строки в бинарнике

что мешает зашифровать их чем-нить простеньким a'la rc4 или blowfish?

// wbr

> Встала такая проблемма что необходимо скрыть текстовые строки в бинарнике.

<telepathy> Пароли пытаешься скрыть? Советую просто хранить их md5-хеш, у введённой строки его вычислять и сравнивать с сохранённым. </telepathy>

> Но тотже UPX как просто пакует, также просто и распаковывает.

Помнится, чтобы upx не распаковал файл, в заголовке меняли какой-то байт... Гугель в помощь.

у меня в связи с темой возник вопрос - если зашифроват ьвсе строки в base64, сложно ли в полученном бинарнике будет найти начало и конец base64 строки, чтобы "расшифровать"?

> у меня в связи с темой возник вопрос - если зашифроват ьвсе строки в base64, сложно ли в полученном бинарнике будет найти начало и конец base64 строки, чтобы "расшифровать"?

нет, не сложно. програмка поиска на десять минут :)

// wbr

в таком случае найти ключ для других алгоритмов шифрования (обратимых я полагаю), будет тоже храниться в открытом виде и программа будет тоже на пару минут :) нет?

DRM надо юзать для этих целей.

> в таком случае найти ключ для других алгоритмов шифрования (обратимых я полагаю), будет тоже храниться в открытом виде и программа будет тоже на пару минут :) нет?

ключ ещё найти нужно, что при грамотном подходе можно очень сильно осложнить. в то время как вхождения base64 ищется тупо по набору символов без всяких ухищрений.

// wbr

ps: гуглить по ключу "Volume 0x0b, Issue 0x3a, Phile #0x05 of 0x0e", так описаны некоторые идеи.

// wbr

> в таком случае найти ключ для других алгоритмов шифрования (обратимых я полагаю), будет тоже храниться в открытом виде и программа будет тоже на пару минут :) нет?

А вы его поXOR-те :-) Кстати строки тоже можно поXOR-ить, но это слабая защита...

Возможно вам подойдет использовать zlib и огромный массив char * (строк), т.е. хранить их в бинарнике в сжатом виде. Можно до кучи еще и поXOR-ить.

может ROT13 пойдет =)

Вам потом надо эти строки обратно расшифровывать?

Че вы кинулись, он поганый-проприетарщиег!

Придави в себе копираста! Не дай другу стать копирастом!

+1

Все вышепредложенные методы обломаются об мега-метод вылавливания строковых констант, если ты не будешь "открывать" строки для себя самого на считанные доли секунд, на время пока они тебе нужны будут.

Ну а мега-метод заключается в том, что-бы ulimit-ом разрешить дампить корки, и свалить запущенную прогу послав ему SIGSEGV, а дальше уже по корке копать все строки расшифрованные ;)

> Ну а мега-метод заключается в том, что-бы ulimit-ом разрешить дампить корки, и свалить запущенную прогу послав ему SIGSEGV, а дальше уже по корке копать все строки расшифрованные ;)

никто не мешает написать простенький виртуальный процессор с хитрожопой организацией памяти, в которой линейных строк попросту не будет ;)

да, абсолютной защиты по всей видимости не существует. вопрос лишь в соотношении затрат на защиту и взлом.

// wbr