Обнаружил взлом своей программы копированием файла msimg32.dll , в папку моей программы

[Filka]

Цитата

Попытаться удалять DLL? Сразу найдет неугодный вызов DeleteFile или что-нить аналогичного.

Можно написать лаунчер для своей программы...

Launcher

На Delphi , но смысл, думаю, понятен:

program Launcher;
 
uses
  Windows, SysUtils;
 
  procedure DetectAndRemoveDLL;
  var
    SR: TSearchRec;
  begin
    if FindFirst('*.dll', faAnyFile - faDirectory, SR) = 0 then
    begin
      repeat
        if (SR.Attr and faReadOnly) <> 0 then
          FileSetAttr(SR.Name, SR.Attr and not faReadOnly);
        DeleteFile(SR.Name);
      until FindNext(SR) <> 0;
      FindClose(SR);
    end;
  end;
 
  procedure Exec(const S: string);
  const
    Flag = CREATE_DEFAULT_ERROR_MODE;
  var
    SI: TStartupInfo;
    PI: TProcessInformation;
  begin
    FillChar(SI, SizeOf(TStartupInfo), 0);
    SI.cb := SizeOf(TStartupInfo);
    CreateProcess(nil, PChar(S), nil, nil, False, Flag, nil, nil, SI, PI);
    CloseHandle(PI.hProcess);
    CloseHandle(PI.hThread);
  end;
 
begin
  DetectAndRemoveDLL;
  Exec('MainProg.exe');
end.

Или что-то типа того...

А потом понадобится Enigma Virtual Box

Скрытый текст

Что усложнит взлом...

[shm]

Цитата reinterpret_alexey @ 28.01.14, 14:48

А если юзать Obfuscator-LLVM ?

Современные компиляторы с включенной оптимизацией и так являются хорошими обфускаторами. Но как видишь это никого не остановило. Есть куда более действенные методы защиты от отладки. Но все это лишь упирается во время взлома: 10 мин, день, неделя.

Добавлено 28.01.14, 15:30

Цитата Filka @ 28.01.14, 15:22

потом понадобится Enigma Virtual Box

Это вроде обычный упаковщик.

[Filka]

Цитата shm @ 28.01.14, 15:23

Это вроде обычный упаковщик.

Распакуй

Сообщение отредактировано: Filka - 28.01.14, 15:32

[shm]

Цитата Filka @ 28.01.14, 15:31

Распакуй

все уже давно распаковано (не подойдет - в сети куча других)

Сообщение отредактировано: shm - 28.01.14, 15:44

[UncleBob]

Цитата neokoder @ 28.01.14, 13:37

Если хеш будет в основной программе и она будет с цифровой подписью

а как это вяжется с разными версиями DLL для разных систем?

Сообщение отредактировано: UncleBob - 28.01.14, 15:46

[reinterpret_alexey]

Цитата

Современные компиляторы с включенной оптимизацией и так являются хорошими обфускаторами.

Не, тут о настоящих обфускаторах идет речь. Он замусоривает и запутывает код. И поток управления и поток данных.
Необратимо. Obfuscator-LLVM это, так сказать, последняя академическая разработка.
У них есть демка - kryptonite: http://0vercl0k.tuxfamily.org/bl0g/?p=260

Цитата

а как это вяжется с разными версиями DLL для разных систем?

Ты читаешь клинический бред) Какой ты хочешь получить ответ?)

Сообщение отредактировано: reinterpret_alexey - 28.01.14, 15:47

[shm]

Цитата reinterpret_alexey @ 28.01.14, 15:46

Он замусоривает и запутывает код

Иии? Ты думаешь это сильно усложнит отладку?

Сообщение отредактировано: shm - 28.01.14, 15:51

[reinterpret_alexey]

Цитата

Иии?

Ну посмотри демку. Ты можешь покрыть весь код приложения таким обфускатором и сделать так, чтобы он работал только при правильном вводе серийника.
Пока серийник не уплывет к отакуюсчим - не думаю, что кто-либо поломает такое. А к случае с уплыванием - надо раздавать именные лицензии как делает
IDA&HexRays)

Цитата

Иии? Ты думаешь это сильно усложнит отладку?

Это сделает её практически невозможной. Даже автоматизированными средствами, т.к. не понятно, что именно искать. Символьные формулы
тоже не составишь - ни один smt сольвер их не решит: слишком много кода, не понятно, какой код выполняется, а какой нет.
Какой мусорный, а какой нет. В то и идеяя запутывания control-flow.

Сообщение отредактировано: reinterpret_alexey - 28.01.14, 15:58

[shm]

Цитата reinterpret_alexey @ 28.01.14, 15:56

Ну посмотри демку

Домой приду - посмотрю.

[neokoder]

Цитата UncleBob @ 28.01.14, 15:45

а как это вяжется с разными версиями DLL для разных систем?

Я об этом говорил выше почитай.

Цитата reinterpret_alexey @ 28.01.14, 15:46

Ты читаешь клинический бред) Какой ты хочешь получить ответ?)

Слышь, придурок, больше не пиши на мой счет ничего ладно. Не зли, не хочу злиться Ты глупый бестолковый рассуждатель, теоретик!

Сообщение отредактировано: neokoder - 28.01.14, 16:06

[reinterpret_alexey]

shm

Попробуй. У меня не получилось Прямой линк
http://download.tuxfamily.org/overclokblog...kme.Win7.x64.7z

Там же висит статья о том, как, из чего и чем они её скомпилировали
http://0vercl0k.tuxfamily.org/bl0g/?p=260

[neokoder]

Какие, мля, обсуфукации хренофукации когда речь идёт о подмене DLL! Вот чудак!

[Qraizer]

Просто оффтопят, neokoder, не паникуй.

[ViH]

Цитата reinterpret_alexey @ 28.01.14, 00:41

Решение в твоем случае - указать явно системную директорию, в которой лежит msimg32.dll:
1) GetSystemDirectory(sysdir)
2) SetDllDirectory(sysdir)

или LoadLibrary(PathCombine(sysdir, 'msimg32.dll'))

Похоже, это то, что нужно. Но у меня msimg32.dll не загружается явно через LoadLibrary.

Т.о. нужно через SetDllDirectory, но где этот код вставлять в MFC приложении (Dialog Based)? Получается, что dll подхватывается раньше. Вставляю в начало метода CMyApp:InitInstance() { ... }, но это уже поздно.

[Dem_max]

Стандартная DLL хранится тут c:\Windows\System32\msimg32.dll и при попытке ее подменить Windows сразу заблокирует это действие.

Подгружай эту DLL из системной папки динамически и вызывай динамически необходимые тебе функции их в этой DLL всего 5, в чем проблема то ??? В лени ???