НЕСЛУЧАЙНО CUDA ИДЕМ? phpMyAdmin - Xakep Online

взлом
ДАМП ПАМЯТИ УЖЕ РАСШИФРОВАННОЙ СБОРКИ
а также шифрования строк. Она так и делает, но анализ кода
от этого не усложняется. Ну да, теперь методы называются
типа a, b… Тот же обработчик мы легко идентифицируем по
определению делегата, а шифрованные строки все равно будут
расшифрованы. Так что, ни хрена это не защита.
Второй метод связан со статическим шифрованием всей сборки.
В бинарник вставляется нативный код, который расшифровывает
сборку при загрузке приложения и защищает ее от
статического анализа. Решений таких — ну просто очень много.
Одно из самых известных — CodeVeil от XHEO. Реально крутая
тулза! Попробуем зашифровать сборку и открыть ее в Reflector.
Оба-на, ошибка: «Module … does not contain CLI header».
Reflector, ILDASM и другие утилы даже не идентифицируют ее
как .NET-сборку. Между прочим, в Professional-версии утила
стоит 1200 зеленых рублей, а лозунг ее — «Don’t just confuse
hackers. Stop them». Впечатляет и вдохновляет!
Ломается такая защита в два счета. Давай подумаем. Если
сборка расшифровывается в памяти перед передачей управления
CLR, значит, нужно просто снять дамп памяти. Загружаем
«защищенную» по самые никуда сборку в память и цепляемся
к ней WinHex’ом (Tools Open Ram; далее выбираем
процесс и модуль в нем). Копируем в файл содержимое памяти:
CTRL+A, затем Edit Copy All Into New File и сохраняем
под именем app14_unveiled.exe. Пытаемся запустить и ловим
ошибку инициализации. Видимо, где-то поползли секции.
Открываем в Reflector и, о чудо, код как на ладони; правда, не
работает Reflexil, вылетая с исключением. Запускаем ILDASM,
XÀÊÅÐ 07 /127/ 09
делаем дамп IL и компилируем… — получаем новую полностью
работоспособную сборку со снятой защитой. Во как!
Справедливости ради стоит отметить, что в текущей версии
CodeVeil 3.2, по заявлению разработчиков, реализована динамическая
защита во время исполнения, что сильно затрудняет
задачу. Необходимо детально исследовать нативный код
шифровщика. Мне кажется, что создание unpacker’а — лишь
вопрос времени. Пока никто эту задачу не решил, так что
дерзай, возможно, получится у тебя.
Таким образом, программисту приходится полагаться только
на самого себя. Можно шифровать сборки, динамически
расшифровывать их во время исполнения и подгружать с
помощью Application.Load. В общем, все как в старом добром
Assembler’е. А можно воспользоваться виртуальными контейнерами
типа ThinApp или Xenocode. Ну а лучше всего и вовсе
реализовывать критические участки с помощью неуправляемого
кода.
ИЗ РОССИИ С ЛЮБОВЬЮ
Помни, что только практика способствует твоему развитию. Как
видишь, все не так уж сложно, но, заходя на сайт глобального
рейтинга www.wechall.net, я с грустью обнаруживаю Россию на
25-м месте. В рейтинге зарегистрировано всего 5 российских
хакеров-участников! Давай поддержим нашу страну: регистрируйся
на сайтах-челленджах и бросай баллы в копилку Родины.
Все описанные действия совершены под музыку Джо Кокера.
Слушай блюз и будь счастлив!z
DVD
dvd
На диске ты найдешь
все упомянутые в
статье тулзы, официальное
описание CIL
от Microsoft, а также
препарируемый
CrackMe и его пропатченную
версию.
059