Aunque acabará casándose con un negro zumbón en unos años....
No me gustaría conocer a sus padres, deben ser tan "españoles" que por el bien de España serían capaces de expulsara todos los inmigrantes. Vergüenza ajena.
Hombre, nuestro querido admin diciendo lo que piensa libremente y sin cortarse ni un pelo. Apoyo lo que dices, y está muy bien verte diciendo esto, opinando libremente (faltaría más, al menos tu puedes hacerlo sin que nadie te lo reproche xD) aunque no siempre sea así con todo y la libertad de expresión y quien se tiene que llevar los banes y sanciones y las degradaciones de rango se aplica en conveniencia personal dejando a un lado el sentido de la justicia y la moral.
Con respecto a la viróloga china y oportunista, sobre todo para quienes creen en sus declaraciones, les conviene ver lo que dice al respecto de las "pruebas" un verdadero experto en COVID en este video, a partir del minuto 01:22:00 aproximadamente (más o menos a mitad del video, vaya):
¿Pero a cual de todas te refieres?, bueno, olvídalo... si es que todas ellas me dan asquito y vergüenza ajena como seres humanos. La rubia es una versión de Marina Yers cani y todavía más tonta si es que eso es posible en este universo...
o si me apuras es la versión española de la actriz y modelo Cara Delevingne pero con el glamour y la belleza simétrica en el ojete...
Eso y que la tipa del metro lleva el pelo tan desaliñado como mi abuela de 90 años.
Pero es que de la morena mejor ni hablemos, la del video que se reafirma, que no se si es gitana o solo lo aparenta con esa voz tan asquerosa pero parece que tenga un nabo en la boca cuando habla, pero un nabo tipo hortaliza, ojo, y con los morros de Carmen de Mairena...
Yo no se si es por que son andaluzas o por que "van de chungas" y han adoptado esa forma de hablar tan grave y con acento tan cerrado y tan... bah, no se como descrbirlo, simplemente no se les entiende una mierd@, y dan completo asco.
Quizás no esté bien por mi parte meterme fisicamente con unas ¿menores de edad? (realmente no se si lo son, no me he leido todo el hilo) pero es que la gente así se que no cambia, son impertinentes con todo el mundo que no sea de su círculo de "chungos" y "chungas", solo hacen que buscar pelea (como en el video) y molestar, y acaban muy mal con las drogas y son el perfecto ejemplo de un deshecho social. Que yo estaré en contra de criminalizar a unos menores de edad aunque sean así de imbéciles pero... que son unas crias inútiles y gilipollas y se merecen un castigo ejemplar no lo voy a negar, y lo mismo va por los tios que van del mismo palo que estas niñas, claro está. Gente imbecil y que se comporte como esas crias siempre habrá, niños, adolescentes y adultos.
He probado el código con varios procesos (y juegos) y a mi no me da ningún tipo de problema, practicamente no aumenta el consumo de memoria, con o sin form superpuesto a la ventana.
De todas formas tienes un bucle "infinito" sin ningún tipo de intervalo para dejar descansar a la CPU, además en cada iteración del bucle solicitas el open-handle del proceso y no liberas los recursos nativos en memoria... ¿para que tienes declarada la función CloseHandle en tu código si no la usas?. Empieza por ahí.
Además deberías eliminar todas esas declaraciones al estilo de VB6 y adaptarlas al estilo .NET. El valor de retorno de la función "OpenProcess" debería ser del tipo SafeAccessTokenHandle, aunque es perfectamente válido que uses la función CloseHandle para liberar los recursos, pero si lo haces como te digo basta con usar la instrucción Using o el método SafeAccessTokenHandle.Close(). Precisamente tienes un ejemplo de esto en el testamento de código que compartí contigo ayer en el otro tema que abriste (aunque con la función OpenThread).
No robar mis códigos, ya no pierdo tiempo con ese lenguaje.
Me parece una postura muy extrema. Como ya te digo no todo tiene que ser tan vulnerable como crees. Podrías darle una oportunidad al framework de .NET Core y al nuevo .NET 5.0 (teoricamente se lanzará al público en Noviembre de 2020) que compilan a código nativo, o .NET Native para el desarrollo de aplicaciones UWP, digo yo que al usar protectores de código nativo como Themida o Enigma Protector darán muy buenos resultados de protección para en este tipo de aplicaciones nativas, digo yo, imagino que no debería haber ninguna diferencia entre proteger / ofuscar un app nativa desarrollada con .NET a cualquier otra de código nativo desarrollada en Delphi o C/C++ y cualquier otro lenguaje que compile a código nativo.
es un lenguaje muy facil de aplicarle ingeniería, de hecho lo odio porque se supone de pago y es facil de robar los códigos.
El acceso al desarrollo en lenguajes soportados por la plataforma .NET es completamente gratuito, sin ir más lejos puedes usar hasta PowerShell, herramienta que ya viene integrado en el sistema operativo para desarrollar códigos simples y hasta aplicaciones completas de WinForms y WPF/Xaml. Lo único de pago es la edición de la IDE Visual Studio que incluye características profesionales, pero Microsoft también distribuye una edición totalmente gratuita (Community Edition) y completamente válida para satisfacer las necesidades de la gran mayoría de programadores que no desarrollen en un grupo de trabajo de forma profesional.
Con respecto a descompilar un ensamblado .NET, todo depende, en realidad no tiene por que ser tan facil si usas un buen ofuscador para .NET y que esté actualizado a su última versión. Cierto es que cualquier usuario sin ningún tipo de conocimientos de ing. inversa puede usar de4dot (lo menciono por que debe ser la herramienta más usada para desofuscar), pero esta no soporta todos los ofuscadores ni las variantes de ofuscación de las versiones más recientes de dichos programas, así que al final si uno se protege bien, estando actualizado, el "atacante" necesitará tener un mínimo de conocimientos de ing. inversa, y eso ya estrecha bastante el círculo para que "roben" o no tus códigos.
Supongo que será por intuición. Sin tener datos más conclusos solo podemos confiar en la intuición del usuario. Al menos en los video juegos actuales para PC generalmente se puede intuir de manera muy facil que un archivo está empacado por su tamaño (indiferentemente de si previamente ya conoces la extensión del archivo y sabes que se trata de un archivo empacado como por ejemplo los conocidos archivos de assets de Unity), y quizás también por su nombre y ubicación dentro del directorio del juego.
Por poner un ejemplo aleatorio: en el juego 'Final Fantasy XIII' el archivo 'white_z000u_img.win32.bin' que tiene una extensión de archivo genérica, pesa más de un gigabyte y está dentro de una carpeta llamada "zone", se intuye que podría contiene imágenes / texturas de lo que los desarrolladores denominarán "zona 0" dentro del video juego... puesto que además hay muchos más archivos como ese, de menor tamaño y haciendo referencia a otras "zonas"
Por alguna razon tu clase no me funcionaba, pero esta actualizacion de codigo fuciona perfectamente.
Si, es que... pff, ese post es del año 2013, creo que por aquél entonces solo llevaba 1 año o quizás menos con .NET, algún fallo tendrá ese código si dices que no funciona correctamente (aunque yo todo lo que publiqué también lo testeé).
No es mucho pero es trabajo honesto .... pero si lo comparo a tu code.....
Coño, lo mio también es trabajo honesto, literalmente todo el código que te he mostrado lo hice hoy para ayudarte xD (vale que aparte intento comercializar la libreria, pero eso es otro tema)
Bueno, aunque también he curioseado con metodologías anti-debugger y anti-virtualization y tengo hechas algunas implementaciones en .NET (bastante básicas), lo cierto es que la protección de código / ingeniería inversa no es mi especialidad así que lo que yo pueda opinar no haría suficiente mérito a tu labor.
Leyendo el Readme.md del repositorio se nota que es un trabajo bastante amplio, lleno de características. Me ha parecido curiosa la detección de DnSpy, pero te olvidas de un par más de decompiladores bastante populares que quizás quieras añadirlos a las detecciones: ILSpy, SAE (Simple Assembly Explorer) y .NET Reflector. ¿Y que hay de otras máquinas virtuales diferentes a VMWare y VirtualPC?, QEMU se utiliza mucho también. Adicionálmente a esto veo que faltaría protección anti-debug remota para bloquear el acceso de paquetes de red a programas como Fiddler, Wireshark o WPE Pro.
No me suena la extensión CDT, perfectamente podría ser un formato privativo... y en ese caso olvídate de hallar una herramienta para desempacar el contenido.
Mostrar Mensajes
