Конференция VBStreets

**Nikolka** » 12.05.2006 (Пт) 0:13

Люди, знаю можно как-то снести таблицы импорта и обращаться к функциям только по адресам, простой примерчик можно?
Или VB сам пихает свои функции настолько, что и дыхнуть и изменить низя...

вопрос интересный и нужный, т.к. защита проги - важный сегодня ингридиент, и замочив таблички страшно усложняет жизнь крекерам (не в смысле печенюшкам:)

**tyomitch** » 12.05.2006 (Пт) 0:18

В принципе -- можно. На wasm.ru были примеры.
Но только не на VB, ессно ;-)

А стратегия там такая: через ж*** находим kernel32, разбираем его таблицу экспорта, находим GetProcAddress, дальше понятно.

**Lumen** » 12.05.2006 (Пт) 11:34

В принципе можно оставить 2 функции: LoadLibrary и GetProcAddress, и пускай потом крэкеры разбираются, где и какая функция вызывается, но эт опять же не на VB. Как выход - можно воспользоваться каким-нибудь протектором (ASProtect или ExeCryptor)
Но эффективнее зашифровать какую-нибудь важную процедуру по паролю и запрашивать его, а потом по введенному паролю расшифровывать и выполнять. Если пароль неправильный - вылетит ошибка и функция будет недоступна до тех пор, пока не введешь правильный пароль. Поподробнее об этом можно почитать здесь

**GSerg** » 12.05.2006 (Пт) 13:55

А в экзешниках VB и так секция импорта содержит только msvbvm...

**Nikolka** » 12.05.2006 (Пт) 14:38

Вот я и подумал насчёт того, чтобы библу msvbm впихнуть рядом с прогой, а в самой библе позатыкать адреса и снести таблицу

**Nikolka** » 12.05.2006 (Пт) 14:45

Lumen писал(а):В принципе можно оставить 2 функции: LoadLibrary и GetProcAddress, и пускай потом крэкеры разбираются, где и какая функция вызывается, но эт опять же не на VB. Как выход - можно воспользоваться каким-нибудь протектором (ASProtect или ExeCryptor)
Но эффективнее зашифровать какую-нибудь важную процедуру по паролю и запрашивать его, а потом по введенному паролю расшифровывать и выполнять.

Ты имеешь ввиду хешировать имена функций и делать такую сверку? Т.е. как было описано в августовском номере Хакера...

**Lumen** » 12.05.2006 (Пт) 16:25

Nikolka
Августовский номер ][акера, к сожалению, не читал.
Да, (точнее не я, а автор статьи) имею в виду именно это...

**GSerg** » 12.05.2006 (Пт) 17:43

Nikolka писал(а):Вот я и подумал насчёт того, чтобы библу msvbm впихнуть рядом с прогой, а в самой библе позатыкать адреса и снести таблицу

Объясни смысл этого действия, потому что я его не понимаю.

Конференция VBStreets

Сносим таблицы импорта

Сносим таблицы импорта

Кто сейчас на конференции