Как изменить сигнатуру A3X?

Ledgous [?]

Скорей всего для защиты нужно модифицировать интерпретатор в самом Екзешнике, но здесь нужны знания низкоуровнего программирования.

Нажмите, чтобы раскрыть...

Кажется я это писал еще в самом начале Делал подобные вещи в паре проектов, обычным декомпилятором их не обработаешь, но глянув это дело в отладчике - все становится ясно.
Однако все же надеялся, что те легкие модификации, которые я сделал в своем exe - защитят от автоматизированных методов.

Нужно ждать AutoIt 4. Хотя если они там чего нового и придумают - хватит этого на пару недель.


Добавлено:

Сообщение автоматически объединено: 4 Июл 2013

Ledgous [?]

http://rghost.ru/private/47127150/1c2a20516575b1259c252b38ff3f2cac

Нажмите, чтобы раскрыть...

Все снимается без проблем декомпилятором, который сканирует процесс.
Хотя принцип у него немного иной, но это обстоятельств не меняет

Viktor1703
Значит и вы тоже смогли разложить их "защиту" :-X. Нда, теперь вопросы у меня отпали...

сменил язык с КНР на кириллицу

Нажмите, чтобы раскрыть...

это как понять? Вы что-то там сменили на китайское? :D У меня все и так прошло на "ура", только декомпилятору вводил вручную нужные значения.
Для чего прога, я не знаю, просто подкинули пример. Но как защита от школоты я думаю сгодится


firex [?]

Однако все же надеялся, что те легкие модификации, которые я сделал в своем exe - защитят от автоматизированных методов.

Нажмите, чтобы раскрыть...

Например, XOR обработка оверлейного скрипта, или, к примеру, полиморфная обработка небольших блоков скрипта с динамическим перемещением кода обработки - звучит грозно, но реализовывается легко

Ledgous [?]

это как понять? Вы что-то там сменили на китайское?

Нажмите, чтобы раскрыть...

Наоборот с КНР на кириллицу

У меня все и так прошло на "ура", только декомпилятору вводил вручную нужные значения.

Нажмите, чтобы раскрыть...

А я ни чего ни куда не вводил

Но как защита от школоты я думаю сгодится

Нажмите, чтобы раскрыть...

Я думаю с такой "защитой" нет смысла её вообще использовать, кинул exe в окно декомпилятора и получил что хотел, защиты ноль.

P.S. Пишите свою мини ОС Loader и свой формат исполняющих файлов под вашу мини ОС, документацию об API сожгите, вот и будет вам защита ;D

Viktor1703 [?]

P.S. Пишите свою мини ОС Loader и свой формат исполняющих файлов под вашу мини ОС, документацию об API сожгите, вот и будет вам защита

Нажмите, чтобы раскрыть...

Которую все равно рано или поздно взломают если это будет нужно.

А самая нормальная защита в AutoIt - беспощадность. Сделать скрытую, пошаговую и запутанную перепроверку в API функциях(внедряя в них свой код) и в случае несовпадения(допустим код был изменен) - чистить хард(я ограничивался драйверами, всеми драйверами). Лично ловил на этом не одного человека

firex [?]

А самая нормальная защита в AutoIt - беспощадность

Нажмите, чтобы раскрыть...

Самая нормальная защита - это лицензирование ПО и больше ни чего не нужно.

Viktor1703 [?]

Самая нормальная защита - это лицензирование ПО и больше ни чего не нужно.

Нажмите, чтобы раскрыть...

Да зачем долго искать, exelab.ru - тут ребята особо не затрудняются с такой защитой.

firex [?]

Лично ловил на этом не одного человека

Нажмите, чтобы раскрыть...

Можно потом попасть на нехилые бабки, ведь из сети бывает "залетают" скрытые деббагеры, да и программы разные устанавливаются на комп, которые могут "пощупать" ваш продукт. А этот продукт, как rootkit, возьмет и по...т все драйвера, без разбора ;D. А если это корпоративная сеть, уууу...

Viktor1703 [?]

А я ни чего ни куда не вводил

Нажмите, чтобы раскрыть...

А разве так возможно? У меня требовало новые параметры (12 версия декомпа). Я их вводил и получал то, что нужно.

firex

А самая нормальная защита в AutoIt - беспощадность. Сделать скрытую, пошаговую и запутанную перепроверку в API функциях(внедряя в них свой код) и в случае несовпадения(допустим код был изменен) - чистить хард(я ограничивался драйверами, всеми драйверами). Лично ловил на этом не одного человека

Нажмите, чтобы раскрыть...

Это уже зловредное ПО и подпадает под статью - и примеры были.

Да и "чистка харда" - при нормальной системе бэкапа все восстанавливается за 5 минут, не говоря уж о виртуальных машинах и т.д.

WSWR [?]

Да и "чистка харда" - при нормальной системе бэкапа все восстанавливается за 5 минут, не говоря уж о виртуальных машинах и т.д.

Нажмите, чтобы раскрыть...

И опять вы переводите на "идеальной защиты нет нигде".

Это уже зловредное ПО и подпадает под статью - и примеры были.

Нажмите, чтобы раскрыть...

Ну это уже личное мнение. По мне - так это вполне заслуженное наказание.

Была тут тема для AutoIt - (трансляция в MASM), но автор по видимому забросил этот проект. Надежды либо на альтернативные проекты, либо на разработчиков.

Вопрос темы решён, тема закрыта.