🚀 go-pugleaf

On Fri, 27 Jun 2008 09:05:21 +0200, re-l wrote:

> ale co chcesz mutowac, odpalasz exeka, on sie mutuje i zapisje na dysku w 
> innej postaci ?
> czy exek laduje sie do pamieci, a potem mutuje swoj 'segment kodu' ?
> i niby jak by to mialo ochronic przed reverse-engineringiem.

...kod, np. kod jakiejs procedury jednej wybranej :)

co do reversingu, to czy widziales kiedys zmutowany kod?

> triki w stylu 'zmien cos 100 rozkazow dalej, bo jeszcze nie jest w code 
> cache'u' owszem spowoduja ze debugger/disassembler beda widzialy co innego niz to co sie obecnie 
> naprawde wykonuje ale sa bardzo ryzykowne na obecnej architekturze wielordzeniowej,
> bo tak naprawde nie wiesz, czy to 100 rozkazow dalej bedzie wykonywal jeszcze ten sam
> rdzen, jaki jest rozmiar code cache'a itp. itd. i czy na procku ktory wyjdzie za 2 lata to
> jeszcze bedzie dzialalo. oczywiscie to 100 rozkazow to tak z palca wyssane :)

dlatego napisalem, ze trzeba odczytac nadpisany kod (wystarczy 1 bajt), tak
sie obecnie robi przy samomodyfikujacym kodzie, ale samomodyfikujacy kod
mnie nie interesuje.

-- 
Bartosz Wójcik | www.pelock.com