eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plGrupypl.comp.programmingAntydebug i zaciemnianie ExeRe: Antydebug i zaciemnianie Exe
  • Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!newsfeed.fsmpi.
    rwth-aachen.de!newsfeed.straub-nv.de!eternal-september.org!feeder.eternal-septe
    mber.org!aioe.org!.POSTED!not-for-mail
    From: "Radoslaw Szwed" <r...@p...fm>
    Newsgroups: pl.comp.programming
    Subject: Re: Antydebug i zaciemnianie Exe
    Date: Tue, 17 Nov 2015 06:35:57 +0100
    Organization: Aioe.org NNTP Server
    Lines: 34
    Message-ID: <n2eejt$7es$1@speranza.aioe.org>
    References: <n295o1$c4j$1@node1.news.atman.pl>
    <c...@g...com>
    <n2co5e$lc3$1@node2.news.atman.pl>
    NNTP-Posting-Host: o2Tcg8JUyfBpYJwbwFPmuw.user.speranza.aioe.org
    Mime-Version: 1.0
    Content-Type: text/plain; format=flowed; charset="iso-8859-2"; reply-type=response
    Content-Transfer-Encoding: 8bit
    X-Complaints-To: a...@a...org
    X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
    X-Notice: Filtered by postfilter v. 0.8.2
    X-Newsreader: Microsoft Outlook Express 6.00.2900.5512
    X-Priority: 3
    X-MSMail-Priority: Normal
    Xref: news-archive.icm.edu.pl pl.comp.programming:208578
    [ ukryj nagłówki ]


    Użytkownik "AK" <n...@n...com> napisał w wiadomości
    news:n2co5e$lc3$1@node2.news.atman.pl...
    > Użytkownik "M.M." <m...@g...com> napisał:
    >
    >> Nie dasz rady, wszystko podejrzą, kwestia dobrego crakera.
    >
    > Prawda.
    > Sama dll-ke latwo zabezpieczyc/zaszyfrowac.
    > Mozna ja pozniej stricte "pluginowato" ladowac chocby
    > open()-em/fopen()-em, ale niestety przed wykonaniem kodu
    > musi on byc dany procesorowi jawnie/odszyfrowany.
    > Nie mam pomyslu jak by to obejsc, bo wydaje sie ze to musialoby
    > to byc ustkutecznione juz na poziomie rozkazow procesora (musialby
    > umiec wykonywac kod zaszyfrowany po podaniu mu/procesorowi
    > klucza).

    Niekoniecznie musi być rozkodowany. W grze Swiv na Amidze 500 było to rozwiązane
    w taki sposób. Koder zakodował prawie cały kod. Było to zrobione tak, że z pamięci
    była
    pobierana dana która była rozkodowywana, powstawał z tego rozkaz który był wykonywany
    najlepsze było to, że procedura (mini emulator) nie tylko wiedział ile ma pobrać
    danych aby
    rozkodować następny rozkaz (rozkazy są różnej długości), ale potrafił wykonywać skoki
    i obsługiwać stos (oczywiście cały czas mowa o zaszyfrowanym kodzie).
    Byliśmy z znajomym pod wielkim wrażeniem widząc rozmiar i prędkość jej działania.

    W tym rozwiązaniu mamy zakodowany kod (algorytm), który nawet podczas wykonywania
    jest zakodowany
    (mamy tylko jeden rozkaz rozkodowany) tak, że w tym momencie disasemblery i czy nawet
    dumping
    nic nie dają. Należy pamiętać tylko o dobrym zabezpieczeniu przed debugingiem.

    Autor nie testował swojego rozwiązania na procesorach innych niż Motorola 68000 i
    okazało się,
    że gra nie działa na Amigach 1200 (problemy ze stosem), ale dzięki temu zobaczyliśmy
    "co ma w środku" :)




Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1

Wpisz nazwę miasta, dla którego chcesz znaleźć jednostkę ZUS.

Wzory dokumentów

Bezpłatne wzory dokumentów i formularzy.
Wyszukaj i pobierz za darmo: