UPX Archiv Schützer

[Gast]

Hi, ich hab mir mal wieder schnell mal die Mühe gemacht ein kleines Tool für UPX zu schreiben.
Wie sakura mir so schön sagte, dass man upx packages leicht wieder entpacken kann...

Mit diesem Programm kann man die UPX Prgramme schützen.

Postet bitte mal eure Meinung dazu. Ich weiß, aus dem Speicher kann man den inhalt des Packages noch lesen, aber daran abeite ich ncoh.

[jbg]

Weil ich des öfteren bestimmte schädliche Programme analysiere habe ich natürlich das entsprechende Gegenprogramm zu deinem. Man braucht eben nur eine oringale UPX gepackte Datei und muss dann den konstanten UPX Teil nur wieder auf die manipulierte Datei spielen.

[Gast]

Ja, das mag sein, aber nicht alle Leute kennen diese Methode-sagen wir max 3% aller Hacker, da der Hacker erstmal rausfinden muss mit was das programm gepackt wurde.

[d3g]

Nein. Was ein Hacker als erstes macht, ist ein eigenes File zu verschlüsseln und sich dann die Unterschiede zwischen den beiden Files anzusehen. Damit hat man schon gewonnen, man muss nur noch die erkennen, dass das Verschlüsseln immer auf die gleiche Weise verläuft. Zeitaufwand: max. 10 Minuten.

Das Programm ist einzig und allein zum Schützen gegen sCriPt-KidDIeS einigermaßen nützlich, für alles andere ist es viel zu unsicher.

MfG,
d3g

[Gast]

Wie man es nimmt würde ich sagen, für unter 20Euro macht kein hacker sich da die mühe es zu cracken. Ausserdem kann der Hacker es ja nicht verschlüsseln, da er nicht weiß womit es verschlüsselt wurde.

[d3g]

Ein Hacker macht nichts für Geld, höchstens für Ansehen. Auch wenn er das Programm nicht kennt, muss er sich nur mal kurz die UPX-Header anschauen und findet die 10 Bytes sofort. Zeitaufwand: max. 15 Minuten.

[Uncle Cracker]

Man braucht höchstens eine halbe um den UPX-Header rauszubekommen.
Auch wenn man den UPX-Header verändert und UPX nicht mehr entpacken kann, gibt es genug Programme, die nicht auf den Header gucken.

[taktaky]

Bevor ich Dein Programm testen kann, muss ich mein exe zuerst mit UPX kompremieren.

Wie kompremiere ich mein exe mit UPX?

[fkerber]

Hi!

Hast du mal nach UPX gesucht?

upx
upx
http://de.wikipedia.org/wiki/UPX


Ciao, Frederic

[Progman]

Ich frag mich echt, was ihr für supertolle Programme habt, dass ihr die schützen müsst :roll:

[taktaky]

Zitat:

Zitat von fkerber

Hi!

Hast du mal nach UPX gesucht?

upx
upx
http://de.wikipedia.org/wiki/UPX


Ciao, Frederic

Ich meine ein Beispiel und nicht eine Erklärung

[Dax]

Zitat:

Zitat von taktaky

Ich meine ein Beispiel und nicht eine Erklärung

Let me be blunt: vergiss es. Wenn du nicht einen Hauch von Eigeninitiative zeigst, wird dir bald niemand mehr helfen.

Schau dir einfach die Dokumentation zu UPX an, dort findest du Beispiele.

[Assertor]

Und zusätzlich glaube ich, die UPX Lizenz verbietet die Verwendung solcher Tools. Ergo: Wer dies auf seiner EXE nutzt, darf mit seiner Exe Upx nicht mehr nutzen.

Juristisch wird das dann lustig. Könnte sogar auf Schadenersatz seitens der UPX Autoren hinauslaufen, wenn Du deren Header veränderst. Sehr abstrakt, aber stimmig.

Gruß winkel79

[taktaky]

Risiko ist immer da, aber so gering mein Freund

ich habe nun ein Programm heisst UPX-Shell By ION Tek. Und schon getestet

Gibt es was besseres und sicheres?
http://www.chip.de/ii/90664698_c6e3243002.jpg
Download

[Assertor]

Hi taktaky,

Zitat:

Zitat von taktaky

Risiko ist immer da, aber so gering mein Freund

ich denke, du meinst nicht mich, oder?

Diskussionen zu Exe Packern gibt es zu haufe wegen Speichernutzung und (verhindertert) Optimierung. Ich nutze Upx. Für seinen Zweck ist es mit das beste. Der Zweck lautet: Komprimierung von Binärcode.

Upx ist übrigens bei v3.01. Mit den Optionen "--best --lzma --brute" bzw. strong-brute (? aus dem Kopf) dauert das Packen auf einem Quad Q6600 unter Vista 64 schon mal ne halbe Stunde pro EXE (ca. 2 MB Eingangsgröße).

Besser als mit dem Original geht es nicht. Das Tool von Chip scheint mir auch nicht wirklich sehr aktuell zu sein. Da steht was von Upx 2.9x... Aber für Klicki-Klacki-Bunt-User ganz nett. Nur bei mir macht sowas ein Makefile.

So und nun zum Punkt Sicherheit:
Es gibt mit EXE Packern keine Sicherheit. Irgendwie muß das im Speicher ja ausgeführt werden. Das ist so ziemlich das gleiche wie mit JavaScript/ECMA-Script Obfuskatoren. Auch die Teuren Zend-Php Lösungen lassen sich umdrehen.

Was anderes ist Verschlüsselung. Aber Kompression != Verschlüsselung. Frag mal Hagen ;)

just my 2pc

Gruß winkel79