Я учусь С++ и тут узнал, что существуют декомпиляторы. Я читал, что невозможно обратно получить исходный код из откомпилированной программы на С++. Это так? Если да, то можно ли сделать так, чтобы это невозможно было? И какие программы декомпилируют программы на С++?
3 ответа
Полноценная декомпиляция для C++ в общем случае невозможна: имена переменных и функций не сохраняются.
-
а если я хочу защитить свой проект от декомпиляции? то это возможно или просто смириться нужно?– Max8 дек 2016 в 11:26
-
11
-
2@Developer Вопрос упирается в соотношение стоимость взлома/полученная выгода :) Текст на ЯВУ не получится, это понятно, но опять же - раз процессор какой-то код выполняет - то этот код уже известен :)– Harry8 дек 2016 в 11:52
-
-
1а способ защиты от декомпиляции - вынести код на сервер и пусть там считает).– pavel8 дек 2016 в 15:08
Дизассемблер IDA PRO - инструмент для исследования, отладки и, при необходимости, модификации уже скомпилированных программ, когда нет исходных текстов. Декомпиляторы в псевдокод С++, конечно, имеются (IDA тоже это умеет), но проку от них будет мало. Только ассемблер!
Вот скриншот IDA PRO:
-
Продублирую и тут, раз вы дублируете ответ: не единственный и не незаменимый.– insolor22 янв 2021 в 9:26
-
@insolor так я без задней мысли написал, как есть. Если вы можете предложить серьёзные альтернативы IDA, как минимум с такими же широкими возможностями и удобствами для исследования бинарников, то я тоже буду рад про них узнать. За исправление опечатки, кстати, спасибо. 22 янв 2021 в 15:44
-
"как минимум с такими же широкими возможностями и удобствами для исследования бинарников" - нет, так не пойдет. В ответе вы написали только про "единственный и незаменимый", я отвечаю конкретно на это. В большинстве случаев не нужно всех этих широких возможностей, достаточно более простых инструментов - а таких простых инструментов, способных заменить IDA полно. Если нужен список, то вот: radare2, Cutter, Ghidra, x64dbg, OllyDbg, и т.д.– insolor22 янв 2021 в 16:19
-
@insolor а ещё WinHex, PE Tools, ImpRec и другие специальные инструменты... Это всё дополнительные средства, которые могут понадобиться, но идут в списке, начиная с номера 2 после IDA. Олькой, кстати, я в своё время очень активно пользовался, когда IDA ещё не имел встроенного отладчика. Но должен заметить, что OllyDbg мне больше нравился, чем отладчик IDA. Гораздо удобней в нём было "на лету" патчить отлаживаемую программу. Жаль что проект этот был давным-давно заброшен. 22 янв 2021 в 16:36
-
"Это всё дополнительные средства, которые могут понадобиться, но идут в списке, начиная с номера 2" - это конкретно ваш стиль работы, это не значит, что это единственный путь. Для многих задач достаточно простого дизассемблера, не уходящего в анализ на несколько минут, а дизассемблирующего конкретно то что ему укажут. Того же radare2 например. Так легко IDA становится инструментом номер 2, который достаешь только для каких-то сложных задач.– insolor22 янв 2021 в 17:41
Ну если очень хочется защитить программу от взлома, то есть специальные программы-обфускаторы. Они запутывают инструкции процессора, в которые собирается программа. Тот, кто захочет взломать Вашу программу, будет дезассемблировать Ваш исполняемый файл. Получить текст программы на ЯВУ он не сможет из-за особенностей С++. Ассемблер нормальным людям итак читать сложно, а тут он ещё и превращён в жуткую кашу обфускатором. Это хакера помучает изрядно. Но остановить полностью навряд ли сможет. И при этом есть повышенный риск ошибок и замедление быстродействия в обработанном обфускатором куске кода. Так что ценность метода под вопросом, если конечно Вы не проект ААА-класса разрабатываете. Там все средства хороши.
-
1"нормальным людям" а кто такой нормальный человек? И можно примеры таких программ, которые реально запутывают ассемблерный код до нормального уровня, вроде бы все оффлайн игры взломали поэтому и вопрос.– pavel8 дек 2016 в 18:02
-
@pavel естественно все оффлайн игры взломали. Обфускация - это не шифрование. Невозможно высчитать эффективность её применения с помощью математики. Шифрование гарантирует, что взломщик не сможет вообще ничего понять в полученном им шифрованном тексте до тех пор пока не получит/подберёт/угадает ключ. Взломостойкость шифра определяет произойдёт ли это вообще, и если да, то сколько времени шифр продержится гарантированно. А запутанный код хакер начнёт разбирать с первой секунды. Просто он будет это делать медленнее, чем читал бы не запутанный код. А насколько медленнее - зависит от хакера) 13 дек 2016 в 9:57
-
Допустим некую игру хотят взломать 3 хакера: Вася, Петя и Вова. Вася в запутанном коде вообще не разберётся из-за плохих навыков, Петя потратит 2 месяца чтобы разобраться, а Вова 1 неделю. В итоге всё зависит от того, какой хакер возьмётся за взлом. И от того посчитает ли он нужным тратить своё время на Ваш проект. Последнее - самое важное. Почти все проекты ААА класса взломаны. А вот среди программ и игр "второго эшелона" множество так и не покорились хакерам. Потому что тратить силы и время на второсортный проект мало кому хочется. Всё упирается в то, насколько Ваш проект нужно взломать. 13 дек 2016 в 10:07
-
А по поводу "нормальных людей" - я имел ввиду, что языки высокого уровня ориентированы на удобство чтения человеком. Ассемблер ориентирован на эффективную работу с железом. Тексты на нём читать тяжелее, чем на ЯВУ для большинства программистов. Везде есть исключения, но даже для самых больших знатоков ассемблера, чтение текстов на нём - процесс более медленный, чем чтение текста на ЯВУ. Просто меньше информации в том же объёме текста и ниже уровень абстракции от железа. 13 дек 2016 в 10:14
-
А примеры обфускаторов: Stunnix C++ Obfuscator, StarForce C++ Obfuscate, Morpher C/C++ Obfuscator, Semantic Design C und C++ Obfuscators. Об этих программах только слышал, сам не пользовался. Ибо проектов, для которых этот софт применять имело бы смысл, у меня не было. Поэтому оценить степень эффективности работы каждого не могу. 13 дек 2016 в 10:19