einen wert in eine dll Datei speichern und auslesen

[Apollonius]

Ich finde diese Liste ein wenig... seltsam.

Zitat:

mit bissel erfahrung kannst du dir selber ein wenig das inhalsvereichnis (pe header) der eigenen anwendung durcheinanderbringen

Wie soll das gehen? Der PE-Header wird vom Windows-Loader gebraucht. Das heißt, dass du nur irrelevante Felder verändern kannst. Und das bringt meiner Meinung nach nichts.
In der Liste sind auch einige andere Vorschläge, die ich für unpraktikabel oder nutzlos halte, aber das müssen wir nicht hier durchexerzieren.

[lbccaleb]

Zitat:

Zitat von Apollonius

Ich finde diese Liste ein wenig... seltsam.

Zitat:

mit bissel erfahrung kannst du dir selber ein wenig das inhalsvereichnis (pe header) der eigenen anwendung durcheinanderbringen

Wie soll das gehen? Der PE-Header wird vom Windows-Loader gebraucht. Das heißt, dass du nur irrelevante Felder verändern kannst. Und das bringt meiner Meinung nach nichts.
In der Liste sind auch einige andere Vorschläge, die ich für unpraktikabel oder nutzlos halte, aber das müssen wir nicht hier durchexerzieren.

ne da da liegst du falsch, denn mit dem "zerhacken" der pe header kannst du gepackte/verschlüsselste exe dateien (zb upx) oftmals ganz leicht dazubringen, das sie

1. nicht mehr vom selbigen packer erkannt werden
2. vom selbigen packer wieder entschlüsselt werden können (wie bei upx) der fall ist (sicher sei die anwendung solcher packer/crypter) allgemein in frage gestellt!!!)

aber wie du schon sagst, das ist ne andere geschichte..

[Apollonius]

Dann darfst du aber nicht den echten PE-Header zerstückeln.

[lbccaleb]

Zitat:

Zitat von Apollonius

Dann darfst du aber nicht den echten PE-Header zerstückeln.

nee ist logisch, sonnst läuft die application ja nicht mehr ;-)
wobei es auch hier aunahmen geben kann, bloß dafür muss man doch schon gute kenntnisse besitzen..

[OldGrumpy]

Im PE-Header kann man schon ne ganze Menge rumspielen, ohne die Ladbarkeit der Exe zu behindern. Ziel ist es ja auch nur, Tools zur statischen Codeanalyse daran zu hindern, die Exe zu laden. Z.B. kann man die virtual size der .data section auf extrem grosse Werte setzen, das bringt einige Tools schon zu Fall. Jemanden mit mehr als zwei Hirnzellen hält das trotzdem kaum mehr als ca.3 Sekunden auf (Hexeditor laden, Wert korrigieren, speichern).

Softwareschutz ist wirklich ein Thema das sich beliebig komplex gestalten lässt - trotzdem gibt es nicht DEN perfekten Schutz. Egal wie ein Programm geschützt ist, es gibt immer einen Weg "hinein" - es sei denn das Programm ist kaputt, das wäre wirklich ein Weg, die Nutzung einzuschränken :mrgreen: