exe로 컴파일만하면 뜯길 가능성이 높죠?
디컴못하게 하는법이있나요? 어렵게 만든다거나..
vmprotect 있긴하던데 무료버전인데 효과가있을런지?
- Elkha - Blue
- 매크로
- 오토핫키 커뮤니티
질문
2015.09.03 22:53
오토핫키 디컴파일못하게 하는방법이있나요?
조회 수 8725 추천 0 댓글 10
-
-
디컴파일을 하는게 아무나 할수있나요? 아니면 완전 프로그래머 수준되야 가능한가요? -
언패킹/디컴파일 전문 툴이 몇가지 있습니다...
쉬운 방법으로 묶인 것들은 이런 자동툴을 돌리는 것만으로 풀려버리고
조금 복잡하게 구성된 프로그램은 전문가의 손길(?)이 약간 필요합니다... -
안녕하세요 궁금한게 있어서
이미 지난 글이지만 대댓글을 달아봅니다.
요즘 네이버만 검색해도 언패킹하고 스크립트 가져가는
방법이 어느 블로그에 다 나와 있더군요
그래서 소스 난독화를 해볼까 하는데..
효과가 없다는 말씀을 하셔서 정말 효과가 없는지
그게 이유라도 알고자 하여서 댓글 달아봅니다~ -
소스난독화는 말 그대로 동작에는 전혀 지장을 주지 않으면서
사람이 알아보기 힘든 형태로 코드를 변환시키는 작업입니다...
C++ 같은 네이티브 언어들은, 언패킹후 디컴파일 과정을 거쳐야 하는데
이때 난독화가 적용되면 디컴과정의 난이도를 올려 효과가 있습니다만
오토핫키 같은 경우는 디컴이 필요없이 언패킹만 하면 그대로 소스코드가 보입니다...
이렇게 뽑은 소스를 리팩토링 툴을 통해 한번 정리해주고 나면
충분히 수정 및 재사용이 가능한 형태로 변경할 수가 있죠...
거창하게 리팩토링 까지 가지 않더라도, 요즘 에디터가 제공하는 소스 재정렬만 한번 해줘도
코드보안의 의미는 상당히 사라진다도 볼수 있겠습니다...사실 리버싱 경험이 조금만 있는 분이라면, 난해한 이름의 변수나 라벨, 기호등은
분석에 크게 지장을 주지 않습니다.. 더구나 소스레벨에서 이루어진 것이라면 훨씬 쉽지요~
-
저도 바람처럼님과 같은생각입니다.
100퍼센트 디컴파일이 가능하고
그나마 할수있는 조치가 난독화입니다.
난도화를 잘하신다면 디컴파일을 해도 그 이후에 응용을 못하게 하는게 가능하겠죠.
-
#SingleInstance Force
4f503957446c12 = rwC+AF0AOAAqALgATgBAACQAeADQAAsAdgDgADQAxwAlAHoAYQAGAC8A
0fce284652d51a = oAAnAGQAZgA2AKAAFQBrAAwAQABxAF4ALABvAFgAKQB8ABcAigBwACwAOAAmACYATADRABcADQA=
Test() {
35f617740f503f = kgCsANIAKQAvAFwABgAbACoABAA=
05db2e661e7b1a = kgCsANIAKQAjACAAagCWAO0AKwA=
} -
컴파일시 리소스를 암호화하고, 로더에서 다시 복호화 하는 방식이네요~
그런데 오토핫키가 GPL2 라이선스로 제공되는데, 그럼 파생저작물도 자동으로 GPL2가 되니
소스코드 제공이 의무화 되어 암호화에 대한 실효성이 있을까 살짝 우려되긴 합니다... -
그냥 난독화 같은데 디컴파일이라는 단어선택이 맞는건지 의문이네요.
이건 디컴파일보다는 복호화에 가까운거같은데. -
세상에는 고수님들이 많군요 ㅎㅎ
0
-0
?
결론부터 말씀드리면 없습니다....
현존하는 모든 윈도우용 패킹 프로그램은 상용/무료 가릴것 없이 100% 언패킹 됩니다~
컴파일러 언어는 언패킹후 다시 디컴파일/디스어셈블 이란 허들을 하나 더 넘어야 해서 좀 나은데
오토핫키 같은 스크립트 기반의 인터프리터 언어는 소스를 지킬 방법이 현재로는 전무합니다..
그러려니 하고 마음 비우시는게 나을듯 싶습니다~^^
그래서 요즘 대안으로 많이 등장하는 방법이 소스난독화 인데
이것도 뭐 딱히 큰 효과는 없지않을까 하는게 개인적인 생각입니다...