Самошифрующийся код на Ассемблере

Макросы - один из наиболее мощных инструментов FASM. С их помощью можно не только описывать сложные структуры и целые наборы команд, но также модифицировать данные еще на этапе компиляции. Сегодня мы сделаем самошифрующийся код с помощью макросов FASM и реализуем его защиту.

Первым делом сформируем макрос для последовательной обработки байт. Шифрование тут будет достаточно простое, XOR каждого байта с ключом, но ключ будет динамически меняться. Это обеспечит надежное сокрытие даже последовательности однотипных данных.Для того, чтобы компилятор зашифровал байты в момент создания двоичного кода программы, его надо оформить примерно следующим образом:В вызове макроса указывается начало шифруемого кода, а также его длина. Удобнее всего делать это сразу от начала программы, текстовые данные при этом лучше тоже поместить внутри шифруемого блока. Обратите внимание, что секция кода помечена как writeable, потому что ее содержимое будет модифицироваться.

Отлично, теперь код будет шифроваться на этапе компиляции. Но при выполнении надо же его расшифровать. В принципе, код расшифровки можно поместить до шифрованного блока и оформить точку входа на него, но есть вариант получше. С целью затруднения анализа и отладки, предлагаю разместить расшифровщик в TLS. Он будет вызываться еще до старта программы, а при обычном просмотре и попытке декомпиляции код с самой точки входа будет выдаваться в зашифрованном виде. Важное замечание. Функции TLS при старте программы могут вызываться несколько раз, поэтому обязательно надо проверять, что код уже был расшифрован и не обрабатывать его повторно. Для этого можно поместить первым байтом, например, команду NOP и проверять содержимое кода перед расшифровкой. Или, как в моем варианте, задействовать неиспользуемое поле в самой структуре TLS.Несмотря на простоту шифрования, от шаловливых ручонок такой способ прекрасно защитит. А функцию расшифровки можно дополнительно наворотить антиотладкой, в конце концов сделать несколько слоев шифрования, зашифровать расшифровщик, зашифровать его расшифровщик и т.д. по цепочке вызовов TLS. Все ограничивается вашей фантазией. Но главное тут, что вам не придется обрабатывать готовый исполняемый файл какими-то внешними утилитами, всю работу за вас сделает компилятор FASM. А чтобы программу можно было отлаживать в процессе ее разработки, шифрование легко отключить или сделать опциональным, как в прилагаемом исходнике.

В приложении пример программы с исходным текстом, которая при компиляции шифрует свой код, а расшифровку выполняет еще до ее фактического запуска.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.