Обфускация строк бинарника

[qate]

Применял ли кто обфускацию строковых констант бинарника ?
Чтобы любопытный пользователь не смог заглянуть и посмотреть строки, некоторые из которых могут содержать чтото важное.
Для целей защиты от дурака.

[__Heaven__]

Можно попробовать из алфавита набирать индексами нужное слово.
Можно в ресурсах хранить картинки и расшифровывать их в строки по цвету.
Можно штрихкоды коды хранить в ресурсах.

[gil9red]

Можно сжимать строку получив байтовый массив (например, алгоритмом deflate)
Байтовый массив кодировать в base64 и хранить его как строку

Потом обратными получить исходную строку.


Кодировать/декодировать по какому-нибудь алгоритму шифрования. Ключ, где-то спрятать среди переменных.

[qate]

не, иметь в коде не читаемую самому же себе строку неудобно совсем
я думаю использовать чтото из https://github.com/andrivet/ADVobfuscator
вот думаю какие проблемы могут быть

[gil9red]

не, иметь в коде не читаемую самому же себе строку неудобно совсем
я думаю использовать чтото из https://github.com/andrivet/ADVobfuscator
вот думаю какие проблемы могут быть

Вы случаем не пароли / секретные ключи храните?

[Igors]

не, иметь в коде не читаемую самому же себе строку неудобно совсем

Вообще-то строки должны храниться в ресурсах (не путать с Qt ресурсами)

[Bepec]

Он имеет в виду строковые константы в коде. Которые в бинарник попадают в читаемом виде, вполне мб даже в ресурсы.

Тут нужно или обфусцировать весь бинарник после компиляции, либо писать свою "надстройку" типа moc. Готовых решений для такой задачи я не видел

[qate]

Вы случаем не пароли / секретные ключи храните?

а где же их еще хранить ? )

[kambala]

самое банальное — использовать шифр Цезаря

[qate]

самое банальное — использовать шифр Цезаря

это ответ на вопрос о хранении пароля в бинарнике или обфускации строк ?

[kambala]

обфускация

[poru]

А что если самораспаковывающийся архив? Для дурака, с первого взгляда совсем не заметно и не понятно, да и распаковка будет не на диске, а в ОЗУ.

[qate]

А что если самораспаковывающийся архив? Для дурака, с первого взгляда совсем не заметно и не понятно, да и распаковка будет не на диске, а в ОЗУ.

1. сторонний софт не охота тянуть, возиться с его багами
2. можно и командой распаковать, так что защиты никакой нет
3. это ничем не лучше обфускатора "на шаблонах"

[Alex Custov]

Я использовал SimpleCrypt

[AlexEx]

У меня сделано просто (в VS2008, но идея понятна), строковые константы вынесены в файл asm, где видны в читаемом виде:

Код:

.686
.model flat, C

DefXorSym EQU 71h

_STR    MACRO   string, xorSym
        IRPC    _x0,string
        DB    '&_x0' XOR xorSym
        ENDM
        DB    xorSym
        ENDM
 
PUBLIC regKey
PUBLIC regSubKey1
PUBLIC regSubKey2

.stack

.data

regKey LABEL BYTE
  _STR <Software\Microsoft\Windows\CurrentVersion\Policies\System>, DefXorSym
regSubKey1 LABEL BYTE
  _STR <DisableTaskMgr>, DefXorSym
regSubKey2 LABEL BYTE
  _STR <DisableRegistryTools>, DefXorSym

end

В файле cpp объявлено:

Код:

extern "C" char regKey[];
extern "C" char regSubKey1[];
extern "C" char regSubKey2[];
const unsigned long uXor = 0x71;
}

Функция декодирования примитивна: идти по массиву и xor'ить, пока не получим нулевой байт.
Допилить до Qt-овых особенностей уже нетрудно  .