Процесс обфускации. Куда пишется сам код, куда располагаем алгоритм к возвращению к нормальному состоянию

@tmch · Регистрация: 17.02.2014

Author24 — интернет-сервис помощи студентам

Добрый вечер.
Занимаюсь C# недавно и на работу пока не устроился, т.е. совета спросить негде.
Предстоит писать собственный обфускатор под C#. Изучая сам процесс обфускации столкнулся с некоторыми трудностями.
Пока не смог уловить принцип. Открыть файл и считать код - понятно. Далее распознать, произвести, к примеру, смену названий переменных - тоже.

А вот то, как компилятор понимает измененный код, я не могу понять. И сам процесс записи тоже. Куда пишется сам код, куда располагаем алгоритм к возвращению к нормальному состоянию (и есть ли он) и каким образом он вызывается.

Буду благодарен, если кто-то опишет этот процесс подробно или поделится каким-нибудь базовым примером, на основе которого можно было бы разобрать данный процесс. Спасибо!

@NickoTin · 18.02.2014, 01:24

Сообщение от tmch

Предстоит писать собственный обфускатор под C#

Всё таки задам, возможно, глупый вопрос, но зачем? Если думаете что напишите лучше существующих, то меня терзают сомнения. Изучите существующие и способы их обхода.

Сообщение от tmch

А вот то, как компилятор понимает измененный код, я не могу понять

CLR по сути пофиг на имена внутри сборки, только если они не указывают на другую сборку/модуль (грубо, не описывая все нюансы).
В .NET PE используется система таблиц-ссылок, где хранятся указатели на нужные строки/столбцы таблицы (это могут быть смещения или индексы).

Сообщение от tmch

И сам процесс записи тоже

Ну это просто (

) есть спецификация CLI (там же .NET PE - ECMA-335) в которой расписано что и где должно находиться, но есть и уловки которые там не описываются, правильнее наверно, игнорируются CLR.

Сообщение от tmch

куда располагаем алгоритм к возвращению к нормальному состоянию (и есть ли он) и каким образом он вызывается

Обфускация имён обычно не подразумевает обратную операцию, ибо от этой обфускации толку 0.
А вот обфускация кода, ну тут несколько вариантов: можно использовать динамические методы, можно расшифровывать на лету (без динамической компиляции, [мои небольшие изучения про этот способ]), это первое что в голову пришло...

@tmch · 18.02.2014, 02:20 **[ТС]**

Сообщение от NickoTin

Всё таки задам, возможно, глупый вопрос, но зачем? Если думаете что напишите лучше существующих, то меня терзают сомнения. Изучите существующие и способы их обхода.

Последнюю неделю пытался найти тему для дипломного проекта (по тематике информационной безопасности, какой-нибудь софт). Задача была в том, чтобы найти тему, которая и уровню диплома сойдёт, и мне будет по силам её реализовать. По данной тематике много информации. Альтернативы не нашлось, а сроки подходят.

Сообщение от NickoTin

А вот обфускация кода, ну тут несколько вариантов: можно использовать динамические методы, можно расшифровывать на лету (без динамической компиляции, [мои небольшие изучения про этот способ]), это первое что в голову пришло...

Вряд ли будет простая обфускация имён. Мне кажется, это совсем просто для диплома.

Добавлено через 22 минуты
NickoTin, возможно, пока не поздно, можно и здесь на форуме поспрашивать по поводу возможных тем.
Спасибо за ответ!

@tmch 0 / 0 / 0 Регистрация: 17.02.2014 Сообщений: 3
		1
	Процесс обфускации. Куда пишется сам код, куда располагаем алгоритм к возвращению к нормальному состоянию 18.02.2014, 00:30. Показов 1805. Ответов 2 Метки нет (Все метки) Добрый вечер. Занимаюсь C# недавно и на работу пока не устроился, т.е. совета спросить негде. Предстоит писать собственный обфускатор под C#. Изучая сам процесс обфускации столкнулся с некоторыми трудностями. Пока не смог уловить принцип. Открыть файл и считать код - понятно. Далее распознать, произвести, к примеру, смену названий переменных - тоже. А вот то, как компилятор понимает измененный код, я не могу понять. И сам процесс записи тоже. Куда пишется сам код, куда располагаем алгоритм к возвращению к нормальному состоянию (и есть ли он) и каким образом он вызывается. Буду благодарен, если кто-то опишет этот процесс подробно или поделится каким-нибудь базовым примером, на основе которого можно было бы разобрать данный процесс. Спасибо! 0

@NickoTin Почетный модератор 8721 / 3673 / 404 Регистрация: 14.06.2010 Сообщений: 4,513 Записей в блоге: 9
	18.02.2014, 01:24	2
	Сообщение от tmch Предстоит писать собственный обфускатор под C# Всё таки задам, возможно, глупый вопрос, но зачем? Если думаете что напишите лучше существующих, то меня терзают сомнения. Изучите существующие и способы их обхода. Сообщение от tmch А вот то, как компилятор понимает измененный код, я не могу понять CLR по сути пофиг на имена внутри сборки, только если они не указывают на другую сборку/модуль (грубо, не описывая все нюансы). В .NET PE используется система таблиц-ссылок, где хранятся указатели на нужные строки/столбцы таблицы (это могут быть смещения или индексы). Сообщение от tmch И сам процесс записи тоже Ну это просто () есть спецификация CLI (там же .NET PE - ECMA-335) в которой расписано что и где должно находиться, но есть и уловки которые там не описываются, правильнее наверно, игнорируются CLR. Сообщение от tmch куда располагаем алгоритм к возвращению к нормальному состоянию (и есть ли он) и каким образом он вызывается Обфускация имён обычно не подразумевает обратную операцию, ибо от этой обфускации толку 0. А вот обфускация кода, ну тут несколько вариантов: можно использовать динамические методы, можно расшифровывать на лету (без динамической компиляции, [мои небольшие изучения про этот способ]), это первое что в голову пришло... 1

@tmch 0 / 0 / 0 Регистрация: 17.02.2014 Сообщений: 3
	18.02.2014, 02:20 [ТС]	3
	Сообщение от NickoTin Всё таки задам, возможно, глупый вопрос, но зачем? Если думаете что напишите лучше существующих, то меня терзают сомнения. Изучите существующие и способы их обхода. Последнюю неделю пытался найти тему для дипломного проекта (по тематике информационной безопасности, какой-нибудь софт). Задача была в том, чтобы найти тему, которая и уровню диплома сойдёт, и мне будет по силам её реализовать. По данной тематике много информации. Альтернативы не нашлось, а сроки подходят. Сообщение от NickoTin А вот обфускация кода, ну тут несколько вариантов: можно использовать динамические методы, можно расшифровывать на лету (без динамической компиляции, [мои небольшие изучения про этот способ]), это первое что в голову пришло... Вряд ли будет простая обфускация имён. Мне кажется, это совсем просто для диплома. Добавлено через 22 минуты NickoTin, возможно, пока не поздно, можно и здесь на форуме поспрашивать по поводу возможных тем. Спасибо за ответ! 0