-
Data: 2009-03-05 21:09:18
Temat: MSIL, bezpieczeństwo kodu, wykonania itp, itd
Od: discharge <d...@o...eu> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Witam,
Chciałbym przedstawić następującą kwestię (proszę mnie poprawić gdy
się mylę):
1. Jak wiadomo, kod źródłowy kompilowany jest (przez ilasm.exe) do
kodu pośredniego (MSIL)*
2. Uruchomienie programu polega na wczytaniu tego MSIL przez tzw. JIT
(kompilator do kodu maszynowego działający w czasie uruchomienia).
Zatem w trakcie uruchomienia w pamięci znajduje się kod maszynowy
właściwy dla danej platformy (najczęściej jest to 32 bitowy Windows NT
czyli wszelkie 32 bitowe XP, 2003, Vista itp, itd).
O co chodzi?
Chodzi o ten kod maszynowy. Jeśli taki kod istnieje w pamięci to
równie dobrze można go wysłać do pliku i uruchamiać skompilowany do
kodu maszynowego gotowy program. (?)
Po co?
1. Nie muszę się martwić o przechwycenie moich rozwiązań przez
potencjalną konkurencję (dotfuscator kosztuje ok. 4500euro i jako
pojedynczego człowieka mnie na to nie stać).
2. Nie muszę instalować Frameworka.
Niestety będą też wady:
1. Wszytkie używane biblioteki .NET ten EXEk będzie musiał pewnie mieć
w sobie bo myślę, że twórcy .NET nie uwzględniają opisywanej tu opcji.
No i pewnie rozmiar pliku byłby spory (chyba że jakoś byłby zdolny
odwoływać się do jednak zainstalowanych bibliotek .NET).
2. Nie można będzie skorzystać z udogodnień .NET jak np. GC i pewnie w
ogóle będzie trzeba pisać kod niezarządzany? (unsafe).
-------------
* Jest to kod nieczytelny dla edytora (dlaczego? kodowanie?) i można
go zdekompilować do czytelnego pliku tekstowego za pomocą ildasm.exe
(nadal nie jest to kod języka wysokiego poziomu tylko, jak myślę,
czytelna postać MSIL).
Następne wpisy z tego wątku
- 06.03.09 08:41 Wiktor Zychla
- 07.03.09 11:51 discharge
- 08.03.09 14:03 Adam Kłobukowski
- 09.03.09 13:38 Wiktor Zychla
- 13.03.09 00:42 discharge
- 13.03.09 07:06 gregorius
- 13.04.09 21:54 x...@o...pl
- 14.04.09 08:31 gregorius
Najnowsze wątki z tej grupy
- ,,Polski przemysł jest w stanie agonalnym" - podkreślił dobitnie, wskazując na brak zamówień.
- Rewolucja w debugowaniu!!! SI analizuje zrzuty pamięci systemu M$ Windows!!!
- Brednie w wiki - hasło Dehomag
- Perfidne ataki krakerów z KRLD na skrypciarzy JS i Pajton
- Instytut IDEAS może zacząć działać: "Ma to być unikalny w europejskiej skali ośrodek badań nad sztuczną inteligencją."
- Instytut IDEAS może zacząć działać: "Ma to być unikalny w europejskiej skali ośrodek badań nad sztuczną inteligencją."
- Instytut IDEAS może zacząć działać: "Ma to być unikalny w europejskiej skali ośrodek badań nad sztuczną inteligencją."
- U nas propagują modę na SI, a w Chinach naukowcy SI po kolei umierają w wieku 40-50lat
- C++. Podróż Po Języku - komentarz
- "Wuj dobra rada" z KDAB rozważa: Choosing the Right Programming Language for Your Embedded Linux Device
- Nowa ustawa o ochronie praw autorskich - opis problemu i szkic ustawy
- Alg. kompresji LZW
- Popr. 14. Nauka i Praca Programisty C++ w III Rzeczy (pospolitej)
- Arch. Prog. Nieuprzywilejowanych w pełnej wer. na nowej s. WWW energokod.pl
- 7. Raport Totaliztyczny: Sprawa Qt Group wer. 424
Najnowsze wątki
- 2025-05-11 Po nie udanej próbie egzekucji: Nigeryjczyk, który chciał zabić Polaka, nie odpowie za atak
- 2025-05-10 Szczecin => Key Account Manager IT <=
- 2025-05-10 Rudno => Administrator sieci IT <=
- 2025-05-10 Wrocław => Controlling systems Consultant <=
- 2025-05-10 Rudno => IT network administrator <=
- 2025-05-10 Warszawa => Customer Service with Spanish + translation <=
- 2025-05-10 Warszawa => Senior Account Manager <=
- 2025-05-10 Trójmiasto => Head of Social Media <=
- 2025-05-10 Warszawa => C Programmer <=
- 2025-05-10 Warszawa => Java Developer <=
- 2025-05-10 powąchaj instrybutor
- 2025-05-10 Prawomocny wyrok. Rowerzysta nie ma pierwszeństwa, dojeżdżając do przejazdu
- 2025-05-09 Propagation velocity v/c dla kabli RF
- 2025-05-09 Warszawa => Senior Node.js Developer (doświadczenie z framework Nest.
- 2025-05-09 Patrolowanie kampusów