Еще раз про защиту то декомпиляции и деобфускации
- Автор темы Suppir
- Дата начала
firex
AutoIT Гуру
- Сообщения
- 943
- Репутация
- 208
Suppir [?]
Лично я пошел иначе: дампнул скрипт, пихнул его в чистый интерпретатор, запустил - работает. Однако декомпилятор с криками отказывается работать ссылаясь на неизвестный тип упаковки ( хотя интерпретатор последней версии справляется без проблем ). Я полагаю это 3.3.6.1? Ибо я знаком с AutoIt начиная с версий 3.3.8.1
Suppir
1. В обфускаторе задествую обезличивание имён переменных и функций, это слишком усложнит чтение.
2. При импорте include они распределяются последовательно сверху скрипта. Перемешай их со своими функциями и перед обфускацией сделай внутри функции поправки (раздели на 2 или удали неиспользуемые ветви алгоритма) чтобы она не была похожа на UDF, потому что если бы мне попался исходник и надо было бы удалить из него UDF функции, то сделал бы анализатор с учётом обесличивания имён и автоматически повырезал бы UDF, а это к примеру до 100 функций и твоих личных 10 и пользователю приходится анализировать уже не твой код, а UDF и в 10 раз увеличивается время на анализ.
3. Придумай свой способ обфускации и ни кому не рассказывай, иначе декомпилировщик просто прочтёт твои посты и поймёт твой уровень знаний и как декомпилировать,
1. В обфускаторе задествую обезличивание имён переменных и функций, это слишком усложнит чтение.
2. При импорте include они распределяются последовательно сверху скрипта. Перемешай их со своими функциями и перед обфускацией сделай внутри функции поправки (раздели на 2 или удали неиспользуемые ветви алгоритма) чтобы она не была похожа на UDF, потому что если бы мне попался исходник и надо было бы удалить из него UDF функции, то сделал бы анализатор с учётом обесличивания имён и автоматически повырезал бы UDF, а это к примеру до 100 функций и твоих личных 10 и пользователю приходится анализировать уже не твой код, а UDF и в 10 раз увеличивается время на анализ.
3. Придумай свой способ обфускации и ни кому не рассказывай, иначе декомпилировщик просто прочтёт твои посты и поймёт твой уровень знаний и как декомпилировать,
- Сообщения
- 5,379
- Репутация
- 2,724
UPX распаковывают все кому не лень. Тот же Restorator по умолчанию распаковывает файл при открытии. Но тем не менее с помощью UPXShell можно защитить файл от распаковки. Думаю, что для проектов, написанных на AutoIt, этого более чем достаточно.
Касаемо декомпиляции я склонен согласиться с C2H5OH, это больше похоже на паранойю. Достать код из скомпилированной программы и уж тем более разобраться в нем дано далеко не всем пользователям данной программы (если такие вообще найдуться). Большинство программ, написанных на AutoIt, имеют узкий круг пользователей и факт самой декомпиляции сводится практически к нулю. Исключением могут быть лишь боты для популярных игр. Но в этом случае в 99% найдется бесплатный или взломанный аналог или же ваш скрипт взломают, несмотря на любые принятые вами действия по защите кода. Такова реальность.
На мой взгляд для AutoIt достаточно использовать UPX/UPXShell и добавить в файл(ы) сертификат. Все остальное не от большого ума.
Касаемо декомпиляции я склонен согласиться с C2H5OH, это больше похоже на паранойю. Достать код из скомпилированной программы и уж тем более разобраться в нем дано далеко не всем пользователям данной программы (если такие вообще найдуться). Большинство программ, написанных на AutoIt, имеют узкий круг пользователей и факт самой декомпиляции сводится практически к нулю. Исключением могут быть лишь боты для популярных игр. Но в этом случае в 99% найдется бесплатный или взломанный аналог или же ваш скрипт взломают, несмотря на любые принятые вами действия по защите кода. Такова реальность.
На мой взгляд для AutoIt достаточно использовать UPX/UPXShell и добавить в файл(ы) сертификат. Все остальное не от большого ума.
alex33
Скриптер
- Сообщения
- 1,457
- Репутация
- 186
Suppir [?]
Код:
If NOT IsDeclared("Os") Then Global $os
#OnAutoItStartRegister "A1A0000023E_"
Global $a4900104c5c = a1a0000023e($os[1]), $a0f00202f31 = a1a0000023e($os[2])
#Region
#AutoIt3Wrapper_Icon=icons\AutoIt_Main_v10_48x48_RGB-A.ico
#AutoIt3Wrapper_Compression=3
#AutoIt3Wrapper_UseUpx=y
#AutoIt3Wrapper_Run_Obfuscator=y
#EndRegion
#EndRegion
Yuri
AutoIT Гуру
- Сообщения
- 737
- Репутация
- 282
Скомпилируй и взломай
задача - пропатчить (возможность ввода любого левого пароля)
задача - пропатчить (возможность ввода любого левого пароля)
Код:
$Var_1 = 'qwerty115'
$Var_2 = InputBox("Введи пароль", "Твой пароль.", "", "*")
If $Var_1 = $Var_2 Then
MsgBox(0, "Поздравляю", "Ты взломал меня!")
Else
MsgBox(16, "Облом", "Читай дальше")
EndIf
; crack для маленьких- Сообщения
- 5,379
- Репутация
- 2,724
Там всего одна галочка, которая представляет для тебя интерес - "Protect the file from decompression". И да, UPX не поддерживает 64-битные модули.Suppir сказал(а):
AutoIt представляет собой интерпритатор, т.е. для работы программы необходим скрипт ака исходный код. Напрашивается единственный логический выход для максимальной "защиты" кода - написать свой распаковщик скрипта на компилируемом ЯП, да еще так, чтобы сам скрипт можно было запустить из памяти, а не с диска. Вопрос только в том, нужно ли это?
firex
AutoIT Гуру
- Сообщения
- 943
- Репутация
- 208
Suppir
Результат следующий:
Последние декомпиляторы не берут файл из-за того, что он содержит файл (с русскими символами в имени) в FileInstall.
Немного танцев с бубном и:
*Удалил все касающиеся автора данные.
Результат следующий:
Последние декомпиляторы не берут файл из-за того, что он содержит файл (с русскими символами в имени) в FileInstall.
Немного танцев с бубном и:
Код:
xxx.au3.tbl dump
203020|20CAiD2E5F1F2|20CAi*Удалил все касающиеся автора данные.
