Re: Antydebug i zaciemnianie Exe - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.comp.programming › Antydebug i zaciemnianie Exe › Re: Antydebug i zaciemnianie Exe

Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.
atman.pl!.POSTED!not-for-mail
From: "AK" <n...@n...com>
Newsgroups: pl.comp.programming
Subject: Re: Antydebug i zaciemnianie Exe
Date: Mon, 16 Nov 2015 15:10:51 +0100
Organization: ATMAN - ATM S.A.
Lines: 25
Message-ID: <n2co5e$lc3$1@node2.news.atman.pl>
References: <n295o1$c4j$1@node1.news.atman.pl>
<c...@g...com>
NNTP-Posting-Host: apn-31-1-141-215.dynamic.gprs.plus.pl
Mime-Version: 1.0
Content-Type: text/plain; format=flowed; charset="iso-8859-2"; reply-type=original
Content-Transfer-Encoding: 8bit
X-Trace: node2.news.atman.pl 1447683054 21891 31.1.141.215 (16 Nov 2015 14:10:54 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Mon, 16 Nov 2015 14:10:54 +0000 (UTC)
In-Reply-To: <c...@g...com>
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Windows Mail 6.0.6002.18197
X-MimeOLE: Produced By Microsoft MimeOLE V6.0.6002.18463
X-Antivirus: avast! (VPS 151116-0, 2015-11-16), Outbound message
X-Antivirus-Status: Clean
Xref: news-archive.icm.edu.pl pl.comp.programming:208563
[ ukryj nagłówki ]

Użytkownik "M.M." <m...@g...com> napisał:

> Nie dasz rady, wszystko podejrzą, kwestia dobrego crakera.

Prawda.
Sama dll-ke latwo zabezpieczyc/zaszyfrowac.
Mozna ja pozniej stricte "pluginowato" ladowac chocby
open()-em/fopen()-em, ale niestety przed wykonaniem kodu
musi on byc dany procesorowi jawnie/odszyfrowany.
Nie mam pomyslu jak by to obejsc, bo wydaje sie ze to musialoby
to byc ustkutecznione juz na poziomie rozkazow procesora (musialby
umiec wykonywac kod zaszyfrowany po podaniu mu/procesorowi
klucza).

PS: No chyba, ze uskuteczniac funcjonalnosc tego zaszyfroanego liba/dll-ki
w postaci service/uslugi kernela/drivera ? Tak tylko gdybam. Nie ma pomyslu
100%
dobrego.

AK

---
Ta wiadomość została sprawdzona na obecność wirusów przez oprogramowanie antywirusowe
Avast.
https://www.avast.com/antivirus