criptografia de execut�vel

Question

gostaria de saber como fa�o para criptografar meu executavel com a finalidade de ele n�o ser facilmente editado num editor hexadecimal ou num disassembly e tamb�m para os dfm�s e as strings constantes...

Firekiller · Answer

Bom, na verdade, quando voc� usa o UPX ou ASPACK, ele tira espa�os e compacta o execut�vel, por�m n�o � poss�vel �descompact�-lo�, ...

Discordo de voc� Firekiller, o UPX permite compactar e descompactar o execut�vel sim, descompactar significa retornar o execut�vel ao seu tamanho original ap�s a compila��o.

O que poderia ter no UPX, que seria �timo, era uma op��o de compactar com senha, isso o tornaria mais completo e serviria para o que voc� quer.

Aerreira · Answer

[quote:ad217a83d2=�firekiller�]Bom, na verdade, quando voc� usa o UPX ou ASPACK, ele tira espa�os e compacta o execut�vel, por�m n�o � poss�vel �descompact�-lo�, ...[/quote:ad217a83d2]Discordo de voc� Firekiller, o UPX permite compactar e descompactar o execut�vel sim, descompactar significa retornar o execut�vel ao seu tamanho original ap�s a compila��o.O que poderia ter no UPX, que seria �timo, era uma op��o de compactar com senha, isso o tornaria mais completo e serviria para o que voc� quer....

Firekiller · Answer

Realmente eu desconhecia essa possibilidade proporcionada pelo UPX (inclusive se poss�vel poderia me indicar qual a linha de comando? ), mas como eu disse, existem softwares como o AsProtect e o componente LockBox que criptografam o execut�vel, para evitar edi��es com programas como o PE e outros.

Aerreira · Answer

[quote:5d4d7a9b3d=�firekiller�]Realmente eu desconhecia essa possibilidade proporcionada pelo UPX (inclusive se poss�vel poderia me indicar qual a linha de comando? )...[/quote:5d4d7a9b3d]UPX arquivo.exe -D...

Firekiller · Answer

Obrigado pela explica��o.......

Aerreira · Answer

[quote:74a649b79d=�aerreira�]O que poderia ter no UPX, que seria �timo, era uma op��o de compactar com senha, isso o tornaria mais completo e serviria para o que voc� quer.[/quote:74a649b79d]Infelizmente o pr�prio UPX n�o recomenda isso que eu citei acima, veja:  - We will *NOT* add any sort of protection and/or encryption.    This only gives people a false feeling of security because    by definition all protectors/compressors can be broken.    And don�t trust any advertisment of authors of other executable    compressors about this topic - just do a websearch on �unpackers�......

Sistemald · Answer

procure por um componente chamado �Cipher�, e ja tive ele, ele faz criptografia de arquivos e texto, possui chave, e se n�o me engano ele faz criptografia em 128 bits...

Massuda · Answer

Imaginando que fosse poss�vel cifrar/criptografar o execut�vel, seria necess�rio decifrar o conte�do dele para poder executar.

Poderia ter algo parecido com o que os compactadores de execut�veis que o pessoal citou e fazer essa decifragem em mem�ria ao carregar o programa.

Mas para isso ser poss�vel, necessariamente a senha de cifragem deve ser de conhecimento da parte do programa que faz a decifragem... se a senha de cifragem tem que ficar dentro do programa na parte que n�o est� cifrada (pois precisa ser execut�vel) e, portanto, vis�vel ao cracker, qual a utilidade disso tudo? Consequentemente, todo esse esfor�o n�o serve para evitar a a��o dos crackers.

Todo m�todo de prote��o � burl�vel, mas o que voc� pode fazer � dificultar a a��o do cracker, combinando mais de um m�todo de prote��o. O LockBox, o ASProtect (citados pelo colega firekiller) e hardlocks s�o alternativas vi�veis. Pessoalmente n�o acredito que solu��es caseiras funcionem satisfatoriamente diante de um cracker.

Sistemald · Answer

Concordo plenamente, eu atualmente n�o tenho usado nenhuma prote��o,

eu uso apenas uma prote��o para 30 dias , para se proteger do usu�rio. e n�o Programadores experientes.

N�o me preocupo muito em ser crackeado, dificilmente programas brasileiros s�o crackeados( comparando com os de fora), e se crackear tudo bem, afinal, se n�o fosse a pirataria onde estaria a Microsoft?

Vitor Rubio · Answer

pessoal, obrigado pelas dicas, mas tem uma cois: o lock box n�o � um componente com uns m�todos pra criptografar strings? ele criptografa o EXE tamb�m?...

Massuda · Answer

[quote:83bf77f5b8=�vitor^_^�]...o lock box n�o � um componente com uns m�todos pra criptografar strings?[/quote:83bf77f5b8]Sim... na verdade, talvez fosse melhor voc� dar uma olhada no [url=http://sourceforge.net/projects/tponguard/]OnGuard[/url].

Vitor Rubio · Answer

Obrigad�o Massuda! Esse onguard vai ser bastante �til quando eu for fazer uma aplica��o Trial de 30 dias. Mas ele criptografa o EXE? porque sen�o, de qualquer forma, o EXE poderia ser desassemblado e modificado....

Aerreira · Answer

Posso fazer uma pergunta? Pra que tanta prote��o?

Eu particularmente uso um sistema de registro que armazena dados no registro do windows, limitando o tempo que o usu�rio pode avaliar meu aplicativo. Expirado este prazo, o programa s� funciona se o usu�rio adquirir uma licen�a de uso, quando envio uma chave que libera a aplica��o sem nenhuma limita��o.

Sei que a maioria das prote��es s�o quebraveis, mas para o usu�rio padr�o isso j� � o suficiente e garante que seus clientes somente poder�o usar o aplicativo se registrarem. Pra mim vem funcionando muito bem dessa forma.

Vitor Rubio · Answer

[quote:b52bd7459e]Posso fazer uma pergunta? Pra que tanta prote��o? [/quote:b52bd7459e]Meu objetivo n�o � proteger minha aplica��o, nem pretendo desenvolver uma aplica��o trial de 30 dias ou com qualquer periodo de valida��o. Meu intuito � apenas aprender mesmo.A minha d�vida � a seguinte: Usando um disassembler ou editor Hexa, paciencia e conhecimento, qualquer programa pode ser aberto e modificado. O algoritmo pode ser modificado (trocar jz por jnz por exemplo inverte a valida��o de um IF) mas o que � mais f�cil de modificar s�o strings fixas, como caption de labels, mensagens do showmessage(�blablabla�), variaveis flag, constantes string etc. N�o � vi�vel criptografar cada string que voc� usa no seu programa. Existem programas que s�o bem mais dif�ceis de se crackear, abrindo num editor hexa ou num disassembler, nada pode ser entendido ou mechido. Esses programas s�o criptografados com um criptografador de EXE, mas eu n�o conhe�o nenhum que seja free ou gnu....

F�rum criptografia de execut�vel #300716