Защита AutoIt программы
- Автор темы oneDmitry
- Дата начала
- Статус
Вруби обфускатор на полную, закодируй потом все это в base64 И прочей ерундой, потом еще куча декрупоторов есть... задикрупть так чтоб мама не горевала, дай сурс на разкомпил и пусть мучаются долго и нудно, если и этого мало то еще тучу приколов мазахизма можно придумать :whistle:
OffTopic:
Bitnik
Bitnik
Потом ещё архиватором 7zip сжать (с паролем), потом WinRAR (с паролем), потом жёсткий диск вытащить и закопать (незабыть долбануть по нему камнем).
Mur
После запуска скрипт наверняка в памяти, его же надо интерпретировать...
Вспоминается анекдот: Мама на кухню заходит, там сын 5 лет со сковородой в руках и с головы масло стекает, говорит - "Мам, а я сковородку на голову не одевал".
Вся защита всего лишь против определённого круга программистов, у которых знания немного меньше. Сейчас скрипты проверяются незаинтересованными людьми. Что будет, если скрипт будет декомпилировать заинтересованное лицо, возможно даже не час, не два, а двое и более суток (если программа будет того стоить). Алгоритм RC4 тоже когда то считался невзламываемым, пока математики не доказали какую то там периодичность и возможность взламывания, почитайте в википедии.
Mur
Осваивающий
- Сообщения
- 132
- Репутация
- 32
AZJIO, помню, давненько в irc канале шёл подобный разговор о защите, остался только кусок лога:
Да, он писал не на автоите. Но надо сделать соответствующие выводы - у него и возможностей было больше, и вариантов для реализации защиты...
Чего я только не перепробовал, каких идей только в голову не лезло... В конце я уже меланхолично перепаковывал программу чем нибудь другим, и даже запаковывал несколько раз, криптовал как мог, склеивал с "лишними" файлами, в надежде, что хоть что-то из этого затруднит сломать программу. В следствии чего-то файл становился неработоспособным, в следствии чего-то стал долго "собираться с мыслями"....
С виду, я может и получил то что хотел, но прежде чем я залью в сеть плод своих трудов, я, конечно, должен убедиться сам, что нельзя добыть за пять минут то, что писалось в поте лица не одну неделю.
Ведь пока я всё это проделывал, то надеялся лишь на то, что это кому нибудь не под силу. Ничего невозможного нет, и я это постоянно помню. Но и те кто скачают мою программу тоже это знают. Такая уж специфическая аудитория
Возвращаясь к невозможному:
Я, меньше чем за день, получил всё, что ранее "хорошо спрятал". Немного отчаявшись, я решил воспользоваться услугами для приватного криптования (полиморф, все дела). 340$ в никуда. Неделю просто смотрел мимо экрана, к концу второй разобрался (не один правда. спасибо одному из тех, кто это сейчас читает).
Итог и совет:
Либо пишите свои проги с многоуровневой полиморфизацией, либо free-soft...
Да, он писал не на автоите. Но надо сделать соответствующие выводы - у него и возможностей было больше, и вариантов для реализации защиты...
OffTopic:
*.txt>*.rar(+pass)>*.mp3
я раньше почти так же пароли хранил =D
*.txt>*.rar(+pass)>*.mp3
OffTopic:
гугл по поиску "AutoIt3Camo" выдаёт декомпиляторы, чем вскрыть AutoIt3Camo скомпилированные скрипты ;D
Я конечно понимаю, что хочете защиту сделать, ведь на аутоите можно не заморачиваясь писать небольшие программы... но может всё таки стоит перейти на другой яп? тот же делфи? там вроде исходники получить не получится. а если получится, то нужно хорошо голову поломать. там кстати и средств защиты больше.гугл по поиску "AutoIt3Camo" выдаёт декомпиляторы, чем вскрыть AutoIt3Camo скомпилированные скрипты ;D
Да понятно, что можно и на С++ и всё такое...
Разговор не об этом.
И вообще интересно получается, паковав скрипт например каспер может определить как HEUR:Trojan.Win32.Generic
Вот что пишет вирусный аналитик:
Разговор не об этом.
И вообще интересно получается, паковав скрипт например каспер может определить как HEUR:Trojan.Win32.Generic
Вот что пишет вирусный аналитик:
Ну т.е. приговор АвтоИту поставлен безжалостный - нефиг вообще паковать иначе от нас (каспера) бан и не волнует что не все злодеи ;D
Вставлю свои пять...
Согласен с автором, защита должна строиться на бинарном уровне, иначе бесполезно...
Исходя из этого, думаю, существует всего 2 решения:
1) Использовать другой, альтернативный компилятор (если нет то нужно его написать на более высоком ЯП), который изначально сгенерирует другой бинарный код...
2) Создать криптор заточенный под autoit, который видоизменит бинарный код и при этом оставит его работоспособным.
Согласен с автором, защита должна строиться на бинарном уровне, иначе бесполезно...
Исходя из этого, думаю, существует всего 2 решения:
1) Использовать другой, альтернативный компилятор (если нет то нужно его написать на более высоком ЯП), который изначально сгенерирует другой бинарный код...
2) Создать криптор заточенный под autoit, который видоизменит бинарный код и при этом оставит его работоспособным.
- Сообщения
- 5,379
- Репутация
- 2,724
Благодаря этой теме на форуме уже бытует мнение, что AutoIt это полная жо**, т.к. нет никакой защиты. Во-первых, защита есть. Исходный код помещается в .exe в неявном виде, просто ее уже взломали, чем нарушили лицензионное соглашение. В следующей версии будет другая защита. А во-вторых, тема закрыта, по крайней мере на какое-то время.
- Статус
