Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > pl.comp.programming > #27771

Re: Antydebug i zaciemnianie Exe

From "Radoslaw Szwed" <radekszwed@pochta.fm>
Newsgroups pl.comp.programming
Subject Re: Antydebug i zaciemnianie Exe
Date 2015-11-17 06:35 +0100
Organization Aioe.org NNTP Server
Message-ID <n2eejt$7es$1@speranza.aioe.org> (permalink)
References <n295o1$c4j$1@node1.news.atman.pl> <c0188851-073c-489e-acf7-b0d985719312@googlegroups.com> <n2co5e$lc3$1@node2.news.atman.pl>

Show all headers | View raw


Użytkownik "AK" <nobody@nowhere.com> napisał w wiadomości news:n2co5e$lc3$1@node2.news.atman.pl...
> Użytkownik "M.M." <mmarszik@gmail.com> napisał:
>
>> Nie dasz rady, wszystko podejrzą, kwestia dobrego crakera.
>
> Prawda.
> Sama dll-ke latwo zabezpieczyc/zaszyfrowac.
> Mozna ja pozniej stricte "pluginowato" ladowac chocby
> open()-em/fopen()-em, ale niestety przed wykonaniem kodu
> musi on byc dany procesorowi jawnie/odszyfrowany.
> Nie mam pomyslu jak by to obejsc, bo wydaje sie ze to musialoby
> to byc ustkutecznione juz na poziomie rozkazow procesora (musialby
> umiec wykonywac kod zaszyfrowany po podaniu mu/procesorowi
> klucza).

Niekoniecznie musi być rozkodowany. W grze Swiv na Amidze 500 było to rozwiązane
w taki sposób. Koder zakodował prawie cały kod. Było to zrobione tak, że z pamięci była
pobierana dana która była rozkodowywana, powstawał z tego rozkaz który był wykonywany
najlepsze było to, że procedura (mini emulator) nie tylko wiedział ile ma pobrać danych aby
rozkodować następny rozkaz (rozkazy są różnej długości), ale potrafił wykonywać skoki
i obsługiwać stos (oczywiście cały czas mowa o zaszyfrowanym kodzie).
Byliśmy z znajomym pod wielkim wrażeniem widząc rozmiar i prędkość jej działania.

W tym rozwiązaniu mamy zakodowany kod (algorytm), który nawet podczas wykonywania jest zakodowany
(mamy tylko jeden rozkaz rozkodowany) tak, że w tym momencie disasemblery i czy nawet dumping
nic nie dają. Należy pamiętać tylko o dobrym zabezpieczeniu przed debugingiem.

Autor nie testował swojego rozwiązania na procesorach innych niż Motorola 68000 i okazało się,
że gra nie działa na Amigach 1200 (problemy ze stosem), ale dzięki temu zobaczyliśmy "co ma w środku" :)



Back to pl.comp.programming | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread


Thread

Antydebug i zaciemnianie Exe Borneq <borneq@antyspam.hidden.pl> - 2015-11-15 06:38 +0100
  Re: Antydebug i zaciemnianie Exe Wojciech Muła <wojtek.mula@gmail.com> - 2015-11-15 09:50 -0800
  Re: Antydebug i zaciemnianie Exe "Radoslaw Szwed" <radekszwed@pochta.fm> - 2015-11-16 08:36 +0100
  Re: Antydebug i zaciemnianie Exe Robert Winkler <noone@nowhere.org> - 2015-11-16 08:57 +0100
  Re: Antydebug i zaciemnianie Exe slawek <fake@fakeemail.com> - 2015-11-16 09:08 +0100
  Re: Antydebug i zaciemnianie Exe "M.M." <mmarszik@gmail.com> - 2015-11-16 03:36 -0800
    Re: Antydebug i zaciemnianie Exe "AK" <nobody@nowhere.com> - 2015-11-16 15:10 +0100
      Re: Antydebug i zaciemnianie Exe "M.M." <mmarszik@gmail.com> - 2015-11-16 06:26 -0800
        Re: Antydebug i zaciemnianie Exe szemrany <szemrany@offline.off> - 2015-11-16 20:32 +0100
          Re: Antydebug i zaciemnianie Exe "M.M." <mmarszik@gmail.com> - 2015-11-16 11:41 -0800
        Re: Antydebug i zaciemnianie Exe "AK" <nobody@nowhere.com> - 2015-11-16 21:09 +0100
      Re: Antydebug i zaciemnianie Exe "Radoslaw Szwed" <radekszwed@pochta.fm> - 2015-11-17 06:35 +0100
        Re: Antydebug i zaciemnianie Exe szemrany <szemrany@offline.off> - 2015-11-17 14:21 +0100
          Re: Antydebug i zaciemnianie Exe "Radoslaw Szwed" <radekszwed@pochta.fm> - 2015-11-18 07:49 +0100
        Re: Antydebug i zaciemnianie Exe "AK" <nobody@nowhere.com> - 2015-11-17 14:55 +0100
          Re: Antydebug i zaciemnianie Exe "Radoslaw Szwed" <radekszwed@pochta.fm> - 2015-11-18 07:59 +0100
  Re: Antydebug i zaciemnianie Exe platformowe głupki <NOSPAMtestowanije@go2.pl> - 2015-11-23 18:36 +0100

csiph-web