🚀 go-pugleaf

ZB wrote:

> No zastanawiam się... ale wobec tak prostej recepty, czy warto płacić za
> TDK, jeśli - jak wygląda z tych fragmentarycznych informacji - nawet to
> FreeWrap-owe zip-kodowanie wygląda na większą przeszkodę dla ciekawskiego?

Przyjrzałem się metodzie kompilowania przez TDK i mam 2 wnioski, 1
pozytywny, 1 negatywny.

1 netgatywny dotyczy tego, że sposób opisany przez ruskich jest wynikiem
poważnego błędu w kompilatorze. Mianowicie kod skompilowany nie powinien
wpisywać do pliku stringa skompilowanego, tylko takiego, jaki był przed
kompilacją. Ten błąd może powodować problemy z działaniem nawet
najprostszych aplikacji po skompilowaniu...

1 pozytywny dotyczy faktu, że stringi nie są do końca "kompilowane", a
jedynie kodowane, już nie pamiętam za pomocą czego, ale metodologia jest
podobna do base64. Z jednej strony pozwala to na odkodowanie dowolnego
stringu, pod warunkiem że wiemy gdzie się zaczyna a gdzie kończy, ale z
drugiej strony - nawet wpisanie do pliku tak skompilowanego stringu nie
powoduje narażenia bezpieczeństwa reszty kodu, który jest prawdziwie
skompilowany do bytecodu. Innymi słowy to co osiągnęły ruskie nie daje im
jeszcze możliwości poznania samej struktury bytecodu. Tak na prawdę to w
ogóle nie wiele im to daje.


-- 
Pozdrawiam! (Regards!)
Googie