Нубский вопрос::Какой смысл в шифровании ПЕ файлов?

Ведь и код шифрования и расшифровки в файле?
Вот не могу поять в чем суть?
Поясните плиз

 

Ну код шифрования не обязательно находится в файле, да и расшифровщик может быть не так прост. Шифрование файлов много чего позволяет, все зависит от области применения, например, шифрование может позволить сделать систему платной регистрации программы, или, например, в вирусологии создавать трудно-исследуемых зверьков и т.д.

 

допустим - это не суть важно

Ну он ведь все равно подгружается в ап процесса


Просто я к чему веду -
Может ли шифрование ПЕ привести взломщика к такой же сложной задаче как и того кто пытается расшифровать шифртекст полученный с использованием подобного алгоритма?
Ведь код расшифровки будет в адресном пространстве процесса

Я не прав?

 

А если часть кода находиться в ключе который недоступен взломщику ?

 

UTeX
или часть кода, которая расшифрована будет доступна только из Ring0

 

dag

какой нибудь реальный пример пожалуйста

в каком еще ключе?

ну она все же доступна


Ответьте пожалуйста на вопрос?
Какой в этом смысл?

 

смысл затруднить реверсинг.

 

т е поучается нужна не какая то защита а просто затруднение реверсинга?
но почему тогда не используют какие-то просто запутанные алоритмы, стойкость которых не важна, а важна лишь сложность алоритма (с точки зрения программной еализации). Алгоритм на той же сети петри подошел бы лучше чем какой-то мощный криптоалгоритм, т к стойкость в данном случае не важна?

Это так?

 

Ну для программ типа windows, msoffice и подобных не особо имеет смысла, а для программ распространенных значительно меньше имеет. Т.к. для взлома той же винды имеется финансовый стимул, а для взлома проги Васи Пупкина, которая посылает пользователя, ни какого стимула кроме морального удовлетворения не предвидится. В результате если алгоритм шифрования достаточно сложен, взломщик может просто плюнуть на взлом защиты.
ИМХО.

 

Вобщем все как то мутно.
Все таки не понятно зачем используется шифрование.

 

UTeXпопробуй поломать что-нибудь шифрованное, сразу поймёшь

 

UTeX
ну тебе же говорят - для усложнения процедуры реверсинга программы
почитай про принцип Asprotect

 

UTeX
С теоретической т.з. ты прав — в шифровании нет смысла, т.к. программа всё равно сама себя расшифрует. Сразу (как это делают пакеры) или после получения ключа.

С практической — возникают известные трудности в исследовании шифрованного кода.

 

Обработай файл Армадиллой и попробуй его сломать.

1) Найти нужный условный переход в пеле запакованной программы
2) Сделать патч этого перехода

Практика замечательный учитель !

 

Naprimer www.seculab.ru.

 

взять шифрование с открытым ключем, когда прога криптуется открытым ключем, а юзер для расшифровки должен ввести закрытый для расшифровки или его часть... тогда без валидного ключа взлом сводится к его подбору.

 

Ruptor
Впечатляет. Только возникает сомнение, оно реальное или так, клиентов попугать грозными словами?

Freeman
Это хорошо, если нельзя перенести прогу и запустить на другом компе с этим же ключом.

 

привел простой пример на вопрос

усложнить всегда можно, наладив генерацию идентификатора кампа, вынос всевозможных проверок в инет и пр...

 

jecxz, честно гооря, мне было бы очень интересно почитать по него. Только кроме одной идиотской статьи на хакере(еще и дельфи) не могу ничего найти. Ты не в курсе, где можно найти толково написанную статью\обзор?

 

Разговор идет о шифровании ПЕ файла и авто расшифровки во время выполнения