elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Rompecabezas de Bitcoin, Medio millón USD en premios


+  Foro de elhacker.net
|-+  Programación
| |-+  Programación C/C++ (Moderadores: Eternal Idol, Littlehorse, K-YreX)
| | |-+  como ofuscar código
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: como ofuscar código  (Leído 3,308 veces)
colcrt

Desconectado Desconectado

Mensajes: 87


Ver Perfil
como ofuscar código
« en: 28 Octubre 2018, 07:53 am »

hola, se que de esto ya se ha hablado bastante  :rolleyes: el inconveniente es que llegue tarde  ;D quiero ofuscar un codigo c++ pero por mas que he buscando info en google no encuentro nada util (si lose ese buscador ha perdido calidad ) en fin no quiero que se pongan tristes me pase por aquí quizás alguno de ustedes me pueda colaborar este es el código que quiero ofuscar ya que es el index y la key para generar una contraseña que permite leer unos archivos cifrados

Código:
static DWORD s_PackKey[] =
{
420344441,
9763345,
65734421,
101331,
};

static DWORD s_adwSecurityKey[] =
{
7283452,
538433234,
1492,
47548276,
};


En línea

AlbertoBSD
Programador y
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.705


🏴 Libertad!!!!!


Ver Perfil WWW
Re: como ofuscar código
« Respuesta #1 en: 28 Octubre 2018, 08:35 am »

Para que ofuscar el codigo, cualquier que pueda decompilar el programa podra obtener las llaves, yo en lo personal prefiria utilizar algun sistema de cifrado asimetrico. pero no se cual sea el fin de tu programa.


En línea

colcrt

Desconectado Desconectado

Mensajes: 87


Ver Perfil
Re: como ofuscar código
« Respuesta #2 en: 28 Octubre 2018, 08:53 am »

es el ejecutable de un juego mmorpg, esta parte es muy susceptible y no quiero que modifiquen el mismo para obtener provecho
En línea

elgilun

Desconectado Desconectado

Mensajes: 17



Ver Perfil
Re: como ofuscar código
« Respuesta #3 en: 28 Octubre 2018, 17:46 pm »

Tu sistema debería tener en cuenta a qué tipo de "cracker" quieres frustrar. Un programa siempre puede crackearse; si vale la pena, tus claves se leerán.

Muchas veces ni siquiera es necesario leer ni descifrar ninguna clave, sólo tocando un "if" para que la condición sea siempre "true" ya queda resuelto (o provocando un salto que pase de largo de cualquier comprobación).

En términos prácticos, lo que me parece más razonable es dedicar la cantidad de energía "protectora" necesaria para dejar fuera a la mayor cantidad de parásitos.

Puedes verlo como una pirámide, donde abajo está la masa inocente que ni siquiera lo intentaría; después, a medida que subes, te encontrarás con los que intentarán algo y desistirán prontamente; luego los que googlearán con algo más de criterio y malicia; y así subiendo hasta los niveles en que "si vale la pena, se hará". Prevenir el primer escalón es gratis, por el segundo algo hay que pagar, ... y el precio sube en forma exponencial hacia la punta, en que para simples como nosotros se vuelve infinito (No dejes de tener en cuenta el nivel de las otras preguntas y respuestas :).

Después de aclara lo que me parecía moralmente necesario... Hay varios sistemas más o menos prácticos que apuntan a distintos escalones de esa pirámide:

El primero consiste en "jamás poner las claves sin transformar en el código".

Otro: "nunca depender de un puto if".

Y así, lo que google y tu imaginación te dicten.

Conozco un sistema razonable, que deja fuera a una buena proporción de esa pirámide sin un esfuerzo monumental, que consiste en generar un hash del programa compilado y guardar ese mismo hash en el programa. De este modo tu programa puede chequearse a sí mismo y si detecta que fue modificado, bueno, tú sabrás.

La dificultad consiste en guardar ese hash en un espacio predeterminado del ejecutable e ir iterando las compilaciones hasta obtener un ejecutable con el mismo hash que se haya integrado. No es fácil pero tampoco es un proceso eterno, con criterio, práctica y un buen procesador (refrigerado) en unos días lo tienes.

Suerte, y no nos cuentes.

En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.518


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: como ofuscar código
« Respuesta #4 en: 28 Octubre 2018, 18:01 pm »

Conozco un sistema razonable, que deja fuera a una buena proporción de esa pirámide sin un esfuerzo monumental, que consiste en generar un hash del programa compilado y guardar ese mismo hash en el programa. De este modo tu programa puede chequearse a sí mismo y si detecta que fue modificado, bueno, tú sabrás.

La dificultad consiste en guardar ese hash en un espacio predeterminado del ejecutable e ir iterando las compilaciones hasta obtener un ejecutable con el mismo hash que se haya integrado. No es fácil pero tampoco es un proceso eterno, con criterio, práctica y un buen procesador (refrigerado) en unos días lo tienes.

El uso de CRC (u otra técnica de hash) para proteger el ejecutanle contra modificaciones es muy antiguo. Suele ser un método efectivo para los newbies, pero no contra un cracker con técnicas medias de reversing.

Si tu juego llega a ser muy usado (o si se pone de moda) es muy probable que te rompan cualquier protección que puedas idear. Incluso usando packers comprados.

Como dijo elgilun:

... si vale la pena, tus claves se leerán.

Normalmente, puedes empezar a tratar de hacer las cosas lo más difíciles posibles y luego, si el juego triunfa, colocarle algún packer de pago.

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

colcrt

Desconectado Desconectado

Mensajes: 87


Ver Perfil
Re: como ofuscar código
« Respuesta #5 en: 29 Octubre 2018, 05:52 am »

hola,  ::) un packer me serviría contra un editor hexadecimal? o como podria bloquearlo ? tambien contra el cheat engine que es otro que usan muy seguido
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
ofuscar html
Desarrollo Web
Kase 2 4,387 Último mensaje 3 Junio 2011, 09:33 am
por Kase
Ofuscar código
.NET (C#, VB.NET, ASP)
gymp 1 9,198 Último mensaje 27 Mayo 2012, 12:34 pm
por hackertotal22
Como puedo Ofuscar mi IP usando InPrivate desde WebBrowser VB6 o VB.Net
Programación Visual Basic
okik 0 1,808 Último mensaje 20 Febrero 2015, 16:49 pm
por okik
Como ofuscar codigo en ficheros. DUDA.
Programación C/C++
mester 1 2,150 Último mensaje 21 Agosto 2015, 20:38 pm
por engel lex
¿Alguna herramienta para ofuscar código javascript?
Scripting
theluigy13etv 0 2,457 Último mensaje 2 Junio 2016, 22:59 pm
por theluigy13etv
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines