0

Возникла необходимость написать обфускатор , читал , что скриптовые языки подходят для этой задачи лучше всего,однако более менее я знаю только Си.Вопрос : как написать обфускатор на Си.С чего начать , гуглил - ничего дельного не нашел. Есть ли какие-нибудь мануалы по написанию подобного ?

7
  • Зачем? Обфускацию применяют для скриптовых языков, потому, что там код передается как есть. А в Си есть компилятор 24 фев 2018 в 18:54
  • О чем вопрос вообще: как реализовать код самого обфускатора? Или как правильно обфускировать "чтобы никто не догадался"? 24 фев 2018 в 19:16
  • А вообще, вопрос мне кажется интересным. Он подводит к "как написать статический анализатор" :-)
    – PinkTux
    24 фев 2018 в 19:22
  • @AnT,как написать , реализовать обфускатор
    – Elvin
    24 фев 2018 в 19:26
  • Даже для самой элементарной программы , по типу привет мир
    – Elvin
    24 фев 2018 в 19:33

1 ответ 1

2

Первые обфускаторы возникли, когда появились первые СУБД-подобные системы - dBase и FoxBase. Это было в 80-е прошлого века. Зачем они были нужны? Дело в том, что на этих СУБД делалось огромное количество коммерческого ПО. Разработчики его продавали. А потом его крали. Легко! Тогда защита от незаконного копирования была только одна - какой-нибудь код активации и всё. И если в ЕХЕ-шнике было довольно не просто найти и отключить проверку этого кода, то в скриптовых языках типа dBase это легко мог сделать даже начинающий программист.

Вот тогда и придумали эти самые запутыватели (obfuscate). Идея заключалась в том, что бы сохраняя функциональность программы исказить исходный текст так, что его стало бы практически невозможно читать. Самые первые идеи:

  1. Убрать все нормальные переводы строки и вставитьих там, где от них никакого толка
  2. Убрать все пробелы и табуляции, где только можно.
  3. Переименовать все идентификаторы в совершенно непроизносимые комбинации букв и цифр.
  4. Переименовать все метки аналогично.
  5. Удалить все комментарии

В более продвинутых системах использовались ещё макроопределения для замены ключевых слов языка и других лексем. Ну, по собственному опыту, скажу, что получалось довольно эффективно...

Ну а проделать всю эту работу можно легко с помощью любой системы для обработки текста. Например - awk (его синтаксис очень похож на С) или даже M4. Основная проблема - надо до обработки макропроцессором составить таблицу идентификаторов программы. Так что, скорее всего, Вам придётся делать обфускатор двухпроходной:

  1. Составляем таблицу идентификаторов
  2. Заменяем всё на всё корявое.

А писать обфускатор на С, это не очень хорошая идея.

12
  • В вопросе речь шла о языке Си, программы на котором в подавляющем большинстве случаев компилируют.. Если собирать программу на высоких уровнях оптимизации, то идентификаторов не будет вообще. Так что «корявые» идентификаторы не помешают пропустить исполняемый файл через дизассемблер и разобраться в логике его работы. 25 фев 2018 в 7:11
  • **пропустить исполняемый файл через дизассемблер" - Вы хоть раз видели листинг дизассемблера? Но, даже если бы это был вполне приличный листинг, всё равно его разбирать гораздо сложнее, чем исходный код на dBase.
    – Sergey
    25 фев 2018 в 8:20
  • Вы хоть раз видели листинг дизассемблера — понятное дело, что с его исходным видом никто не работает. Тот же IDA позволяет: заменять числа на константы или побитовые операции над ними, присваивать имена переменным и меткам (а методам вообще можно задавать прототипы с типами, именами и соглашением вызова), заменять смещения на имена полей структур, генерировать блок-схемы, создавать именованные регионы с кодом, которые можно сворачивать, чтобы не мозолили глаза. Причём часть этих операций дизассемблер проводит ещё на этапе первичного анализа сразу же после открытия в нём исполняемого файла. 25 фев 2018 в 8:27
  • Это, конечно, не все возможности, что я знаю, но для диззассемблирования той же fire.dll (движок процедурной анимации) из Unreal-а этого было достаточно. И это с учётом того, что у меня нет ни опыта, ни навыков в reverse engineering-е (библиотека была нужна не вся и экспортировала огромное количество относительно хорошо документированных методов). 25 фев 2018 в 8:30
  • 2
    в ряде исполняемых файлов их и так нет - их нет в бинарных стрипованных файлах. Обфускатыро применяются исключительно для исполнимых скриптовых файлах. В которых хранится ИСХОДНЫЙ код программы, а не скомпилированный.
    – Sergey
    25 фев 2018 в 10:09

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.