Вниз
Скачать: CL | DM;

Запуск EXE из памяти, не выгружая на диск.   Найти похожие ветки 

← →
IgorMarx ©   (2004-08-07 19:26) [0]

Задача: на диске лежит зашифрованное тело EXE файла (формат я пока не смотрел). Я его считываю и расшифровываю. Теперь в памяти лежит его содержимое. Если теперь содержимое сохранить на диск с расширением EXE, то его можно запускать как угодно - из Проводника, CreateProcess и т.д. Но тогда пропадает смысл криптографической защиты.

Вопрос: можно ли его запустить, не сохраняя на диск? Как это делает сама ОС?

Спасибо, если кто подскажет, где искать ответ.


← →
Игорь Шевченко ©   (2004-08-09 10:57) [1]


> можно ли его запустить, не сохраняя на диск?


Нет.

Точнее, можно, но надо писать собственный загрузчик, а это дело крайне длительное.


← →
DC-AC   (2004-08-09 11:44) [2]


> Я его считываю и расшифровываю

Некоторые криптоупаковщики распаковывают файл блоками, т.е. в памяти одновременно находится не весь зашифрованный файл.


← →
IgorMarx ©   (2004-08-09 21:43) [3]

Упаковщик, а точнее, шифр, мой собственный. Длина зашифрованного строго равна длине зашифрованного, выравненного к 128 битам в большую сторону (такой способ, на основе хэш-функции, ключ зашит в аппаратной части железяки).

Вообще-то смысл в следующем:

1. Файл не должен валяться в открытом виде;
2. Файл должен запусткаться только при наличии программы-орбитра, контроллирующего данное приложение, а так же чтобы его было невозможно запустить без орбитра.


← →
Erik1   (2004-08-10 10:56) [4]

Почитай статью "Антикраковые мучения" на королевстве Delphi лежит.



Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.46 MB
Время: 0.025 c
1-1094267367
Aono4ever
2004-09-04 07:09
2004.09.19
Переход к фиксированному значению через текущее


4-1091325486
sensor
2004-08-01 05:58
2004.09.19
Нажать программно кнопку


3-1092901819
Вика2
2004-08-19 11:50
2004.09.19
Выбока максимального значения поля


11-1080710352
*pavel
2004-03-31 09:19
2004.09.19
hint & showhint


14-1093588626
Мюмзик в мове
2004-08-27 10:37
2004.09.19
почта




   Наверх