Лаунчер Лаунчер на PHP Devel studio 3.0

Bcompiler не защита, и нифига он не защитил код от декомпилирования, OllyDbg спокойно декомпилировал лаунчер, правда, некоторое он понять не может. Лучше сделать лаунчер на Java.[DOUBLEPOST=1420122957,1420122830][/DOUBLEPOST]Какой грязный ассемблер генерирует PHP Delphi Studio.

 

Два разных уровня шифрования. Хочешь закриптовать машинный код - юзай Morhine. Хочешь обфусцировать скрипт - BCompiler. Сначала обфусцируешь скрипт в ресурсах, затем криптуешь машинный код - и не поможет тебе твой OllyDbg.

 

Во-первых, отладчик не декомпилирует и даже не дизассемблирует, а вовсе отлаживает. Во-вторых, закриптованный машинный код отладить очень проблематично из-за специфических техник, многократно увеличивающих время расшифровки под отладчиком. Яркий пример - ASProtect.

 

Вот вам декомпилированный лаунчер (надо открывать с помощью текстового редактора), и предварительно распаковать архив.

 

Хаха) А что тебе даст сей невероятно полезный ассемблерный листинг?) И как ты определил, что ассемблер здесь грязный?)

 

Очень много повторений одних и тех же функций, это отладка лаунчера, попробуй открыть этот файл.

 

Не называй дизассемблерный дамп декомпиляцией. Декомпиляция - это получение исходных кодов из бинарника. Исходных кодов, которые впоследствии можно скомпилировать в такой же бинарник. Ассемблерный дамп ты не соберёшь в работающую программу. Кроме того, я так и не нашёл повторяющихся функций. Где конкретно в твоём многотысячностроковом файле это видно? Скинь скрин, что ли.

 

Вот это разве не повторение:

 

Да, это повторение. Ты всё это время был прав - никакой оптимизации. Лучше на чашке писать.

 

Это дамп OllyDbg 2.01, очень грязный код.

 

Да, очень грязный. Просто никуда не годится. Надо было наплевать на стандарт PE, выравнивания не нужны! Байткод юнити чашкосдув!

 

Попробуй дальше покопаться, дальше вообще кошмар.

 

Лучше ты покопайся. Не в лаунчере, а в спецификациях формата PE. Тогда и поймёшь, что "инструкции"

Код:

add byte ptr [eax], al

не выполняются и нужны только для выравнивания секций.

 

Уже покопался, это вообще никуда не годится.

 

Нормальный чистый код, ничего плохого в нём не заметил.

 

С помощью дампа disasm201 от разработчика OllyDbg.

 

Да хоть с помощью чего. Бери IDA Pro и разбирай по частям.[DOUBLEPOST=1420127731,1420127006][/DOUBLEPOST]Итак, распаковываем лаунчер (он запакован UPX'ом), открываем в IDA Pro произвольную функцию, смотрим:


Никакого "грязного" ассемблера, обыкновенный код.

 

После распаковки UPX'ом стало ясно, что это самый обыкновенный ассемблер с помощью отладки OllyDbg, а не disasm201.

 

Ничего тебе не стало ясно. Так нелюбимые тобой нулевые байты никуда не делись. И в упакованном, и в распакованном бинарнике был обыкновенный ассемблер. И нули эти - они тоже никуда не делись и всё так же занимают пространство между функциями и заполняют неиспользованное пространство в секциях.

 

Именно, просто надо было распаковать.