Как спрятать строки внутри программы

@Nalik · Регистрация: 30.11.2012

Студворк — интернет-сервис помощи студентам

Есть утилита которая вытаскивает все строки из exe-файла Strings, ну и естественно не одна она такая.

Может кто подскажет, как строки можно прятать или шифровать чтобы их невозможно было вытащить в чистом виде?

Простой пример:

C#
1
string password = "1234567890";

@OwenGlendower · 02.09.2021, 08:36

Usaga, не знаю. Возможно авторы vBulletin решили таким образом "защищаться" от перехвата паролей. Идея очевидно предшествующая массовому распространению https.

@Diamante · 02.09.2021, 10:25

Сообщение от Etyuhibosecyu

помощью DDoS-атаки

DDoS это не про взлом, ваапче

@Wolfdp · 02.09.2021, 10:50

Не по теме:

Сообщение от OwenGlendower

Возможно авторы vBulletin решили таким образом "защищаться" от перехвата паролей.

Хеш пароля это как бы защита не от перехвата, а от возможности залогиниться в систему, имея на руках бекап. Причем если этот же хеш и передается -- защита превращается в тыкву. Нам вообще-то абсолютно побоку какие действия выполняются предварительное, если мы в состоянии перехватить непосредственно отправляемые данные. Как и промежуточные -- контракт действий перед отправкой вообще-то открытый.

Единственное от чего это может защитить -- если пароль общий для нескольких ресурсов, и выполняется только перехват, но искомое вводимое значение неизвестно, то типа на другие ресурсы не зайдут. Но общий пароль вообще анти-секьюрный патерн по своей идеологии.

@OwenGlendower · 02.09.2021, 12:55

Не по теме:

Wolfdp, всё верно. Именно это я и имел в виду.

@Nalik · 02.09.2021, 13:33 **[ТС]**

Usaga, я спрашивал не про защиту приложения в целом, не его обфускацию, защиту от декомпиляции, перехвате пакетов и т.д.
Вопрос был конкретно про сокрытие строк в читаемом виде от вытаскивания разными утилитами, ну и желательно из памяти.
Я прекрасно понимаю, что все взламывается и вообще программы под NET Framework и защита это чуть ли не антонимы.
Я не спрашиваю тут о комплексе мер, а лишь о узкой его части - вариантах скрытия строк.
Кстати некоторые обфускаторы как раз умеют шифровать/прятать строки как от статичного анализа например утилитой String, так и из памяти например через Process Hacker.
Просто было интересно узнать вообще про это чуть больше и как это вообще можно реализовать самостоятельно.

@Элд Хасп · 02.09.2021, 13:51

Сообщение от Nalik

как это вообще можно реализовать самостоятельно.

Самое элементарное.
Стринги имутабельны и могут оставаться в памяти неопределённо долго, даже после завершения сеанса приложения.
Поэтому скрытие стрингов в памяти подразумевает полный отказ от них (по крайней мере для тех значений которые скрываются).
Если у вас есть какие-то методы (свои, .Net, других библиотек), которые требуют стринг в параметрах, то их скрытие в принципе не реализуемо.

Само скрытие (раз вам не нужна повышенная защита, безопасность) можно реализовать в виде получения hash кода о чём писали ранее.
Но не всегда это применимо.
Если в коде нужно именно содержимое стринга, то проще всего перевести его в байты методом Encoding.GetBytes().
Можно применить к этим байтам какое-то обратимое шифрование.
В самом простом случае - XOR с маской.

@Nalik · 02.09.2021, 13:59 **[ТС]**

Элд Хасп, да самое грустное, что это нужно делать до компиляции приложения. Я не могу просто взять и перевести в коде свою строку в base64 чтобы её не существовало в открытом виде. В приведенном ниже примере статика достанет текст "Скрываемый текст".

C#
1
2
3
4
5
6
string str = Base64Encode("Скрываемый текст");
 
public static string Base64Encode(string plainText) {
  var plainTextBytes = System.Text.Encoding.UTF8.GetBytes(plainText);
  return System.Convert.ToBase64String(plainTextBytes);
}

Добавлено через 1 минуту
То есть на уровне кода эту задачу не решить я так понимаю. Только либо ПЕРЕД компиляцией преобразовывать строки заранее, либо ПОСЛЕ методом обфускации.

@Элд Хасп · 02.09.2021, 14:17

Сообщение от Nalik

Только либо ПЕРЕД компиляцией преобразовывать строки заранее

Да.
Именно так.
Сделать маленькое приложение по "шифрованию" строк.
А в основном использовать не стринги, а массивы байт полученные "шифрованием".

@Nalik · 02.09.2021, 14:19 **[ТС]**

Элд Хасп, к этому я и пришёл с OwenGlendower, спасибо.

@Элд Хасп · 02.09.2021, 14:25

Сообщение от Nalik

В приведенном ниже примере статика достанет текст "Скрываемый текст".

Да.
Ведь метод GetBytes() возвращает туже строку, только в виде массива байт.
А расположены в памяти они также как основная строка.
Для "сокрытия" нужно применить какое-то простейшее шифрование.
К строке вы его применить не можете, поскольку она иммутабельна, а к массиву байт можете.
Используйте простейший XOR с маской.
Этого будет достаточно для зашиты от простых просмотрщиков кодов.

@OwenGlendower · 02.09.2021, 14:45

Nalik, можно использовать T4 для шифрования строк. Или source generators если у вас .NET Core.

@Рядовой · 02.09.2021, 14:54

Сообщение от Nalik

Вопрос был конкретно про сокрытие строк в читаемом виде от вытаскивания разными утилитами

Чем упоротее и самопальнее придумаете такой способ тем сложнее его будет взломать. Например сохраняться зерно для рандомайзера, получать это число и из него составлять строку

@Nalik · 02.09.2021, 15:16 **[ТС]**

Рядовой, лучшая защита это писать настолько плохой код, что в нем даже разбираться никто не захочет?))

@Рядовой · 02.09.2021, 15:19

Nalik, плохой код - это не критерий оценки криптостойкости. Если вы напишите говнокод, который будет абсолютно криптостойкий - можете смело в гугл идти устраиваться

@Nalik · 02.09.2021, 15:20 **[ТС]**

Был у меня опыт разработки своего симметричного алгоритма шифрования, тоже думал будет лучше. Только все равно все сводится к тому, чтобы получить ключ шифрования который хранится внутри программы.

@Usaga · 02.09.2021, 15:33

Nalik, мне кажется, что вас в какие-то дали понесло. Если вам одну строку надо просто скрыть от простого просмотра открытием экзешника в, скажем, блокноте, то просто заXOR'те эту строку.

Понятно, что защита лоховская. Но если реальная цель этим достигается, то решение вполне себе. Всё остальное - фуфло не стоящее усилий.

@Nalik · 02.09.2021, 15:35 **[ТС]**

Usaga, я вам больше скажу, я ничего из вышеперечисленного даже не буду применять в боевых условиях, только потестирую для общего понимая

Спасибо)

@wizard41 · 02.09.2021, 15:45

Nalik, вы когда сделаете прогу, выложите сюда. Посмотрим что вы там скрыли. Olly DBG рулит!

@Nalik · 02.09.2021, 15:47 **[ТС]**

wizard41, если интересно могу накрыть протектором под FULL-защитой, который в том числе виртуализирует строки.

@Wolfdp · 02.09.2021, 16:48

Сообщение от Nalik

я вам больше скажу, я ничего из вышеперечисленного даже не буду применять в боевых условиях, только потестирую для общего понимая

https://coub.com/view/25qx0e

Новые блоги и статьи Все статьи Все блоги /
GitHub Copilot в JetBrains: модель по умолчанию, Fix и контроль MCP and_y87 12.10.2026 10 октября 2026 года GitHub обновил Copilot для JetBrains: добавил настройки стартовой модели, исправления из диагностики и управление автозапуском MCP. Поддержка IDE 2025. 1 прекращена — требуется. . .	GitHub Copilot в JetBrains: модель по умолчанию, Fix и контроль MCP and_y87 12.10.2026 10 октября 2026 года GitHub обновил Copilot для JetBrains: добавил настройки стартовой модели, исправления из диагностики и управление автозапуском MCP. Поддержка IDE 2025. 1 прекращена — требуется. . .	День 5 из 28: Codex подсказывает следующий запрос and_y87 12.10.2026 9 октября 2026 года OpenAI запустила бету Composer predictions — подсказок следующего сообщения в текущем диалоге Codex. Это помощь с формулировкой запроса, а не автоматическое продолжение задачи. . . .	Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ" Adler 06.10.2026 Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .
ИИ не может найти нужный язык в списке Supersumestria 05.10.2026 Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .	Новая последняя моя музыка в SUNO zorxor 05.10.2026 Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .	Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .	Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .

@OwenGlendower Администратор 18409 / 14340 / 5371 Регистрация: 17.03.2014 Сообщений: 29,030 Записей в блоге: 1
	02.09.2021, 08:36
	Usaga, не знаю. Возможно авторы vBulletin решили таким образом "защищаться" от перехвата паролей. Идея очевидно предшествующая массовому распространению https. 0

@OwenGlendower
	02.09.2021, 12:55
	Не по теме: Wolfdp, всё верно. Именно это я и имел в виду. 0

@Nalik 176 / 124 / 49 Регистрация: 30.11.2012 Сообщений: 1,330
	02.09.2021, 13:33 [ТС]
	Usaga, я спрашивал не про защиту приложения в целом, не его обфускацию, защиту от декомпиляции, перехвате пакетов и т.д. Вопрос был конкретно про сокрытие строк в читаемом виде от вытаскивания разными утилитами, ну и желательно из памяти. Я прекрасно понимаю, что все взламывается и вообще программы под NET Framework и защита это чуть ли не антонимы. Я не спрашиваю тут о комплексе мер, а лишь о узкой его части - вариантах скрытия строк. Кстати некоторые обфускаторы как раз умеют шифровать/прятать строки как от статичного анализа например утилитой String, так и из памяти например через Process Hacker. Просто было интересно узнать вообще про это чуть больше и как это вообще можно реализовать самостоятельно. 0

@Nalik 176 / 124 / 49 Регистрация: 30.11.2012 Сообщений: 1,330
	02.09.2021, 14:19 [ТС]
	Элд Хасп, к этому я и пришёл с OwenGlendower, спасибо. 0

@OwenGlendower Администратор 18409 / 14340 / 5371 Регистрация: 17.03.2014 Сообщений: 29,030 Записей в блоге: 1
	02.09.2021, 14:45
	Nalik, можно использовать T4 для шифрования строк. Или source generators если у вас .NET Core. 0

@Nalik 176 / 124 / 49 Регистрация: 30.11.2012 Сообщений: 1,330
	02.09.2021, 15:16 [ТС]
	Рядовой, лучшая защита это писать настолько плохой код, что в нем даже разбираться никто не захочет?)) 0

@Рядовой 1524 / 914 / 329 Регистрация: 17.05.2015 Сообщений: 3,438
	02.09.2021, 15:19
	Nalik, плохой код - это не критерий оценки криптостойкости. Если вы напишите говнокод, который будет абсолютно криптостойкий - можете смело в гугл идти устраиваться 0

@Nalik 176 / 124 / 49 Регистрация: 30.11.2012 Сообщений: 1,330
	02.09.2021, 15:20 [ТС]
	Был у меня опыт разработки своего симметричного алгоритма шифрования, тоже думал будет лучше. Только все равно все сводится к тому, чтобы получить ключ шифрования который хранится внутри программы. 0

@Usaga 14804 / 9577 / 1368 Регистрация: 21.01.2016 Сообщений: 36,085
	02.09.2021, 15:33
	Nalik, мне кажется, что вас в какие-то дали понесло. Если вам одну строку надо просто скрыть от простого просмотра открытием экзешника в, скажем, блокноте, то просто заXOR'те эту строку. Понятно, что защита лоховская. Но если реальная цель этим достигается, то решение вполне себе. Всё остальное - фуфло не стоящее усилий. 1

@Nalik 176 / 124 / 49 Регистрация: 30.11.2012 Сообщений: 1,330
	02.09.2021, 15:35 [ТС]
	Usaga, я вам больше скажу, я ничего из вышеперечисленного даже не буду применять в боевых условиях, только потестирую для общего понимая Спасибо) 0

@wizard41 3463 / 2784 / 575 Регистрация: 04.09.2018 Сообщений: 8,757 Записей в блоге: 3
	02.09.2021, 15:45
	Nalik, вы когда сделаете прогу, выложите сюда. Посмотрим что вы там скрыли. Olly DBG рулит! 0

@Nalik 176 / 124 / 49 Регистрация: 30.11.2012 Сообщений: 1,330
	02.09.2021, 15:47 [ТС]
	wizard41, если интересно могу накрыть протектором под FULL-защитой, который в том числе виртуализирует строки. 0