EXE Verschlüsselung?

[FlorianK]

Hallo,

ich möchte ein Tool/Programm programmieren, dass eine EXE-Datei mit Passwort schützt.

Meine Überlegung war folgende:


Ich verschlüssle die EXE-Datei mit dem DEC (von Hagen bzw. negaH) und hänge sie sie wie Luckie es in den SFXTools gemacht hat, an eine andere EXE an. Wenn man nun die EXE, an die die verschlüsselte EXE angehängt ist, startet sollte die EXE entschlüsselt werden und nachdem Prinzip von InMemEXE (von Nico) gestartet werden.

:wall: Problem 1:
Wie entschlüssle ich die EXE am Besten? :?:

Beim Entschlüsseln habe ich eine Variable vom Typ

Code:

array[0..BLOCKSIZE - 1] of Byte

wo die die EXE drin ist (verschlüsselt). Wie entschlüssle ich die? :?:

:wall: Problem 2:
InMemEXE liest die EXE aus einer Resource, mein Programm muss die EXE aus einem Buffer lesen.
Wie bekomme ich das hin? :?:


Hoffe auf Antworten

Florian K.

[Robert Marquardt]

Und was hast du davon?
Zum Ausfuehren muss das EXE entschluesselt werden.
Entweder auf die Festplatte, dann kann jeder Idiot das unverschluesselte EXE sehen, oder
in den Speicher, dann brauchtes ein bischen Erfahrung.

[nailor]

aber nicht jeder kann die eigentliche exe überhaupt starten, wenn er nur die container-exe hat. von daher ist es schon sinnvoll...

[FlorianK]

Zitat:

Zitat von Robert Marquardt

Und was hast du davon?
Zum Ausfuehren muss das EXE entschluesselt werden.
Entweder auf die Festplatte, dann kann jeder Idiot das unverschluesselte EXE sehen,

Das will ich gerade vermeiden!

Zitat:

Zitat von Robert Marquardt

oder in den Speicher, dann brauchtes ein bischen Erfahrung.

Genau!!!

Wenn du eine andere Idee hast die EXE mit einem Passwortschutz zubelgen, dann poste sie.

Freue mich auf Antworten

Florian K. :thuimb:

[bjacke]

Hi,warum baust du denn nicht am Anfang deines Programms eine Passwortabfrage ein und übergibst das Passwort nur dem User deresauch bekommen soll.

Oder der Erstnutzer legt das Passwort fest und du speicherst das dan irgendwo versteckt in der Regestry.

[w3seek]

und wenn die EXE dann laeuft, kopiere ich einfach die sections aus dem speicher und schon hab ich wieder eine unverschluesselte exe....

[FlorianK]

Zitat:

Zitat von bjacke

Hi,warum baust du denn nicht am Anfang deines Programms eine Passwortabfrage ein und übergibst das Passwort nur dem User deresauch bekommen soll.

Wie geht das bei Programmen die ich nicht geschrieben habe?

Zitat:

Zitat von bjacke

Oder der Erstnutzer legt das Passwort fest und du speicherst das dan irgendwo versteckt in der Regestry.

Und wenn ich die Datei auf 'nen anderen Rechner kopiere?


Florian K.

[FlorianK]

Zitat:

Zitat von w3seek

und wenn die EXE dann laeuft, kopiere ich einfach die sections aus dem speicher und schon hab ich wieder eine unverschluesselte exe....

Das geht aber nicht ohne Spezial-Tools! Oder?

Aber wie könnte man die EXE sonst schützen? :?:

Florian K.

[Robert Marquardt]

Du solltest dir die Frage stellen warum kein kommerzielles Programm so geschuetzt ist.

[FlorianK]

Zitat:

Zitat von Robert Marquardt

Du solltest dir die Frage stellen warum kein kommerzielles Programm so geschuetzt ist.

Häää? Wie jetzt? :wiejetzt:

Florian K.

[w3seek]

Zitat:

Zitat von FlorianK

Das geht aber nicht ohne Spezial-Tools! Oder?

Mit dem entsprechenden wissen eine sache von Minuten. Der unverschluesselte Code liegt ja im Arbeitsspeicher, die entsprechenden API funktionen richtig verwenden und man bekommt alles unverschluesselt :P

Zitat:

Zitat von FlorianK

Aber wie könnte man die EXE sonst schützen? :?:

Gar nicht. Ausser du willst eine EXE die sich ueberhaupt nicht ausfuehren laesst.

[bjacke]

Also ich meine kein Programm ist sicher! Hacker finden, wenn sie es wollen immer einen Weg. Ich denke es sollte einfach einem "Durchschnittsuser" nicht gelingen die EXE zu entschlüsseln.

Du könntest natürlich wie in vielen Programmen einen Zufallsgenerator einbauen, so kannst du viele Cods erzeugen und nur bestimmten Usern zugänglich machen, welchen du das Passwort aushändigt.
Das funktioniert auch wenn die Datei aucf einen anderen Rechner kopiert wird.

[w3seek]

Zitat:

Zitat von bjacke

Also ich meine kein Programm ist sicher! Hacker finden, wenn sie es wollen immer einen Weg. Ich denke es sollte einfach einem "Durchschnittsuser" nicht gelingen die EXE zu entschlüsseln.

Ein Durchschnittsuser wird auch kaum etwas mit dem kompilierten code anfangen koennen. So gesehen macht eine Verschluesselung absolut keinen sinn.

[Nicolai1234]

Zitat:

Zitat von w3seek

Zitat:

Zitat von bjacke

Also ich meine kein Programm ist sicher! Hacker finden, wenn sie es wollen immer einen Weg. Ich denke es sollte einfach einem "Durchschnittsuser" nicht gelingen die EXE zu entschlüsseln.

Ein Durchschnittsuser wird auch kaum etwas mit dem kompilierten code anfangen koennen. So gesehen macht eine Verschluesselung absolut keinen sinn.

Aber der Durschnittsuser kann die EXE dann nicht ausführen und das scheint ja wichtig zu sein!

[FlorianK]

Zitat:

Zitat von w3seek

Mit dem entsprechenden wissen eine sache von Minuten. Der unverschluesselte Code liegt ja im Arbeitsspeicher, die entsprechenden API funktionen richtig verwenden und man bekommt alles unverschluesselt :P

Dazu muss man aber das Programm starten und dies soll nicht ohne Passwort gehen!
Das heißt wenn man das Passwort nicht kennt, bekommt man das Ding auch nicht in den Arbeitsspeicher und wenn es nicht im Speicher ist, kann man es auch nicht unverschlüsselt auslesen! :lol:

Florian K. :thuimb:
:dancer: :coder: :warn:

[Sascha]

Man kann die Passwortabfrage immernoch cracken!

[FlorianK]

Zitat:

Zitat von Sascha

Man kann die Passwortabfrage immernoch cracken!

Das Problem hat man immer!
Aber versuche mal z.B. eine mit PGP verschlüsselte Mail zu cracken...
Man kann es dem Hacker/Cracker auch schwer machen!!! :twisted:

Florian K.

PS: Dies soll keine Beleidigung gegen Hacker, die versuchen Sicherheitslücken aufzudecken, sein. :wink:

[Phoenix]

Zitat:

Zitat von FlorianK

PS: Dies soll keine Beleidigung gegen Hacker, die versuchen Sicherheitslücken aufzudecken, sein.

Dann verwende doch einfach die richtigen Begriffe: Hacker vs. Cracker.

[Sascha]

HIER schauen!

[FlorianK]

Zitat:

Zitat von Phoenix

Zitat:

Zitat von FlorianK

PS: Dies soll keine Beleidigung gegen Hacker, die versuchen Sicherheitslücken aufzudecken, sein.

Dann verwende doch einfach die richtigen Begriffe: Hacker vs. Cracker.

OK!OK!

Ich meine natürlich Cracker!!!

Florian K. :pale:

[FlorianK]

Zitat:

Zitat von Sascha

HIER schauen!

Ich wollte das gerne selber programmieren. Aber Danke für den Tipp. :thuimb:

Florian K. :angel:

[Sascha]

Bitte!