🚀 go-pugleaf

BLE_Maciek napisał(a) w wiadomości: ...
>Hmm. Czy ktoś potrafi wyjaśnić na jakiej zasadzie zrobiona jest
>ochrona przed disassemblacją w niektórych programach windowsowych

  Np. spakować (ew. zaszyfrować). Prymitywna disasemblacja niewiele da.
A inteligentny disasembler-debugger może się zmęczy...
  Jeżeli nawet nie to część rozpakowania można przenieść do wyjątków.
  Korzysta się ze znanych wyników wywołań funkcji systemowych, lub uzależnia
się wykonywanie kodu (w tym rozpakowanie/rozszyfrowanie) od znanych danych.
  Wpuszczanie w pętle nieskończone lub w niewykonalny kod - wyjście w obsłudze
wyjątku.
  Fragmenty kodu ze skokami do wewnątrz innych instrukcji.
  Klasyczny kod samomodyfikuący, ale od czasu zmiennej długości kolejki
rozkazów w procesorach (ostatnio domyślnie kolejkę się unieważnia) jest już
mniej skuteczne. W programach Windows to dodatkowo trzeba ustawić odpowiednio
atrybuty sekcji kodu (domyślnie do obszaru kodu się nie pisze).
  Modyfikacja na stosie adresów powrotów z procedur.
i inne

> i jak ją ominąć ?

-kupić taki program, którego nie będzie potrzeby disaseblować
-najpierw rozpakować?
-lepszy dissasembler
-ręcznie

> Próbuję takiego np. Total Commandera rozebrać za

Nieładnie... Rozebrać - to obsceniczne :)

>pomocą URSoft Win32 Deasm i ... disassembler się zawiesza :-/


Nie znam, nie wiem co mogą, czego nie.

>Trafiłem też kilka innch prgramów które się nie dają. Co do dwóch z
>nich (obydwa tej samej firmy) wiem że mają jakąś celową ochronę,
>przypuszczam że z pozostałymi nie dającymi się ugryźć jest tak samo.
>Zatem - ktoś coś wie ?

  Obecnie skomplikowanie, wielowątkowość i korzystanie z zewn. bibliotek
samo potrafi zabić klina disasemblerom. A jeżeli ktoś komunikację między
wątkami wykorzysta do rozpakowania/odszyfrowania...

Arek