-200 Smart?.. Ну, видимо, мошенник просто забыл скопировать упоминание о нем, когда верстал новый рекламный буклет. Также в буклете на версию 5.3 упомянуты контроллеры Koyo, а в версии 5.7 их почему-то уже нет. Т.е. эти странные и нелогичные моменты сразу должны вызвать подозрения.
Теперь переходим собственно к нашему герою дня. Вот он:
Как видим, номер телефона опубликован прямо в программе: +8801758432841. Это сделано специально, чтобы у вас не было сомнений насчет того, действительно ли с вами в WhatsApp общается автор, а не мошенники. Хотя на самом деле сам автор и есть мошенник.
Теперь самое главное: ну а что же жулик продает? А ничего! Получив деньги, он отправляет RAR-архив, содержащий ту же самую старую программу, которую он написал много лет назад. Вот как работает мошенничество. Изначально он продавал свою программу (старую), но в какой-то момент покупатели выложили её в интернет, сделав общедоступной. Вместо того чтобы потерять деньги, вьетнамский жулик превратил эту ситуацию в прибыль. Он начал создавать рекламные PDF-файлы для несуществующих новых версий программы. Его старое ПО при этом — общедоступное, потому что оно было выложено в сеть — стало своего рода демо-версией для этих поддельных новых релизов.
Таким образом, теперь мошеннику не нужно ничего разрабатывать, достаточно лишь рисовать PDF с рекламой несуществующих программ, брать деньги и сваливать.
Вот его программа, которую вы легко найдете в интернете: ссылка
А вот программа, которую этот жулик скинул мне после оплаты: ссылка
Как вы можете заметить, разницы нет никакой, а версия проданной программы является 4.2, хотя на самом деле ничем не отличается от версии 2.2. Мало того, жулик даже не озаботился тем, чтобы исправить окно "О программе", поэтому в версии 4.2 это окно показывает версию 2.3, да и название ПО тоже не совпадает:
Никаких версий 5.3 и 5.7, которые жулик рекламирует в своих буклетах, не существует. Есть только фальшивые скриншоты у него на сайте:
Все его рекламные буклеты и псевдо-скриншоты - это обман. Мало того, для тех, кто не хочет платить ему $500, жулик предлагает вариант за $300, который будет взламывать только одну модель контроллера, например, Siemens S7-1200. Естественно, что это тоже всё обман.
Помимо красивого сайта автор выкладывает ролики на Youtube и публикует лживую информацию на других сайтах о своей программе.
Не доверяйте жуликам, экономьте деньги )).
Подскажите пожалуйста для взлома пароля на проект STEP7 v5.7 на базе CPU-414-5H на текущий момент есть какие-то рабочие инструменты?
ОтветитьУдалитьну а стандартные инструменты взлома от S7-300 пробовали?
Удалитькоторые вот тут описаны: https://montazhka.blogspot.com/2018/09/siemens-s7-300.html
может, они помогут для S7-400.
по идее, в классическом step-7 не должно быть ребусов...
Инструменты описанные по ссылке связаны с манипуляциями Memory Card. У меня в наличии только запароленный проект, который даже в PLCSIM не получается загрузить.
Удалитьпоходу я понял.... у тебя на проекте наверно стоит Access Protection ))
УдалитьЗа все годы я ни разу не сталкивался с этой дичью, ибо она всегда неактивна в Simatic Manager, пока, как говорит, инструкция, не установишь Siemens Logon:
"As of STEP 7 V5.4, you have the option of restricting access to projects and libraries by assigning a project password. This functionality is available only if SIMATIC Logon is installed."
Вероятно, авторы твоего проекта были единственными в мире, кто установили себе Siemens Logon. Например, лично я никогда даже не слышал даже такого словосочетания, а интернеты на запрос "Siemens Access Protection: выдают сплошняком либо know-how защиту блоков, либо пароль на ПЛК. короче, повезло тебе ))
могу лишь посоветовать попробовать запустить Step-7 через OllyDB и попытаться тупым методом обойти эту защиту, может быть поможет (т.е. в отладчике ассемблера пошагово ищешь условный переход при вводе правильного/неправильного пароля (загружая сначала другой запороленный проект, где знаешь пароль), потом меняешь команду условного перехода на JMP (либо на NOP - это по ситуации) и потом запуская модифицирвоанный exe-шник (либо DLL) уже вскрываешь свой проект). я сам так обошел защиту старых версий Step-7 Microwin Smart (тут блоге есть про это статья), взломав таким образом datamanagers.dll. однако, siemens пронюхали это всё (ну, я же выложил в открытый доступ это...) и усложнили алгоритм. Однако, учитывая, что Siemens Logon никто в здравом уме не устанавливает и пароли на проекты не ставит (ну, кроме твоих уникумов), есть все шансы взломать прогу таким путем (тем более что речь о классическом Step-7, а не о TIA). Ну либо искать готовые решения. Но я лично таких не встречал: есть решения на khow-how protection блоков и на взлом флешки, это известно, а на пароли проектов и знаю только решение для s7-200 на Microwin, но не для полноценного Step-7.
И еще: если будешь пробовать через OllyDBG, то рекомендую попробовать открыть проект не версией 5.7, а более ранними, мало ли - вдруг прокатит. Просто чем раньше версия - тем меньше вероятности проблем с усложнением шифрования паролей от сименса.
Удачи.
Добрый день.
УдалитьСтоит Access Protection на желтые блоки безопасности (F SAFE) в чартах. С помощью метода https://montazhka.blogspot.com/2019/11/sinumerik.html попробовал проделать данную процедуру в Step 7 5.7. На последнем шаге процедуры неправильный пароль в кодировке ASCII не удалось обнаружить, ну и соответственно правильный тоже.
Далее попробовал всё тоже самое провернуть в Step 7 5.5 c проектом от которого пароль имеется. На последнем шаге процедуры в кодировке ASCII удалось обнаружить неправильный пароль, но к сожалению правильный пароль обнаружить не удалось. Использовал разные версии OllyDBG.
По этому методу:
(т.е. в отладчике ассемблера пошагово ищешь условный переход при вводе правильного/неправильного пароля (загружая сначала другой запороленный проект, где знаешь пароль), потом меняешь команду условного перехода на JMP (либо на NOP - это по ситуации) и потом запуская модифицирвоанный exe-шник (либо DLL) уже вскрываешь свой проект)
дойти до последнего шага пока не удалось, из-за отсутствия соответствующих навыков.