Что нового
Автор:
Фильтры

Как изменить сигнатуру A3X?

Статус
Закрыто для дальнейших ответов.
firex

firex

AutoIT Гуру
Сообщения
943
Репутация
208
Ledgous [?]
Скорей всего для защиты нужно модифицировать интерпретатор в самом Екзешнике, но здесь нужны знания низкоуровнего программирования.
Нажмите, чтобы раскрыть...
Кажется я это писал еще в самом начале :smile: Делал подобные вещи в паре проектов, обычным декомпилятором их не обработаешь, но глянув это дело в отладчике - все становится ясно.
Однако все же надеялся, что те легкие модификации, которые я сделал в своем exe - защитят от автоматизированных методов.

Нужно ждать AutoIt 4. Хотя если они там чего нового и придумают - хватит этого на пару недель.


Добавлено:
Сообщение автоматически объединено:

Ledgous [?]
http://rghost.ru/private/47127150/1c2a20516575b1259c252b38ff3f2cac
Нажмите, чтобы раскрыть...
Все снимается без проблем декомпилятором, который сканирует процесс.
Хотя принцип у него немного иной, но это обстоятельств не меняет :smile:
 
Автор
L

Ledgous

Новичок
Сообщения
5
Репутация
0
Viktor1703
Значит и вы тоже смогли разложить их "защиту" :-X. Нда, теперь вопросы у меня отпали...

сменил язык с КНР на кириллицу
Нажмите, чтобы раскрыть...
это как понять? Вы что-то там сменили на китайское? :D У меня все и так прошло на "ура", только декомпилятору вводил вручную нужные значения.
Для чего прога, я не знаю, просто подкинули пример. Но как защита от школоты я думаю сгодится :smile:


firex [?]
Однако все же надеялся, что те легкие модификации, которые я сделал в своем exe - защитят от автоматизированных методов.
Нажмите, чтобы раскрыть...
Например, XOR обработка оверлейного скрипта, или, к примеру, полиморфная обработка небольших блоков скрипта с динамическим перемещением кода обработки - звучит грозно, но реализовывается легко :smile:
 
V

Viktor1703

AutoIT Гуру
Сообщения
1,535
Репутация
413
Ledgous [?]
это как понять? Вы что-то там сменили на китайское?
Нажмите, чтобы раскрыть...

Наоборот с КНР на кириллицу

У меня все и так прошло на "ура", только декомпилятору вводил вручную нужные значения.
Нажмите, чтобы раскрыть...

А я ни чего ни куда не вводил

Но как защита от школоты я думаю сгодится
Нажмите, чтобы раскрыть...

Я думаю с такой "защитой" нет смысла её вообще использовать, кинул exe в окно декомпилятора и получил что хотел, защиты ноль.

P.S. Пишите свою мини ОС Loader и свой формат исполняющих файлов под вашу мини ОС, документацию об API сожгите, вот и будет вам защита ;D
 
firex

firex

AutoIT Гуру
Сообщения
943
Репутация
208
Viktor1703 [?]
P.S. Пишите свою мини ОС Loader и свой формат исполняющих файлов под вашу мини ОС, документацию об API сожгите, вот и будет вам защита
Нажмите, чтобы раскрыть...
Которую все равно рано или поздно взломают если это будет нужно.

А самая нормальная защита в AutoIt - беспощадность. Сделать скрытую, пошаговую и запутанную перепроверку в API функциях(внедряя в них свой код) и в случае несовпадения(допустим код был изменен) - чистить хард(я ограничивался драйверами, всеми драйверами). Лично ловил на этом не одного человека :smile:
 
firex

firex

AutoIT Гуру
Сообщения
943
Репутация
208
Viktor1703 [?]
Самая нормальная защита - это лицензирование ПО и больше ни чего не нужно.
Нажмите, чтобы раскрыть...
Да зачем долго искать, exelab.ru - тут ребята особо не затрудняются с такой защитой.
 
Автор
L

Ledgous

Новичок
Сообщения
5
Репутация
0
firex [?]
Лично ловил на этом не одного человека
Нажмите, чтобы раскрыть...
Можно потом попасть на нехилые бабки, ведь из сети бывает "залетают" скрытые деббагеры, да и программы разные устанавливаются на комп, которые могут "пощупать" ваш продукт. А этот продукт, как rootkit, возьмет и по...т все драйвера, без разбора ;D. А если это корпоративная сеть, уууу...

Viktor1703 [?]
А я ни чего ни куда не вводил
Нажмите, чтобы раскрыть...
А разве так возможно? У меня требовало новые параметры (12 версия декомпа). Я их вводил и получал то, что нужно.
 
W

WSWR

AutoIT Гуру
Сообщения
941
Репутация
363
firex
А самая нормальная защита в AutoIt - беспощадность. Сделать скрытую, пошаговую и запутанную перепроверку в API функциях(внедряя в них свой код) и в случае несовпадения(допустим код был изменен) - чистить хард(я ограничивался драйверами, всеми драйверами). Лично ловил на этом не одного человека
Нажмите, чтобы раскрыть...
Это уже зловредное ПО и подпадает под статью - и примеры были.

Да и "чистка харда" - при нормальной системе бэкапа все восстанавливается за 5 минут, не говоря уж о виртуальных машинах и т.д.
 
firex

firex

AutoIT Гуру
Сообщения
943
Репутация
208
WSWR [?]
Да и "чистка харда" - при нормальной системе бэкапа все восстанавливается за 5 минут, не говоря уж о виртуальных машинах и т.д.
Нажмите, чтобы раскрыть...
И опять вы переводите на "идеальной защиты нет нигде".

Это уже зловредное ПО и подпадает под статью - и примеры были.
Нажмите, чтобы раскрыть...
Ну это уже личное мнение. По мне - так это вполне заслуженное наказание.

Была тут тема для AutoIt - (трансляция в MASM), но автор по видимому забросил этот проект. Надежды либо на альтернативные проекты, либо на разработчиков.
 
CreatoR

CreatoR

Must AutoIt!
Команда форума
Администратор
Сообщения
8,673
Репутация
2,486
Вопрос темы решён, тема закрыта.
 
Статус
Закрыто для дальнейших ответов.
Автор темы Похожие темы Форум Ответы Дата
BlagoYar Элементы GUI Изменить фон под BITMAP кнопкой Общие вопросы по AutoIt 13
H Как изменить расскладку клавиатуры во время работы скрипта? Общие вопросы по AutoIt 6
W Изменить размер окна Общие вопросы по AutoIt 1
V Как изменить iAudioEndPoint Общие вопросы по AutoIt 0
madmasles Перенесено: Как изменить сигнатуру A3X? Общие вопросы по AutoIt 0
Похожие темы
Элементы GUI Изменить фон под BITMAP кнопкой
Как изменить расскладку клавиатуры во время работы скрипта?
Изменить размер окна
Как изменить iAudioEndPoint
Перенесено: Как изменить сигнатуру A3X?
Верх